nocproject.org

Приветствую

dvolodin: давай допилим оповещения, чтобы подписки на аварии работали. В каком направлении посмотреть, если самому пытаться?

если получится - пришлю патч

NotificationGroup.group_notify в main/models.py

надо сделать две простые вещи - выяснить, на каких языках делать оповещение

по группе

дальше для события или аварии - get_translated_subject/ get_translated_body

в group_notify в роли subject и body надо передавать словари язык -> текст

пока не хватает одного метода в notification group, который выдал бы список языков

текс, а всё таки, как мибы то обновить в базе? ну или вычистить старые?

Пофиксил баг с выбором класса для правила классификации

теперь работает и в firefox

neonman: в смысле обновить?

а sync-mibs не помогает

пофиксил этот кривой миб у длинка

они там даже в описании параметра ошиблись

пофиксил сам, сделал sync-mibs

оно вроде бы даже upload сделало

только в веб интерфейсе всё равно старый миб отображает

ревизия не поменялась

ревизия внутри миба?

да

не надо MIB править

потом запаримся

лучше костыли ему сбоку сделаем

LAST-UPDATED "0805190000Z" оно?

да мне щаз надо чтобы работало

в случае чего потом рулесы переделаю, это не проблема

через 5 минут патч будет

мм, понял, спасибо :)

какое имя там получается?

json ы которые я себе наколбасил в issue?

имя чего и где? :)

r4600

в общем фиксится это таким образом

какой у тебя MIB ?

http://redmine.nocproject.org/issues/251

DES3526-L2MGMT-MIB

хорошо

накатывай патчи

теперь так надо

где там бага?

http://redmine.nocproject.org/issues/252 вот еще

бага там в DES3526-L2MGMT-MIB::swL2IpMacBindingViolationIP и DES3526-L2MGMT-MIB::swL2IpMacBindingViolationMac

да не в этом проблема

jnkbxyj

перепутаны описания

отлично

делай так

+ синтакс у IP

файлики

в fm/collections/syntaxaliases/

назови по имени MIB

по внутреннему имени миба?

DES3526-L2MGMT-mib::swL2IpMacBindingViolationIP.json

DES3526-L2MGMT-MIB.json

внутри - JSON

[

{

"name": "DES3526-L2MGMT-mib::swL2IpMacBindingViolationIP",

"syntax": "<правильный синтаксис>"

}

]

ага понял, спасибо

синтаксис так смотри

так же можно и остальные фиксить?

найди описание этого типа

и ищи там DISPLAY-HINT

ну там банально IpAddress :)

ну найди описание IpAddress и выдери его DISPLAY-HINT

ага

сделай нужные json

и ./noc sync-collections

потом классификатор надо будет рестартануть еще

и будет она на ходу патчить баги в синтаксисе

все эти типы - производные от OCTET STRING

а можешь добавить jsons которые я сейчас запостил? а то прийдется ща после апдейта их опять добавлять)

зачем добавлять?

само замержит?

они у тебя помечены как локальные

их трогать никто не будет

они у меня ща светятся как builtin

json лежат уже на них?

ну и пусть лежат, тебе это не мешает

оно внутрь существующего вписано

а

просто отдельно как то смысла нет городить

MAC он и есть MAC

это Dmitry1 разберется, ты alias'ы сделай и в issue

ага спасиб

теперь у нас два способа править косяки в mib'ах

oid и syntax aliases

:)

abort: untracked file in working directory differs from file in requested revision: 'sa/profiles/AlliedTelesis/AT9900/__init__.py'

ы, сволочь

Syncing noc.syntaxaliases:

ERROR:root:UNHANDLED EXCEPTION (2011-08-31 10:42:45.142328)

Working directory: /opt/noc

<type 'exceptions.KeyError'>

'is_builtin'

тыц

уже пофиксил

http://pastebin.com/gu3181EJ

полный трейс

ок понял

такс, а где копать IpAddress?

MODULE-IDENTITY,OBJECT-TYPE,IpAddress, Unsigned32

FROM SNMPv2-SMI

оно?

