nocproject.org

утро!

раннее

why do I hate mondays?

because mondays hate me :)

Экспериментальным путем выяснили, что BFD нормально работает в оливке

в результате появился интерфейс IGetBFDSessions, скрипт Juniper.JUNOS.get_bfd_sessions и классы и правила для FM

обновил нок с репозитария noc и пропали ивенты :( только старые алярмы остались... до этого стоял noc-fm примерно нидельной давности...

Во прикол в хроме 12.0.742.91 (0) ивенты есть, а в мозиле 3.6.17 их нет...

да у меня тоже нет ивентов

ни в моззиле ни в хроме

Блин это чтото с бровзером... может кеш... у меня в хроме всё есть, а в мозиле нет :)

нее

точно не кеш

я профиль мозилы недавно снес.

евентов нет.

dvolodin, плакаемсо.

кеш 100%

неделю назад в noc-fm мозила 3.6.17 работала...

хромом не пользовалсо никогда.

static/apps/fm/event/js/index.js зекешировался насмерть и браузер пользует старую версию

кеша точно нет

менялась в пятницу, когда добавлял checkpoints

прямая ссылка дает 403

ага

ls static/apps/fm/event/js/index.js

-rw------- 1 noc noc 2531 Июл 22 23:23 static/apps/fm/event/js/index.js

и так на многих

у меня -rw-r--r-- 1 admin admin 2625 Июл 25 12:10 static/apps/fm/event/js/index.js

dvolodin, надо бы реализовать однократное изменение статуса.

но почему хром работает? Почищу его кеш тоже ;)

если железко упала и лежит надо что бы она лежала и траблы об этом не генерировались

а когда встала надо что бы был евент

погоди, так и есть

неа

у мя евентов за пару недельку. на 1700 страниц

в основном сообщения Ping Ok

У меня нок у провайдера 80% линк ап, линк давн 10% логин логоут скрыптов которые по железякам шарят с остального большинство пинги...

ты не путай events и alarms

если железка упала, поднялся alarm

если железка встала - alarm ушел

event'ы будут в любом случае

другое дело, что может быть, не стоит Ping Ok/Failed тащить в архив

вот это хорошая идея.

у alarm'а есть время поднятия и время снятия

или просто оставлять state

по ним можно установить, когда железка падала, и когда стояла

а когда была недоступна

да и нужен механизм чистки монги.

Оживлять archivation rules надо

event'ы за пределами окна коррелятора вообще особо не нужны

монга вообще молодцом держится, надо сказать

dvolodin: сделай, чтобы в Network | OSPF 'area' был необязательным параметром. Циски не отдают его.

сделал

потом научим из inventory его назад подтягивать

4000 коммит - мой ! :0

:)

давайте к 5000-ному обойдемся без "певыйнах" :)

Напоминаю "хотелки" народа: расширить поле "Expression:" в окне "Test regular expression"

Лично моя "хотелка" - добавить под полем "Expression:" разбиралку regex. Ссылку я кидал.

Наделать еще подклассов для "Security | Attack"

Также не вижу классов для hardware

все будет постепенно

вот пока вам еще одна вкусняшка

Формочка Managed Object теперь показывает статус объекта и количество активных alarm'ов, а также позволяет их посмотреть

создаем обильную почву для задротства

как можно быстро обновиться до самой последней версии?

hg pull -u

./scripts/post-update

что делает post-update?

все, что надо

мигрирует схему базы до самой последней версии, подгружает обновления в inventory и fault management

перестраивает документацию

догружает новые mib'ы

а автоматом при обновлении это не происходит?

hg pull когда выполняется

hg pull вытаскивает сами обновления из репозитория

выполняется руками

post-update выполняется от юзера noc

вот про это постоянно забываю

а не будет кнопочки update где-нибудь в меню main?

нежелательно

post-update нужно делать при остановленных демонах noc

может быть попозже, когда сделаем widget'ы, будет widget типа RSS

чтобы видно было, какие вкусности есть в репо, но еще не накачены на локальную инсталляцию

то-то я смотрю одни ошибки лезут

сначала от рута останавливать нок, потом от нока запускать hg и post-update, потом опять от рута запускать нок? правильная последовательность?

от рута останавливать и делать hg pull -u

от noc - post-update

от рута запускать

вот что пост-апдейт пишет

Unknown command: 'sync-rules'

Type 'manage.py help' for usage.

post-update: : sync-rules failed

hg tip что говорит?

