nocproject.org

всем привет

такой вопрос (оффтоп) - яндекс у всех нормально работает?

а то у меня что-то из 6 ip в которые он резолвится работают от силы 2-3

нет. вроде отвечает стабильно.

похоже проблема именно по определённому направлению... у нас идёт через nsk-ix

какая проблема?

теперь ближе к делу

сделал репо

http://hg.nocproject.org/noc-ui

с новым UI

по базам они совместимы

можно вытянуть в новое место и использовать с общей базой

там еще ворох мелких косяков, будет хорошо, если кто-нибудь посмотрит и пофиксит их

кто хоть немного разбирается в JS и Ext JS

когда планируется слияние?

когда будет полностью функционально, без косяков и можно будет использовать в повседневной работе

если хорошо подавить баги, то за недельку вполне можно

ок

как можно это быстро развернуть, поищу баги

hg clone http://hg.nocproject.org/noc-ui /...../noc

cd ..../noc

./scripts/post-update

cp /opt/noc/etc/*.conf etc/

post-install, а не post-update

и ./noc runserver 0.0.0.0:8000

косяки я и сам сказать могу

один, похоже, в ExtJS

сделал, но

./noc runserver 0.0.0.0:8000

Traceback (most recent call last):

File "manage.py", line 20, in <module>

from django.core.management import execute_manager

ImportError: No module named django.core.management

./scripts/post-update от NOC

post-install не сработал, у файлов неправильные права

ок, запустилось

мне рассказать замечания?

давай

у меня своих ворох, наверное сейчас на wiki страницу сделаю

самое первое - черная граница слева и сверху внутри таба - напрягает но никакой функциональной нагрузки не несет, ее бы убрать

это где?

вокруг IFRAME?

да наверное

у меня там серая

1px

слева и сверху, да

на глаз 2px и черная, аж глаз режет. PS firefox

вот

http://imageshack.us/photo/my-images/692/21244280.jpg/

сейчас я свои косяки опишу

да, жесть, принято

Предлагаю создать fm класс для snort

обсуждали неоднократно

JSON есть?

надо подумать над самим способом интеграции и что из этого можно получить?

Да вариантов много

там если через сислог то всё довольно красиво

https://docs.google.com/document/d/1zGA1Czr3hpdIDj0b1Z_Ot9qTPPjEq3FjgU4R9X4pPxc/edit?hl=en_US

вот

это известные косяки и недоработки

зачем на верхней панели все менять? как сейчас все хорошо

логаут есть, имя юзера есть

велкам юзер и три кнопки, самое нормальное

каждый клик по меню создает новый таб, даже если такой таб уже открыт, немного активной работы и в табах черт ногу сломит

dvolodin, каждый клик по меню создает новый таб, даже если такой таб уже открыт, немного активной работы и в табах черт ногу сломит

да, я вижу

тут думать надо, как сделать

иногда надо иметь возможность держать несколько копий одного приложения в разных табах

zi_rus: что именно менять на верхней панели?

там все нормально, за исключением того, что нет кнопки logout

есть косяки

по новому, там только имя пользователя, а сейчас там есть3 кнопки

по старому нормально

зачем убирать, тем более что все поле пустое

я хочу оставить имя юзера

по клику на него откроется таб с профилем

там же и смена пароля

и будет еще кнопка logout

возможно в виде крестика между именем юзера и поиском

поле и так пустое зачем все прятать

зачем лишний текст на экране держать?

он сидит в отдельном поле и не отвлекает, а спец символы замедляют восприятие

логаут имеет однозначный смысл, а за крестиком может скрываться все что угодно

кстати как вариант

имя юзера и крестик объединить на манер таба

не понял

вот такая конструкция

имя юзера, за ним крестик

и все обведено рамкой со скругленными углами

dvolodin, чот непойму. В r4619 был класс Network | MAC | MAC Add/Delete , а в r4637 уже нету. Убрали?

переименовали, наверное

что-то не понимаю смысла создания такого таба

визуально будет видно, что крестик относится к имени юзера

но еще менее понятно что же произойдет

явно, что ничего хорошего :)

крестов и так хватает

Network | MAC | MAC Learned/Aged как я понимаю..

да

черную рамку вокруг IFRAME убрал

какие косяки еще в глаза бросаются

пишите прямо в тексте

эм. а зачем красть место на рабочем столе дублируя функционал табов ?

да не, не крась

сейчас там надпись с именем юзера

за ней - поле поиска

по идее туда же между ними надо вклячить кнопку logout

всем привет

dvolodin, иконку в виде кнопки power)

типа того

http://redmine.nocproject.org/boards/1/topics/2530

примерный скриншот еще запость)

рано еще

косяки есть

кстати, оно у меня так медленно ворочается потому что используется встроенный веб-сервер, потому что мой комп тормозной или потому что оно такое само по себе?

fcgi прикрути

с fcgi быстрее

те через nginx будет шустрее?

не обязательно nginx

./noc runserver --noreload

у меня nginx))

apache mod_fcgi, lighthttpd

dvolodin, так уже лучше

да

без этого ключа он постоянно проверяет, не поменялся-ли какой-нибудь из загруженных модулей

и перезапускается, если увидит изменения

так как файлов в noc дофига, ему невесело становится

:)

вопрос про managed object. он всегда будет вываливать весь список объектов? а если у меня их 5000?