да

смотри SNMPv2-SMI

чет нету там DISPLAY-HINTS

есть всякие в SNMPv2-TC, но там нет IpAddress

фигня блин какая то

зато есть MacAddress

который похоже и подтягивался оттуда

MacAddress ::= TEXTUAL-CONVENTION

DISPLAY-HINT "1x:"

Syncing noc.syntaxaliases:

Creating: DES3526-L2MGMT-mib::swL2IpMacBindingViolationIP

хех, это прокатило

ща буду тестить

ну нормально, сделай 1d.

вместо 1x?

ага

ща попробую

1 октет в десятичном виде с разделителем в виде точки

1x:

угу

уже вкурил)

один октет в шестнадцатиричном виде с разделителем в виде :

MIB'ы и ASN.1 это штука в себе, можно так вкурить и накуриться, что крышак уедет

в таблице мибов оно тоже отобразит уже с подменой?

да

да я вкурсе, мне одного es4612 хватило))

это еще безобидные MIB's

OctetString

display-hint: 1x:

хм

всё равно старое показывает

там еще сакральные знания в виде нигде не описанных правил интерпретации

у той же киски

в левой части в OID может вполне быть зашиты два IP адреса в виде строк

гы, ну эти приколы тоже знаем)

типа октет длины до 15 октетов строчного представления

и парочка вообще непонятных флагов

показывает оно из MIB

сейчас сделаю еще эффективное

ну если из мибов - тогда понятно почему старое)

чет классифир в логе завис на 2011-08-31 11:00:15,167 Recovering failed events

накатил еще патчик

кинь свои JSON с фиксами синтаксиса

обновиться вначале?

2011-08-31 11:12:13,433 REPORT: elapsed: 25.2754s, speed: 39.6ev/s, events: 1000, failed: 1000, deleted: 0, suppressed: 0, unknown: 0, classified: 0, disposed: 0

\

ужос

http://pastebin.com/CKcND6Gv

сейчас

переделал этот json и закоммитил

заодно сделал багфикс

ща затестим

2011-08-31 11:30:55,127 Recovering failed events

2011-08-31 11:30:55,176 UNHANDLED EXCEPTION (2011-08-31 11:30:55.165777)

Working directory: /opt/noc

<class 'mongoengine.queryset.OperationError'>

Could not save document (createPrivateMap failed (look in log for error))

START OF TRACEBACK

класифир упал

база в 2 гига?

хз, не должно бы

ща проверю

1,7G /mnt/storage/db/mongodb

http://pastebin.com/AXCNeUc9

полный трейс

в логи монги надо смотреть

это она обожралась на 32-битной платформе

блин

внатури

пойду искать 64 бита(

Wed Aug 31 11:34:35 [conn1289] ERROR: mmap private failed with out of memory. You are using a 32-bit build and probably need to upgrade to 64

сколько ей озу надо для комфортной работы?

у меня 161256K

это real

и 5 гб виртуал

RAM ей желательно, но не обязательно

доходило до 10

в общем ставь x86_64 и всё само решиться=)

в идеале объем RAM должен примерно соответсвовать объему данных, с которыми ведется активная работа

noc.events.active и noc.alarms.active

тогда будет достигаться максимальная производительность

да есть у мну тут виртуалка

осталось вспомнить какой у нее айпи)))

опыт перезда с 32 битной на 64 битную архитектуру есть :) ?

может проще монгу ввынести на другую виртуалку :)

да вот и буду ща выносить

в монго ща только евенты лежат?

или еще что то критичное есть?

нее

вроде нет

тока сессии еще

django-вские

ну эт фигня

и inventory будет

http://www.vimcom.ru/support/index.php?showtopic=1012 во как

ух

попиарь там заодно NOC :)

да пиарил вроде бы как то уже)

ссылку дай

и какая реакция?

