nocproject.org

Кто сталкивался с такой ошибкой http://dpaste.org/1QpBo/

Возможна причина port jumbo-frame

как можно массово очистить аларм для Network | DNS | Bad Query ?

хм. Можно сделать allarm trigger

нее щас просто прибить эту пачку алармов

или добавить ignore event rules

да, вот этого мне не хватает

отфильтровать пачку алармов и прибить

может вообще не стоит поднимать аларм на Bad Query ?

Я просто не знаю, насколько это критично для конкретной железяки

это в принципе аларм.. но оно приходит пачкой... и там такая жопа в алармах получается... 15 штук щас пришло...

или их можно как то кучковать ... в аларме

граждане, а кто с lldp работает, подскажите, а нормально что мне постоянно сыпятся снмп-трапы такого вот содержания

LLDP Remote Tables Change: 10602 inserts/2 deletes

не дофига ли инсертов для всего двух железок?

cisco ?

длинк)

3526, 6.00б48

скорее всего у тебя там включен форвардинг, или где-то петля

кинь в issues этот трап в raw формате, я его добавлю в NOC

а он там уже есть :)

стандартный прокатил, я даже не настраивал ничего

на ллдп влияет стп?

может оно из за стп петлю делает?

если у тебя настроен stp forwarding

включи bpduguard на портах и посмотри

или посмотри внимательно show lldp remote-ports, что там за портами

бпдугвард на магистрале?)

ллдп включен тока на 25-26 портах

defect #235 заголовок доставляет

старался -)

Dmitry1, http://dpaste.com/605083/ глянь, может что надо из этого

%MAC_MOVE-SP-4-NOTIF: Host 0015.fa68.d21a in vlan 460 is flapping between port and port

а порты какие?

и что за устройства ?

ща узнаю. это почтой прислали

это 7609 Aug 30 13:25:05 MSK: %MAC_MOVE-SP-4-NOTIF: Host 0016.171e.b8d6 in vlan 555 is flapping between port Te2/0/1 efp_id 555 and port

иногда пишет оба порта иногда один иногда ниодного

вот такой ответ пришёл

круто

в стандартном ивенте предусмотрено два порта. оттудова и плясать будем

а первые сообщения я так и не понял, что означают

AToM MGR как я понял это мплс

Это к Володину тогда. Я с MPLS не работал, мне вполне хватило Bundle, BVI и тому подобной фигни

Пишу get_mac_address_table для Eltex вот интервейсы у неё нумеруются (если без стека) вот так:

10G - te0/1 te0/2 ... te0/4

1G - gi0/1 ... gi0/24

Как мне их нумеровать?

Они должны быть натуральным числом? Или можно оставить буквами...

там же с нормализацией интерфейсов заморачивались же

Мне можно писать название типа: ['gi0/1']

Dmitry1, по поводу issue в FM только Володин может подсказать?

возможно.

блин. неужели никто не создавал правила в FM для отсутствующего в списке оборудования

В каком списке?

gnu-linux: смотри функции convert_interface_name_cisco и функцию convert_interface_name в профиле Cisco.IOS

текущий список правил. Вот edgecore там отсутствует, при попытке создания правила из ивента, при выборе exent class в трейс вываливается

дескать 404, нету такого.

кинь в issue. по возможности закину

http://redmine.nocproject.org/issues/250

А токой результат 'interfaces': ['Gi 0/24'] для get_mac_address_table это нормально? Или надо конвертировать в натуральные числа?

нормально

некоторые хуавеи для LAG'а показывают MAC на всех интерфейсах LAG

dvolodin, глянь пожалуйста http://redmine.nocproject.org/issues/250 что я не так делаю то.

ага. у мя такая же была ошибка.

можно сразу выбрать класс события

тогда имя автоматом подставится

при выборе класса и падает трейс

ага ага

_4ePTeHok, а у меня всё создалось

ежика не было ваще, добавил два правила на add mac и delete mac

ну епт.

правда я для снмп делал

у меня даже если чистое правило(не из ивента) при выборе класса сразу в трейс вываливается

ага ага

я из ивента делал

давно обновлялся?

да вот буквально пару дней назад

ща точно гляну

changeset: 4528:1510efd51fc2

tag: tip

user: Dmitry Volodin <dvolodin7@gmail.com>

date: Wed Aug 24 11:08:50 2011 +0400

Add MAC: 00:26:2D:56:64:2C, port 4, vlan 1214

вот с ежика распарсенный ивент

эт ты где так кошерно версию посмотрел?)

hg tip

changeset: 4549:38c20c682783

позднее.

угу\

ну попробуй какой нить бисект сделать

сломали?)

:)

посмотреть че накатывали

http://redmine.nocproject.org/projects/noc/repository/diff?rev=38c20c682783&rev_to=1510efd51fc2

тупо фиксы профилей и всяких правил

dvolodin, а как мибы вычистить из базы и залить свежие?

