nocproject.org

доброе

пытаюсь апдейтить нок, после ввода ./scripts/post-update дело дошло до:

> sa:0031_management_object_rules

DEBUG:south:south execute "ALTER TABLE "sa_managedobject" ADD COLUMN "config_filter_rule_id" integer NULL;" with params "[]"

и висит...

процессы noc'а надо остановить

спасибо, пошло дальше

куда оно денется :)

В r3242 - сделал полезную вещь, если не указывать таймаут для ReduceTask, то он вычисляется автоматом по таймаутам скриптов

теперь долгоиграющие скрипты через web-интерфейс должны нормально обрабатываться, а не обрываться по таймауту

dvolodin, приветствую, проапдейтил я через меркуриал

не помогло, хотя 243 изменния произошло

в логах так ничего и не пишет?

неа, пустая папка

если запускать через runserver, то должно писать в консоли

LDAP: Expanding template: ...

вот такое должно появиться

такого не появляется

мб у меня какого модял не хватает?

*мудля

модуля!

да нет

в LDAP все

через ldapsearch все нормально работает

а что оно пишет при попытке логина в консоли

при попытке логина в зависимости от того какие логин/пароль ввожу

если все правильно до бэд сеч фильтр

как накати апдейты до r3246

и повтори

будет больше логов

как это правильно сделать?

по моему догадался )

hg pull -u

тыкс..обновились..

и?

=) ищем новенькое)

постпроцессинг рулс

хотя я перед этим апдейтом относительно долго не обновлялся.. видимо раньше появилось

да я тоже затянул

последний раз после нг каникул кажется было дело

а где-нибудь есть информация о том что можно/нужно настроить в perfomance management? залез в нок-пробе.конф... не соображу

pm переделываться будет

для валидации конфигов надо что-то наподобие XPath

чтобы писать запросы типа

все интерфесый в no shutdown и без description

тогда и валидаторы можно будет лабать легко

dvolodin, а покажи как бцдет выглядеть запрос ?

я прост опри слове Xpath пугаюсь и прячусь под стол

вот думаю, как он будет выглядеть

чтобы в XML и прочую нечисть не вляпаться

dvolodin, а что означает ссылка view on site

она просто падает сразу

это из django'вской админки мусор

где такая осталась?

Change Managed Object

не получается накатить

чо ругаетсо ?

боюсь даже кинуть сюда )

./scripts/post-update

Jumping to './scripts/../'

Landing at '/opt/noc'

Checking contrib/

Checking configuration files

кинь в pastie.org

а сюда дай ссылку

ок, ща

http://pastie.org/1528096

rm -rf sa/profiles/DLink/DES3xxx

rm -rf sa/profiles/DLink/DGS3xxx

мусор лишний там

угу, сейчас все прошло

какой фильтр в итоге получается?

debug нормально видно?

да, сейчас отличный дебаг

http://pastie.org/1528173

и что ему не нравится?

кстати, там в последнем фильтре должно быть &, а не |

ща поменяю

DEBUG:root:LDAP: Expanding template: '(|(uniqueMember={{dn}})(member={{user}}))' -> '(|(uniqueMember=CN=Kirillov\, Evgeniy,OU=MO1,OU=RU,OU=StandardUser,OU=EMUser,DC=domain3,DC=domain2,DC=com)(member=kirilevg))'

в этой строчке откуда берется шаблон '(|(uniqueMember={{dn}})(member={{user}}))'?

ldap_superuser_filter =(&(uniqueMember=cn)(member={{user}})

это он?

это ldap_requared_filter

в конфиге надо смотрет

да я посомтрел

Expanding template: '(|(uniqueMember={{dn}})(member={{user}}))' - это requared filter

если его жестко не указывать, то он идет именно по аткому шаблону

ну да

так и должно

ну в общим поменял | на &, но положение дел это не поменяло

там действительно |

хотя, можно оставить только одно условие

в зависимости от того, как выглядят группы

dvolodin, а как можно в FM реализовать такое - есть managed object, свитч на доступе. При изменении линков на _определенных_ портах мне нужен notice, на остальных портах - нет. Каким образом правильнее разграничить реакцию FM на ивент в данном случае по доп. условию

- номер порта?

pyRule на класс повесить можно

и из него делать notification

и в нем проверять является ли порт определенным?

ну то есть отслеживаемым.

правилу передается экземпляр event

в нем можно найти все параметры события, включая порт

при желании в managed object'е можно завести дополнительный аттрибут

какие порты пасти

мм..это даже удобнее будет

объект доступен в правилах как event.managed_object

еще в профиле есть функция для нормализации имени интерфейса

доп атрибуты - те самые нижние три поля в edit managed object?

полезно всегда ее использовать

да

Оk, понял. Спасибо.

если включена задача version_inventory там автоматом будет версия софта и платформа появляться

тогда можно будет делать правила, зависящие от модели

принципы написания pyRule есть в документации?

есть примеры в main/pyrule

которые автоматом засасываются

это обычний python

все, что там надо, пометить нужную функцию декоратором pyRule

@pyrule

а проверка интерфейса делается так же, как и в скриптах

понял, буду разбираться