искать надо, давно было)

там надо бы тему создать, типа "пилим поддержку ежиков в nocproject, фичереквесты сюды" :)

=)

во, как раз _4ePTeHok и пилит =))

dvolodin, расскажи как тебе засылать правила готовые для FM?)

Json пости в issues

а, ок.

счас поглядим, чо эта железка умеет засылать в трапах

эм, а как в mongodb юзеров заводить?

> db.addUser('noc', '12345');

> db.auth('noc','12345');

только > use noc не забудь)

в issue все

не надо пренебрегать syslog'ом

дерьмовые железки обычно в нем все отдают

дык я и то и другое делаю

пустую базу в mongodb как создать? пост-апдейтом?

судя по всему да.

смени в конфах пути и простапдейт

привет. а у меня видимо та же беда с размером базы

aWorking directory: /opt/noc\u000a<class 'mongoengine.queryset.OperationError'>\u000aCould not save document (can't map file memory - mongo requires 64 bit build for larger datasets)

получается лечится только созданием новой в 64 бит?

(как посмотреть текущий размер базы и как её подчистить?)

угу

db.stats()

м... это из под монгод?

ага

перед этим use noc

"fileSize" : 201326592 :)

а чего оно в пустом ноке держит 200мб?)

это нормально

там preallocate

я тут задумался - вот инструкции по установке на сайте есть, а нормального описания update нет, за исключением того что в нокбуке. С учетом того что патчи ежедневно почти актуальная информация ведь.

а чем в буке ненормально?

я свой скрипт написал, одна команда и свежий нок

ну вот у меня в папке где развернут нок нету hg. по дефолту например)

.hg то есть

zi_rus, а покаж?)

работает только на фре http://pastie.org/2458948

у еня оно и есть)

полезно проверять, что hg pull -u не завалился

пока не заваливался

у меня один раз было

овалился на середине

т*

писал для удобства, надоело кучу команд вбивать

если кто добавит чего не буду против

ERROR:root:UNHANDLED EXCEPTION (2011-08-31 12:55:43.303650)

Working directory: /opt/noc

<class 'mongoengine.base.ValidationError'>

Invalid ListField item (Do not suppress after Ping Failed)

START OF TRACEBACK

прикольно

вообще странно. вот сливаю я hg clone http://hg.nocproject.org/noc noc d /home/noc например, при первоначальной установке, затем install/post-install/post-update. в полученной в итоге директории(префикс установки) .hg нет.

потому что надо клон делать сразу в /opt/noc

хех.

хм. делаю в монго show collections

выводит стопицот "noc.events.failed"

./noc sync-collections падает с трейсом

http://pastebin.com/Nb6Hq2cM

и много у вас ивентов нападало на 2гб?) к вопросу о месте сжираемым FM.

чего ему не нравится?

_4ePTeHok: около килобайта на event уходит

dvolodin, на Ping OK ругается

трейс на пастебине

странно

не то слово

5202 станички

а как мне подропать накопившиеся события?

db.mycoll.drop() ?

или как то аккуратнее

VIY, db.noc.events.active.drop() ? )

раньше была прикольная штука под названием archivation Rules

dvolodin, может мне целиком базу монгодб пересоздать?

спасибо, видимо так

можно db.mycoll.remove({....})

neonman:

use noc

db.drop()

угу уже

хм. дропнул, но размер базы чот не ужался

truncate надо какой нить

хз есть ли оно в монго

<class 'mongoengine.base.ValidationError'>

Invalid ListField item (Do not suppress after Ping Failed)

тоже самое((

это именно на чистой базе?

да

дроп датабейс

и далее пост-апдейт

в директории с базами монго имею 7 файликов /var/lib/mongodb/noc.0 , ...noc.2, ... noc.7 размером по 513 мб. я правильно понимаю, что это и есть суммарная база? по какому принципу идёт разделение на файлики и ограничение их размерности? можно ли удалять, допустим, noc.1 - noc.7 или �

neonman: воспроизводится, да

отловилось?

http://www.opennet.ru/opennews/art.shtml?num=31582 ох как знатно то)

баян

ага

Начал писать новый профиль для коммутаторов Eltex http://redmine.nocproject.org/boards/3/topics/2509 обладатели Eltex могут присоеденятся...