у меня исправленные от 3526 так и не появляется в ноке

мде, непонятно.

при беглом взгляде действительно вроде ничего не меняли существенного между этими версиями

вот и хз

попробуй sync-collections еще раз прогнать

можт чего криво обновилось

ээ..знаю только sync-contrib*

как коллекшены проонять?

нашел

что то оно тоже вывалилось в трейс.

./noc sync-collections же.

ой, ну верно

не там делаю)

прогнал sync-collections - без разницы

neonman, а после подмены миба постапдейт не пробовал?

или ./noc sync-mibs

ага, более короткий путь есть значит

ну собсно в трейсе пишет The current URL, fm/eventclass/popup/4e5654795c8b82900f00013a/, didn't match any of these.

а в путях джанго есть ^fm/ ^eventclass/ ^popup/$ [name='popup']

где то здесь собака чтоль

да пробовал я sync-mibs, пишет что типа upload а толку мало

в базе один фиг старый миб без исправлений

давилка повторов для пингов у всех нормально работает?

хм. не фильтрует по Alarm Class -(

кстати, какое нынче у народа отношение к zeromq?

что это?

какой должен быть результат давилки? а то я разницы не особо вижу

zeromq.org

для кластеров и распределенных вычислений. зачем оно в нок?

видимо для распределённого FM

чтоб обновлять правила на всех подключённых шардах.

хотя я могу ошибаться..

что такое шарды?))) какой размер должен быть у сети, чтобы пришлось бы отказаться от единого сервера и перейти к распределенной системе?

dvolodin, Дим, подскажи чего делать то с трейсом http://redmine.nocproject.org/issues/250?

между демонами тоже надо сообщениями обмениваться

тот же классификатор кормит коррелятор через очередь в коллекции noc.events.dispositionqueue

трейс у меня не воспроизвелся сходу

./noc sync-collections проходит?

да

mongo

use noc

у freeseacher повторяется

db.noc.eventclassess.find({_id: ObjectId("4e5654795c8b82900f00013a")})

находит такое?

> use noc

switched to db noc

> db.noc.eventclassess.find({_id: ObjectId("4e5654795c8b82900f00013a")})

>

все

я еще недавно делал db.noc.events.active.drop() , но это же не должно было затронуть db.noc.eventclassess

не должно

можешь в html посмотреть, что там за id

и как вообще popup дергается

мм..если подскажешь в какой html заглянуть)

в create rule

show source в браузере

zi_rus: все зависит от нагрузки и задач

шарды полезны, например, если сетка разбита на несколько городов

так как позволяют локализовать обработку

что это вообще? шарды

грубо говоря - взяли service activation и раскололи на несколько частей

при этом это абсолютно прозрачно

и можно делать задачи по всем железкам

fault management пока не шардится, но это вопрос времени

со страницы create rule попап дергается вот так - <a href="#" onclick="show_popup_choose('event_class', 'Select Event Class', '/fm/eventclass/popup/');">

опаньки.

похоже тут с браузером дело.

в ie - отработало, в firefox - нет.

счас кеш попробую почтистить в фоксе.

хых

скотская лисичка

не, сброс кэша непомогает.

тогда давайте смотреть, какого фига лисичка URL портит

ну ссылка на вид в браузере на сам класс события в попапе выглядит в ie аналогично фаерфоксу

только ie при клике отрабатывает, а в фоксе нет

так со всеми попапами?

ну я только правило пробовал добавлять

сейчас скачаю ваш жирный фурифокс и поставлю

там даже веселее - /fm/alarmclass/add/ при тыке на кнопку создать алярм класс трейс

но этот и в ie есть)

The current URL, fm/alarmclass/add/, didn't match any of these. =(

add - это нормально

нет там добавления пока

а, понял.

поставил лиса

бага

подтвердилась

угу, значит точно браузер.

да

явно с JS проблема

найду, я думаю

http://redmine.nocproject.org/documents/3

растем

Если еще правил для зухелей и ежиков наделать и приправить хуавеями, получится достаточно серьезно

По крайней мере мы сейчас отлавливаем большинство проблем с Cisco и D-Link

как сказать

у меня валяется набор MPLSных аварий с JUNOS

не ко всем пока подступится могу

я предлагал на nag,ru написать что-нибудь. Вдруг пару человек оттуда прийдет

да допиши в конце концов

там тема километровая

а я там даже не зарегистрирован. :)

я же не один зарегистрированный на этом канале :)

коллеги, отпишитесь на nag.ru

а подскажите как преобразовать в нормальный вид имя портов вида из трапов вида SYSLOG: Aug 29 16:27:45 test snmp Unit 1, Port 1 link-up 100M FD notification. ?

т е в нормализованном виде не должно ли это выглядеть как "eth 1/1"