от рута?

hg tip

changeset: 4019:a71e7fdcea3b

tag: tip

user: Dmitry Volodin <dvolodin7@gmail.com>

date: Mon Jul 25 11:16:16 2011 +0400

summary: Show object's alarms

где там в post-update есть sync-rules?

чтоб я знал

Syncronizing refbooks

UPDATE RefBook IEEE OUI

UPDATE RefBook Выписка из реестра Российской системы нумерации

UPDATE RefBook ISO 3166 Country Codes

UPDATE RefBook Российский План Нумерации

UPDATE RefBook Q.931 Call Clearings

UPDATE RefBook E.164 Country Prefixes

Installing FM rules

Unknown command: 'sync-rules'

Type 'manage.py help' for usage.

post-update: : sync-rules failed

Terminating

hg pull -u вытягивалось?

-u важно

для проверки можно сделать hg update

Network | BGP будет?

Network | PIM ?

hg update помог

ан нет

mongoengine.connection.ConnectionError: Cannot connect to the database

post-update: : configuration check failed

Terminating

mongodb запущено?

с пустым списком событий - я накосячил

багу поправил, но не закоммитил

:)

даже не установлено

надо

его настраивать надо?

dvolodin, надо ка кто облегчать уже managedobject

nz;tksq/

ljuj utythbnmcz

тяжелый

догло генеритсо

с alarm'ами тормозить стал?

нет раньше еще

либо надо колво трок уменьшить

до 10-25-50-100-все

либо поля выкидывать

либо кешировать

dvolodin_: В SA -> Managed Object сделай, чтобы в колонке "Status" картинки не переносились на следующую строку

dvolodin_, давай не будем выводить зеленую шнягу. если аварий нет то она не нужна. а если есть рядом дублирующий столбик.

железка может быть доступна, но на ней могут быть аварии

да.

так что ортогональные параметры

У меня уже 100 строк разных событий, для которых нет подходящих классов :(

:)

alarm'ы?

на attack?

не только

могу кинуть письмом

давай

принял?

обновился. почему в managed object стоит статус UP для железки которой в сети нет?

zi_rus, как часто пинг бегает?

вы меня ставите в неудобное положение. я ничего не настраивал, так что он бегает так часто, как это установлено по-умолчанию

тогда 8600

в shedules выставил частоту беганья пинга

задание там такое есть

fm.ping_check?

ога

я туда поставил 1200 секунд

в настройких железки должен быть указан trap source ip

его он будет пингать

если ничего не указывать, он будет пингать адрес который адрес?

нет

не будет

dvolodin_, так то это мысль

freeseacher, why?

zi_rus, исторически сложилось :)

а почему назвали trap source ip причем в разделе snmp. его даже если сильно захотеть, то не догадаешься что править

ничего не поменялось, пинг идет каждые 10секунд. "трап сорс ip" указал, но статус все еще АП

классификатор и коррелятор запущены?

чтобы статус упал до down, надо чтобы alarm поднялся

тоже в shedules?

вообще, что это и где это?

это демоны

вообще их обычно запускает лаунчер

если ничего не настраивал они должны жить

глянь в списке процессов

noc 12794 0.1 1.7 37076 27516 ? S 12:37 0:02 /usr/bin/python ./scripts/noc-classifier.py launch -c etc/noc-classifier.conf -i 0

noc 12795 0.1 1.7 35864 26648 ? S 12:37 0:02 /usr/bin/python ./scripts/noc-correlator.py launch -c etc/noc-correlator.conf -i 0

живет

тем не менее все еще АП

смотри логи теперь activator и sae

заданы ли в конфиге пути до fping ?

пути не было, проверяю

теперь заработало

можно ли сделать, чтобы при установке автоматически определялись пути до необходимых программ, и если чего то нехватает, то выдавать предупреждение?

zi_rus, проекту не помешает помощь.

ввиде написание доки

или инсталятора с бриджем и поэтессами

это я заметил, без поллитры не разберешься

порог входа щас очень высок.

однако и выхлоп вполне

это да, очень удобно когда знаешь, но без доки, что и где включать, чтобы заработало, непонятно, опции разбросаны по разделам

нелогично с точки зрения пользователя

это да.

народ, накидайте ивентов, а то в базе кроме как Cisco, D-Link и Juniper ничего нет

коллеги, суровая объективная реальность говорит о том, что написание качественной доки - отдельная профессиональная отрасль со своими профессионалами

за спасибо они работать не будут, так как нет мотивации

так что качественная дока у нас появится только если кто-то озадачит своих штатных специалистов (опять же - мотивация для этого нулевая)

либо я лично найму людей под это дело, но им нужно платить з/п

А ты как на проектах sf.net пожертвования принимай.