на них свой софт?

или содрали у кого?

neonman: В r4617 фикс, теперь нормально должно инициализироваться все

ок ща затестю

у елтеха грят похоже на циско-кли

типа как у ежиков

dvolodin_, вроде де бы всё чисто

не верю я в то, что они вообще весь софт с нуля писали

тот же Broadcom дает рыбу

которую можно дополнять

ых, теперь опять рулесы писать)

много накопилось уже?

да я линкап-доун для длинка делал, по снмп

для ежика тоже

neonman, сделаем.

dvolodin_, а это нормально, что после добавления нового правила и жамканья на ивенте-реклассифи, в списке ивентов оно все равно неклассифицированно отображаются, да и новые ивенты не классифицируются. Надо передапускать классификатор?

neonman, для syslog link уже готов.

да, классификатор надо перезапускать

как сделаю внутренний messaging, будет автоматом это делать

neonman, кстати там от прошивок вывод сообщений изменился

вид*

_4ePTeHok, просто делай ./scripts/noc-launcher refresh

_4ePTeHok, поэтому я юзаю трапы =) они редко меняются :)

сислог фтопку :)

ну пусть меняются - разные правила могут быть на один класс

я под 1.4.16.1 делаю.

dvolodin_, а как грохнуть класс ненужный? А то я тут пока разбирался создал два Edgecore.ES.Network.LLDP)

всмысле в Classification Rules в дереве две папки network там теперь)

edit

и delete там

дык правило удалено, а папка в дереве с объектом есть

по нему щелкаешь - говорил что нет правила

ее main.cleanup вытрет

dvolodin_, http://redmine.nocproject.org/boards/2/topics/2483?r=2488#message-2488 а с этим чего делать?

там банально косяк в том, что не пойму как мне правильно число символов отрезать

(?P<mac__....>.{6})

bin_to_mac сделать?

вот кстати и миб пофиксенный залился))

я кстати пробовал делать бин_ту_мак.6

нифига не катит

там разная длина постоянно плавает

да

у меня собственно так и стояло

^=01(?P<mac__bin_to_mac>.{6}).{3}(?P<interface>.)

эээ

=01 это .

или \x01

там 01 - это add, 02 - delete

в регулярки писать как \x?

http://redmine.nocproject.org/issues/253

ну да

а если .{6} то как правильно переписать? \x{6} ?

продолжу про поддерживаемое оборудование...есть DGS-1224T и DGS-3308. как их в нок засунуть? как DLink.DxS_Smart - не работает

dvolodin_ У дешовых <10k Eltex стоит OpenWRT а чуть подороже >20K стоит своя ОС чуть похожая на Cisco.IOS

эх. нашли чему подражать... даешь JUNOS в каждую железку ;)

neonman: да не

=01 будет декодировано в символ с кодом 1

это \x01 в строке в питоне

freeseacher: та же pica8 пихает в свои железки сильно заточенный XORP

ну или так :)

нифига неосилил как мне правильно регулярку сваять

джунипер говорят свитчи делают ? крутил кто ?

делают

серия EX

там, правда, нюансы есть

EX2500 - это не Juniper, а Blade Networks

:)

нормальные вполне свичи

дороговаты немножко, но ничего

там JUNOS ?

да

кроме EX2500

там обычный junos

dvolodin_, "=02=00$=1D.=044=00=01=00=02=00" тут видишь пара символов влезает?

большие EX из восьмитысячной серии - примерно одного класса с brocade rx и force 10 e-series

neonman: это не пара символов влезает, это в базе оно в quoted-printable лежит

=1D.

=00$

регулярные выражения применяются к декодированному значению

че за бакс с точкой?

фигово, а как бы всё нафиг в бинарь перевести и потом регулярку?

inoyat_kayumov: а свичи DGS-1224T и DGS-3308 поддерживают telnet или ssh ?

