nocproject.org

Ну вот, не успел обновить redmine, а Arch Decisions уже обжили

:)

начал накидывать накопившиеся у меня 250 хотелок в виде тикетов

если кто-то готов реализовать отдельные фишки или поправить баги - пишите

ага. ночью приснилось что пора заняться редмайном. хотел создать категории захожу а они уже есть :)

это не фактор наверное а вариант реализации

dvolodin, нужна новая категория. интеграция.

сделал

а 147 это он вообще о чем ?

человек считает, что при удалении Address Range автоматом должны удаляться все адреса в нем

Хочу изменить правило класификатора ФМ... Согластно скринкасту изменил правело, проверил что оно мтчится, перезапускал нок, но оно не перекласифицируется!

Смотрю fm/collections/eventclassificationrules/DLink/DxS/Security/Authentication.json он не поменялся...

Хотя правило гдето записалось...

вме нормально

ВСЕ правила хранятся в базе

при выполнении ./noc sync-collections поменялось на сторое и исчезло... :)

да, это правильное поведение

все правила хранятся в базе

Как мне изменить правело?

у правила есть флажок - встроенное оно или локальное

Можно руками в fm/collections/eventclassificationrules/DLink/DxS/Security/Authentication.json

встроенные правила идут с системой в виде JSON и синхронизируются по ./noc sync-collection

чтобы изменить системное правило надо сделать патчик, закинуть его в issue на redmine, тогда оно придет со следующими обновлениями

патч к fm/collections/eventclassificationrules/DLink/DxS/Security/Authentication.json

Тоесть мне лучше сей час руками подправить эти fm/collections/eventclassificationrules/ и выслать патч.

?

да

ктото пробовал поменять существующие правило? У меня так и не получается...

http://redmine.nocproject.org/issues/156

кто может разобраться с HTML/JS ?

понять не могу, при абсолютно идентичной разметке табы в alarm'е рисуются нормально, а в событиях лажа выходит

dvolodin: как изменить существующие правило FM? Желательно пошагово...

поправить регулярное выражение?

fm/collections/eventclassificationrules/DLink/DxS/Security/Authentication.json то после обновления колекции и перезагрузки у меня вообще пропадают все ивенты этого правела...

по шагам

в Classification Rules выбираешь правило

мне всегото надо в конце убрать ")"... ибо некоторые девайсы после IP пишут ещё мак...

в разделе patterns есть стрелочки напротив каждого выражения

жмешь

вываливается окно Test Regular expression

тестируешь со своей строкой

после успешного тестирования жмешь Update Rule's Pattern

правило исправляется

дальше жмешь кнопочку JSON

выдираешь код и заменяешь в Authentication.json

делаешь hg diff .../Authentication.json

закидываешь как issue

или сразу правишь Authentication.json и ./noc sync-collections

http://redmine.nocproject.org/issues/157 - тоже - желающие могут приложить руку :)

Вчера переделывал формы просмотра событий и alarm'ов и сразу подумалось

может нам сделать карточки учета узлов связи и отдельно - учетную карточку объекта

с возможностью задавать, какие поля в них должны быть

там явно напрашивается отдельный таб с данными по объекту и узлу

и явно напрашивается таб с картой

и оттуда сразу следует - интеграция с разными геосерверами

чтобы отображать таб на карте

объект

есть соображения?

забить на гео как на бесполезную вещь

почему?

я кусок карты подложу и сам и объекты на нем расположу

а какая разница?

что-то должно отдать растр

который имеет какую-то привязку

делаю, короче, Arch Decision

ну к примеру. у меня на объекте - 10 железок

в какой-то софтине (opmanager вроде) пробовал привязывать к геомапу - получается ну мягко говоря не очень

inoyat_kayumov: сейчас распишу все

на карте показываться будет не положение железки, а положение узла связи

воооот - тут полностью согласен

а если дальше узел откроется на этом табе ну к примеру в условную стойку 42у с набором железа которое там - будет просто замечательно

это inventory

я хочу легковесное решение, которое можно, условно, настроить за 15 минут и забивать данные

которые, затем, можно и в inventory дернуть

хочется еще хоть в легковесном решении - хоть в инвентори - видеть условное обозначение аварии на узле - с уточнением до конкретной железки

точнее так -переход с дашбоард с инвентори, на котором видно аварии -на фм для действий

http://redmine.nocproject.org/projects/noc/arch_decisions/show/3

давайте все соображения туда

hi !

inoyat_kayumov: did you have a chance to check out the procedure ?

http://redmine.nocproject.org/projects/noc/arch_decisions/show/4

к вопросу о dashboard'ах

http://redmine.nocproject.org/projects/noc/arch_decisions/show/5

dvolodin: about the 5th : once a causality chain is established, we could use the maximum severity value for the entire chain and display the original severity in regard ?

chiwawa_42: in short - no

we cannot

proposal : the "personal threat level" (http://www.personalthreatlevel.com/) should be raised to the maximum value find in every opened incident

trees with 2 alarms with severity of 2000 and 20 alarms with same severity may not have same severity

I was thinking of the parents severity

and cauality chain is not a fixed one

existing root cause may became an consequence

feel free to add proposals and comments inside arch decision

yeah but as I have to rely on google translate to read them, i'd rather chat about them here before adding anything ;)

alas, all my existing proposals depends on correlation order

btw, how may I get write access to the wiki, to close issue 152 ?

I think you have

nope, error 403 when trying to edit http://redmine.nocproject.org/projects/noc/wiki/InstallationDebian6/edit

check again, please

got it ! thanks :)

inoyat_kayumov: http://redmine.nocproject.org/projects/noc/wiki/InstallationDebian6 <- updated

very good! Today I can not find the time to experiment ...

no problem, i asked a collegue to do some more testing

I don't have the proper permission to close the issue #152 :s

dvolodin_: anything you can do ? :p

try now

nope, still can't close it

open it first

should be something missing in the permissions, I have no possible action but update and watch

update

then select status: Closed

dvolodin_: I can add a note but can't change the status

check now

dvolodin_: nope, I still don't get the "change properties" box in the update forme

-e

I have it on another redmine where I have the administrative privilege, so I guess it's just about permissions or roles...

of cause