Вдруг платить будут.

надо на хабре статью замутить типа установка+несколько наиболее используемых/полезных фич. там куча программеров, тестировщиков тусуется, может кто откликнется

open-source пишут не за деньги

это так.

zi_rus, можешь ?

я там не зарегистрирован

предлагаю групповое творчество на база google docs

ye nfr rfr hfp djpvj;yjcnm gjkexbnm bydfqn

ну так как раз возможность получить инвайт

freeseacher: а чем wiki не катит? :)

или вики.

zi_rus: мы реально имеем дело с узкоспециальным профессиональным софтом

надо сказать, с весьма дорогими коммерческими аналогами

представь себе - человек, классный документалист

у докса групповая работа уровнем получше

какая у него мотивация убить уйму времени забесплатно? это не его предметная область

хорошо, пусть будет docs

я готовлю боевой сервер, чтобы туда noc развернуть, мог бы по мотивам, написать установку на CentOS

не помешает

по debian уже скинули

можешь прям сразу на wiki кинуть

да, mongodb ставить желательно на 64битную систему

или база будет ограничена 2 гигами

dvolodin_, ололо!

ась?

как двумя гигами?!

mmap там на базу :)

переезжать чтоле ?

пичалька

я спецом ставил 32битку

а

боюся я 64 битов

зря

ты меня убедил

теперь не боюсь

пока не жмет, смысла нет

:)

1700 страниц пингов влезает :)

ну ты как прекратишь складывать пинг ответы в базу так перестанет жать :)

Да я бы пробывал доки писать.. с английским туго, а на русском вполне могу... надо отдельное общественное вики создать с открытым доступом, я бы туда писал...

ok

давайте на русском

перевести на английский потом не проблема

wiki есть на redmine у нас, но есть предложение задействовать google docs

мне удобно будет на какомто открытом вики писать черновик.. потом стоящие внимания будет перетаскиватся в редмайн...

так помечать их как Draft

http://www.redmine.org/boards/3/topics/11664

вот есть забавный плагин

может нам его поставить?

для обсуждения архитектурных вопросов

ну и я пишу заметки типа для себя.. черновик, потом их редактирую, добавляю. Со временем можно будет вичитать и перетащить в чистовик на редмайн..

Надо в http://redmine.nocproject.org/projects/noc/wiki ссылку на открытое вики с анонимным доступом.

Тогда я вместо файлов, которые теряются, буду туда постить. Потом от туда будет перетикать в официальное вики. Выгода будет всем...

я на редмайне не смог зарегаться, ответные письма не пришли, 2 раза пробовал, на разные почтовые ящики, но ники занялись

может надо на вики создать раздел аля "пользовательская документация".

Можно на чужом создать раздел нока, например, хоть на http://ru.gentoo-wiki.com/ чё они выгонять будут...

это будет по меньшей мере странно

а на редмайне достаточно ссылку на индексную статью...

пришли пацаны с нока и засрали 100500 статей

да что-то не вижу писательского пыла

для популяризации проекта сильно помогают всякие блоги и посты на форумах

это да

думаю склад ума у людей которые приходят за ноком слегка отличаетсо :)

может розовая шкурка поможет ;)

для группы Блондинки?

:)

канешна.

дайошь нок для домохозяек

Вон две статейки закинул: http://redmine.nocproject.org/boards/1/topics/2181 http://redmine.nocproject.org/boards/1/topics/2135

ага

еще не мешают обзоры на сторонних ресурсов

а отредактировать, дополнить никак... Надо открытое вики! Вполне можно использовать чужое..

типа - у меня была такая-то проблема, я решил ее NOC'ом вот так

да зачем открытое то. после регистрации прав добавит ьи вполне хватит

акаунт на хабре есть. напишите - могу закинуть туда

видимо в "я пиарюсь"

:)

Мне нужен совет :)

Да меня и так на хабре в связи со всеми этими скандалами с Инновой перепиарили

Вот что уменя получилось в итоге с линками коммутаторов и клиентов http://redmine.nocproject.org/attachments/203/noc_switch_links.png

dvolodin_, да ещё и как пропиарили. с аудиозаписями из инновы аж =)

ну да, зашел по пути купить диктофон :)

ы ? я чо то пропустил ?