Dmitry1, ты 3(6|4)20 видел ? у меня там конфа не собиралась

neonman: ./noc shell

я пофиксил по быстрому не комитил никуда

from noc.lib.escape import fm_unescape

fm_unescape(....)

DGS-3420-26SC сейчас передо мной на столе лежит. А что там не так?

Dmitry1, http://pastie.org/2459388

а с патчем работает?

вы бы функции назвали по-разному

да

так работает

Странно. вроде в самом конце есть функция execute_config_current_config

она что, не отрабатывает?

ну у меня оно появилось месяц назад. может больше

дима в отпуске был тя тоже не было на канале.

я быстро пропатчил потом думал теебскинуть

тогда не работало

Мне вчера представитель D-Link привез на тест DGS-3420-26SC. Я на нем прогнал все скрипты из DLink.DxS

Абсолютно все рабочее.

Dmitry1: тушенка!

возможно дело в таймауте? А то у меня конфиг практически пустой.

Повесь табличку на кабинет

Представители со свичами без тушенки для NOC к приему не допускаются

:)

^=01(?P<mac__bin_to_mac>.{6}).{3}(?P<interface>.+) не работает такая вот шняга

dvolodin_: тушенку не сделаю, потому как там прошивка 1.00. версии.

мак выдергивает чисто ровно 6 символов, а не 6 байт

=00=90

По любому там что-то менять будут.

Dmitry1, у меня за это время 4 прошивки сменилось для этих свитчей

они там яросно ломают qinq

neonman: посмотрю

У меня 1.00.B025

neonman, ты там snmp mac binding делаешь?

да

в старой версии fm работало на ура

в какой?

када еще старые Events были

Dmitry1, 1.00.012. на ней остановились

DGS-3620-28SC

Dmitry1: 3308 - телнет, и то криво - logout обратно в ком.строку не возвращает

dvolodin_, а может свой синтакс наваять под этот трап?

сейчас добавлю таймаут

да потом уже регуляркой и распарсить

а 3308 у меня нету, к сожалению

json от него киньте

Dmitry1, надо еще как то решить траблу с блокированной сессией.

это не ко мне, а к китайцам. некоторые свичи не умеют поднимать одновременно несколько сессий

neonman, ты видел чего в ежиках появилось? snmp-server enable traps ethernet cfm cc ?

воспроизводится 100%. 3627 например. делаешь show conf. просматриваешь до середины. потом запускаешь опрос ноком или открываешь вторую сессию.

_4ePTeHok, cfm это чего?

думаю что ошибку которую он выдает надо рассматривать как не удачный сбор

Connectivity Fault Managenet

ээээ

чего оно дает то

uu b nen jgbcfnmcz evelhbkbcm)

и тут описались)

как я понял дополнительные трапы

config Generates traps when CFM misconfiguration exists in network

loop Generates traps when a forwarding loop exists in network

inoyat_kayumov: сможешь мне дать доступ на 3308 ?

я помню их 1.4.4.0 шибко ждал, там наконец то вообще сделали трапы типа mac add

а какая суть у этого трапа?

у какого именно?)

да х его знает

я только нарыл)

mac add?

у нас привязка к макам и портам

mac-notification Issues MAC notification traps

Dmitry1: (сорри, кнопкой промазал) утром напомните - его из "серости" вытащить надо

тогда в issues - запретить доступ к устройствам, пока не закончилась сессия.

эээ

в noc можно установить лимит на количество активных сессий от SA на конкретную железку

dvolodin_: смотри (14:23:43)

=01=00=90=F5%=B5X=00=01=00=17=00 опять мусор влез

кинь мне json со своим правилом и с событием

гляну

Так по умолчанию там поле пустое. Какое значение нужно поставить, чтобы не разрешало вторую сессию. Я подозреваю, что "1", но чем черт не шутит :)

inoyat_kayumov: Лучше сегодня. завтра 1-е число

dvolodin_, вот примерный json

http://redmine.nocproject.org/boards/2/topics/2483?r=2488#message-2488

1

Сделай проброс 23-го tcp порта в NAT

в теории должна работать такая вот регулярка

^=01(?P<mac__bin_to_mac>.{6}).{3}(?P<interface>.+)

^\x01.....

как расшифровывается эта лобуда?

1-й октет - команда

первый октет - add/delete/move

дальше 6 октетов мак

там 01, 02, 03

дальше?

дальше 6 октетов амк

*мак, потом 3 тупо пустые

там нули обычно

щл

короче предпоследний октет - порт

ok

ох тыж ежик. включил трапф, столько говнища вывалилось)

последний октет - нули обычно

_4ePTeHok: разгребайте, давайте

говно ежиков должно быть научно исследовано

ебжики разгрести 5 сек делов) у них вроде бы с трапами всё более-менее

ежели чо у меня есть 3526, 3528, 4612, 4626

да у меня первые два да. поделаю для них

neonman, ты скажи чего будешь ваять если что, чтобы одинаковое не делали.

^\x01(?P<mac__bin_to_mac>.{6}).{3}(?P<interface>.+) такое не катит, сразу красное при тесте

_4ePTeHok, add mac/ delete mac

это то что мне критично

ну и еще линк ап линк даун

линки сделаю

щас как раз снмп делаю

http://redmine.nocproject.org/issues/251 вот заготовки

по логике вещей там еще Move должен быть

хотя, это у нас flap

move это у них 03

мне оно пока без надобности)

тогда вопрос на засыпку

это событие означает, что сработал mac address learning

ну типа на порту появился да

или это результат работы port-security/ ipmb ?

нет, именно learn

ipmb и порт секурити это отдельные трапы

http://redmine.nocproject.org/boards/4/topics/78 вот кстати старые мои рулесы

тогда класс получается

MAC Learned и MAC Aged ?

да впринципе без разницы как обозвать)

просто add/delete проще для саппорта

Dmitry1: отложим пока 3308

кстати у длинков глюк с этими aged

мак может летать с порта на порт ежесекундно

и никакой связи с таймаутами нет

у ежиков с этим строже

такое ощущение что у длинка мак-трап валится как только пакет с маком на порту появился, а не в таблице обучения

ладно, пойду для начала ваще на обед схожу, а то время почти 16.00

дадада, обед)

хорошая идея

этто уже ужин

ранний

а login falture/login success это какой класс?

аа.. Security | Authentication | SNMP Authentication Failure

dvolodin_, а может всё нафиг в 1d. конвертнуть?

или ваще unsigned int

хех, ежик отдает не адрес цепляющегося клиента а свой IP в логине(

а стоп, это консоль же)

ну не лучше, отдает только IP шлюза в эту подсеть)

кто юзает такие штуки? http://www.electronshik.ru/item/psc-60a-324422

еще бы описание переменных, которых нет в заготовках для правил найти.

вот в Cisco | IOS | Security | Authentication | Login Failed (SYSLOG) есть такая штука - <lport>, а в vars ее нету.

соответственно и думаю - а в ежике есть метод логина TELNET/SSH/CONSOLE , тоже можно было бы в переменную выделить

dvolodin_, похоже со вчерашней траблой с лисой и js еще недоборолись. Теперь при выборе из попапа класса в имя правила подставляется лишний пробел. Итог - дублирование веток в дереве правил.

EdgeCore | ES | &nbsp;Security | Authentication | Login (SYSLOG)

пример.