да не, это еще февральское было

Нехватает возможности поудобнее редактировать последнее поле "Link properties"

Очень прикольно было бы сделать его ссылкой, кликнул откралась форма с возможностью редактирования и кнопкой записи...

Могу быстро сделать сам ещё два SA приложения одно для редактирования существующих линков коммутаторов другое для редактирования клиентских линков...

gnu-linux: посмотри приложение sa.managedobject

можно сделать ссылку там

смотрел когдато но уменя switchlinks вообще в простом html вывод дают..

А в самом sa.managedobject добавить ссылку на редактирования линков?

тут осторожно надо

типа дополнительного API, чтобы вставлять пункты менюшки из внешних приложений

Но у объекта много линков (с клиентами и другими объэктами) да и трогать в ноке принципиально не хочу...

Лучше это сделать в самом SA.switchlinks

можно в sa.managedobject сделать дополнительный API, который позволит другим приложениям добавлять в меню action дополнительные пункты

не трогая при этом код sa.managedobject

там всего надо добавить ссылку по которой будет открыватся django форма с возможностью редактирования полей..

вот из этого приложения и добавишь

нет в sa.managedobject выбран объект, а мне надо объект:порт в sa.switchlinks как раз порты легко выбрать...

Вот в sa.switchlinks как раз и надо добавить чтото типа Actions но лучше просто ссылку на возможность редактирования как в поле Name

ну так по ссылке из managed object попадешь на форму со списком полей

Да, вот надо чтото типа формы с sa.managedobject Name написать для sa.switchlinks чтобы свойства линков можно было удобно редактировать....

view отдельный с формой

в приложении

Почему отдельный view? вот смотрю sa/apps/managedobject/views.py там всё вместе...

Чтото похожее но попроще хочу для sa/apps/switchlinks/views.py

отдельный @view в нем :)

Аааа увиде в class ManagedObjectApplication эти @view...

ага

там полно приложений, которые работают с формами

можешь добавить в приложение свои вьюхи и шаблоны

Смотрю и немогу догнать как мне присобачить в результатирующем отчёте sa ссылку на форму с возможностью изминения записи в базе...

в sa.managedobject?

или в твоем?

нет в результат полученный после выполнения sa.switchlinks

в моём.

ModelApplication у тебя?

в list_display функцию вместо поля надо задать

Саму ссылку в html формата типа /sa/switchlinks/<mo_id>/<port>/ добавить могу. Надо чтобы при кликании открывалось окно формы для изменения параметров... и после нажатия кнопки Save возвращалось обратно в результат sa.switchlinks

ааа

show_popup смотри

и у application есть метод close_popup

main.checkpoint смотри

Это в django или js смотреть? С меня плохой веб дизайнер:)

посмотри приложение main.checkpoint

и fm.event

checkpoint генерит popup

открывает его в html функция show_popup

http://redmine.nocproject.org/projects/noc/repository/entry/fm/apps/event/templates/index.html#L11

вот здесь по нажатию кнопки открывается popup

http://redmine.nocproject.org/projects/noc/repository/entry/main/apps/checkpoint/views.py#L30

здесь он обрабатывается

и закрывается

Ладно иду домой... Спать хочу :)

dvolodin, можно небольшую консультацию по созданию event classification rule?

ага

gnu-linux: хорошо тебе, а нам еще работать и работать

делаю по скринкасту - взял первое попавшееся user exited tty...

выбираю event class - Security | Authentication | Logout

и получаю 404

http://noc/fm/eventclass/popup/4e253cda55152e45af000022/

ммм

./noc sync-collections не помогает?

только что делал hg pull -u, ./scipts/post-update

отбой - опять кэш браузера...

http://redmine.nocproject.org/attachments/203/noc_switch_links.png это получается с помощью show switchports?

может кому пригодится

теперь в сниппетах можно задавать права доступа и выносить их в виде закладок в меню

можно сделать набор закладок с типовыми действиями

для обычных юзеров

кто бы по человечески рассказал как сниппетами пользоваться

Мда. Я тоже не понимаю, что делают эти сниппеты. Подозреваю, что должны выполнять какие-то команды, но в SA из всех команд, которые что-то меняют, есть только add_vlan

все проще

сниппеты - шаблон, который выдает последовательность команд, которые надо выполнить на железке

или на группе железок

Event Classes Hierarchy (49 classes, 99 rules)

растем, накидал кучу классов для storm control, LBD и ARP moved

можете для своих профилей правила делать