Dmitry1, обновил #236

http://redmine.nocproject.org/issues/252 допилил

фигасе мне трап с длинка свалился 0_0

=026;=97=DC=E6=8E=00=01=00=0C=00=026A=EF=13=F8w=00=01=00=0C=00=02:;=C1=93=B3C=00=01=00=0C=00=02<=C1=D6=89=C1=8E=00=01=00=0C=00=02F=E8=88=A7=DD}=00=01=00=0C=00=02HQ=0F=92x=18=00=01=00=0C=00=02L'0=CF =AD=00=01=00=0C=00=02R=1Dd=91=8D%=00=01=00=0C=00=02VCl=BD U=00=01=00=0C=00=02\=C6=88{;=95=00=01=00=0C=00=02f=AC=12a=CFs=00=01=00=0C=00=02nG=BD*=05]=00=01=00=0C=00=02n=7F=CBj=1F=C1=00=01=00=0C=00=02x=A1Ly=D4&=00=01=00=0C=00=02x=BB=A3=978=E9=00=01=00=

0C=00=02~=A81=FB=FA=E5=00=01=00=0C=00=02=84l{=A6=B4D=00=01=00=0C=00=02=8A=D9=91=A60D=00=01=00=0C=00=02=8E=D6=CF!As=00=01=00=0C=00=02=90=B7=9F=98-J=00=01=00=0C=00=02=92=9Az,<=A0=00=01=00=0C=00=02=94=B8)=8E,=F0=00=01=00=0C=00=02=98=F0{Z=EA=0F=00=01=00=0C=00=02=9E{=98Q=C9=C2=00=01=00=0C=00=02=BE=9D=9B>=A9=F3=00=01=00=0C=00=02=C0M=E1=8Bm=E2=00=01=00=0C=00=02=DA|=DBt=FC=E6=00=01=00=0C=00=02=E0A=1E=00P=FA=00=01=00=0C=00=02=EA D|=0C=01=00=01=00=0C=00

=02=EEEj=EA<=B6=00=01=00=0C=00=02=F6=E8=18=0F=DE=08=00=01=00=0C=00=02=B2=FB=B9=84=9C=99=00=01=00=0C=00=02=BE' !=19=B7=00=01=00=0C=00=02=C4Zg=85=84C=00=01=00=0C=00=02=E6=F9=8E=ABO=DE=00=01=00=0C=00=02=F6B`=A5Q=E0=00=01=00=0C=00

ктонить знает чо это такое?

neonman, ты как выпарсивал 11 из ^RFC1213-MIB::ifIndex\.11$?)

э

а зачем выпарсивать?

^RFC1213-MIB::ifIndex\.\d+$ [Test RE] ^(?P<interface>.+)$

и всё

в трапе оно же значением валится

шото не ловит

у меня ловит :)

ты ща какой трап делаешь?

а не, вру, нормально все.

лик ап даун снмп

линк*

сислог готов

там ваще всё просто

вопрос, а чем Dlink IP-MAC-Port Bind Violation отличается от Unauthenticated IP-MAC ?

гиде

я не нашел готовой заготовки

Network | IMPB | Unauthenticated IP-MAC

от блин, а я рылся-рылся не нашел(

ну ща попробую сменю класс

:)

да не надо, я сам подредактирую

и ваще слишком длинное описание :)

Unauthenticated IP-MAC address and discarded by ip mac port binding

ну куда нафиг стока писать

меньше слов, больше дел! :)

Там, если посмортишь, есть еще про динамический IMPB - т.е. DHCP Snooping

снупинг малость другое)

у меня его в сети пока нет

ладно, пофиксь как видишь лучше) мне главное чтобы работало)))

щас заработает :)

осталось с этим сраным swL2macNotification разобраться

закоммитил

А есть ивенты от Port Security ?

неа, у меня его тоже нет

freeseacher: а у тебя случайно мибов нет к DGS-3620 ?

Dmitry1, http://redmine.nocproject.org/issues/253 закоммить еще вот эту фиговину

сейчас, я тут с #236 разбираюсь

хм... впринципе там ifOperStatus можно даже удалить

чего то я проглядел

_4ePTeHok, ты линкап-даун снмп допилил?

да там не допилишь особо. оно вместо имени порта еги индекс какого-то посылает

Надо какой-то костыль делать

да

счас заброшу

Dmitry1, ты про что?

да имя порта с индексом совпадает у ES

про линкап-даун

там нет if.descr

Dmitry1, да и пофиг, чего есть того есть

А в вариенте стек ?

unit 1 port 1

юнит еще не придумал как выкусить.

у ес вообще все трапы с одним оидом падают)

т е как это должно выглядеть

У того же DGS-3100 порты идут как 1:1, 1:2, 2:1, 2:2 А индекс сквозняком идет

ну нет в трапе юнита да и пофиг, пофиксят в прошивках - поправим

В SA есть интерфейс IGetIfindex, а надо сделать обратную функцию

либо я ща для себя тупо сделаю пару рулесов и всё)

А если вариант с SIM ? Что там за номер порта приходит?

Вот если мне кто-нибудь скинет пример трапов LInkUp/LinkDown для стека и для SIM - тогда будем думать.

я бы скинул, были бы железки для опытов :( а то все разошлись

а стек у длинка это кстате не тот же самый sim?

нет. совершенно другая вещь. Те же DGS-3100-24TG стекируются HDMI кабелем, а виртуальный стек, он же SIM, идет через обычный Ethernet

а тьфу, да, яж тока про 3526 подумал)

У меня есть пару мест, где DGS-3100-24TG стоят в стеке. Правдя эти места за пару десятков километров от меня. Попробую с них пособирать информацию.

лады, я домой, всем пока

#255

покопаю езще на предмет стека

в сислоге есть unit, а вот в snmp надо рыться.

Немного поправил классификатор в r4622

теперь в регулярных выражениях можно писать \x01

или любой шестнадцатиричный код

http://dpaste.com/606049/

вот такое выражение нормально матчит

dvolodin_, про лисицу и js видел продолжение?

в веб-интерфейсе \x01

в JSON, соответсвенно \\x01

видел

какая функция там в JS делает strip()

а что означает в noc-activator.log строчка

_4ePTeHok: проверь http://dpaste.com/606052/

2011-08-31 17:05:02,093 [TrapCollector(0x805063a10)] Permission Denied

так нормально работает?

чего ему надо?

Dmitry1: не дало открыть 162/udp

рута ему надо или прочих прав

у меня он под пользователем noc запускается. из стандартного скрипта под FreeBSD

sysctl'ем порты подкрути

или от рута активатор

а ничего не поломаю, если активатор от рута работать будет?

нет

у меня работает)

ну либо да, сисктл планку системных портов опускать

dvolodin_, неа, в трейс валится как раньше

_4ePTeHok: что именно валится?

я пример правила привел

для edge-core не мешает сделать get_interfaces

стоп, потерял точку.

пригодится

угу

не все так же

EdgeCore | ES | &nbsp;Config | Config Changed (SNMP)

ну так поменяй в правиле

новые нормально создает?

я новое и создавал

в старом ессно руками можно поменять

закинул syslog правила для ежиков. с snmp подождем

странно, не хочет мне DGS-3100-24TG трапы слать. Может в прошивке дело? У меня там стоит 3.00.43

dvolodin_, я покопаю сислог на предмет Unit. Тут еще вопрос в том, что надо тогда либо имя порта выводить вида Unit 1, port 1, либо преобразовывать както в 1/1

ой, Dmitry1

лучше бы как 1/1

тогда надо преобразование делать

но с другой стороны, по lldp он номер порта по другому отдать может

мм..счас глянем

LLDP Port Information

Port | PortID Type PortID PortDesc

----- + ---------------- ----------------- --------------------------------

Eth1/1 | MAC Address 70-72-CF-3D-42-74 Ethernet Port on unit 1, port 1

внутри вообще он везьде Eth1/1-25 пишет

круто

завтра попробую стек собрать и на нем глянуть номера. Но насколько помню там надо rcommand делать для телнета на девайс в стеке.

а номера портов не меняются

т е по хорошему наверно надо все в Eth1/1 конвертить.

ну это в идеале

вообще надо наверно идею Володину подкинуть, чтобы нормализация имен интерфейсов была скажем в виде цискиных имен. а все остальное сводить к ним функциями конверта, задаваемыми в профилях железок.

имхо так проще будет для будущего инвентори

проще. согласен.

ладно. я домой