нет, конечно

по страницам

хочу вообще разделить редактирование и создание management object'ов

и сделать отдельное приложение со статусом

статус это хорошо

чтобы из него уже и скрипты запускать, и количество alarm'ов видеть

и когда конфиг последний раз дернулся

может тогда еще железки не только пинговать, но и периодически (например снмп) опрашивать загрузку проца и температуру

в голом django grid'ов нет, приходится костылями к ModelAdmin припирать

это performance management

я тут подсмотрел несколько идей в solarwinds orion

типа widget'ов

Top 10 линков по трафику

или Top 10 серверов по CPU usage

мне кажется это к разделу reports подходит

не совсем

это dashboard

в новом UI их уже проще сделать будет, скоро займусь

идея простая как пробка

есть widget'ы

ты их тупо располагаешь в tab'е, как считаешь нужным

получаешь dashboard

и таких делать можно сколько угодно

хочешь, цифры разные выводи, хочешь - интересные тебе графики

а потом пилить инвентори :)

ибо плохо без него, что в фм, что в остальном.

как можно тему поменять?

в окончательном варианте будет в профиле юзера

а сейчас?

main/apps/desktop/views.py

"theme": "gray"

какие есть варианты?

default, access, gray, scoped

c> ls static/resources/css/ext-all-*

static/resources/css/ext-all-access.css static/resources/css/ext-all-gray.css static/resources/css/ext-all-scoped.css

access -прикольная темная тема, забавно когда в нее белый фрейм подгружается

:)

это все потом

#266, MAC.json

белый фреймы - явление временное

"value": "='Eth %s/%s' % ('1', port)"

проще "Eth 1/%s" % port

да я не стал переделывать, ибо где то вытаскивается unit, где то нет

"='Eth 1/%s' % port"

пусть один вид будет уж

а

ну ладно

по oidaliases вопрос - оно по порядку переписывает их, или доходит до первого совпадения - переписывает и дальше не проверяет?

longest match

в fm/models.py смотри OIDAlias.rewrite

ага, понял. Еще бы для девелоперских целей поиск в ивентах по OID сделать)))

Есть, блин!

эм..)

./noc events -c "Unknown | SNMP Trap" -T <oid>

опционально еще

-a json

-a reclassify

клево)

ну и ./noc events --help

И еще вопрос. Можно ли сделать класс черная дыра. Чтобы все что под него попадало - изчезало из ивентов в принципе.

можно по классу фильтровать, по oid, по тексту syslog'а

выдавать в csv, json, переклассифицировать

ограничивать количество найденного

да

а то ежик допустим, когда те же мак нотифи трап шлет срет в сислог вот таким - "SYSLOG: Sep 9 12:55:00 test snmp TRAP_EVENT_TrapLog switch to default."

смысловой нагрузки никакой

"Unknown | Ignore"

отлично!

классифицируй под этот класс и оно сдохнет

это "action": "D" в классе

_4ePTeHok, предполагаю момент когда в черную дыру будут класифицироваться события типа bgp peer down

freeseacher, лучше тонны вышенаписанного г. надлюдать?

есть еще вариант

безсмысленного причем.

но строго локальный

http://redmine.nocproject.org/boards/1/topics/1177

dvolodin, подозреваю, что это будет переделано позже, но сейчас фрейм с assigned addresses открывается так что кнопку Add prefix еле видно

да, я знаю

нужно поиграться с CSS и шаблоном

а можно анимацию ускорить

?

меню медленно раскрывается

какое меню?

основное

можно вообще анимацию отключить там

это жестоко. замерил примерно 300-400мс тратит на разворот меню, я бы попробовал снизить до 50-100

пошли рюшечки)

это удобство пользования

юзабилити

(попытка отвлечь от развлекухи с новым UI) подскажите плз - на хосте с ноком больше одного ифейса. что написать в конфиге активатора(ов) чтобы они слушали на всех этих ифейсах?

пустые поля?

могу ошибаться конечно

_4ePTeHok: ответ человека который сам не пробовал :)

первое что приходит на ум)

0.0.0.0 ?

у меня на хосте больше 1 интерфейса, сейчас гляну что я прописал

ой

127,0,0,1

)))

zi_rus: работает?

про какие адреса мы говорим?

их там много

виноват, интерфейсов 2 но слушает, только на одном, который смотрит в сеть

и надеюсь, мы про listen_traps/listen_syslog говорим?

там имя интерфейса прописал только одно

я не пробовал только вариант 0.0.0.0 - все остальное не работает

0,0,0,0 должен сработать

да, 0.0.0.0 - работает

dvolodin: а чтобы удалить ststicvlan модуль надо: 1 остановить нок 2 убедится что в /opt/noc/etc/noc.conf прописано: installed_apps = noc.inv 3 запустить post-update 4 перелогинится

? Да??

добрый день

как убить сразу очень много алармов типа "Link down: vt-"

installed_apps = noc.inv - это зачем?

,

?

misak: из монго

dvolodin: я не умею, можно набросок примерный ?

mongo

use noc

./scripts/post-update

Jumping to './scripts/../'

Landing at '/opt/noc-ui'

Checking system python modules

Checking contrib/

Checking configuration files

Traceback (most recent call last):

File "manage.py", line 26, in <module>

import noc.urls

File "/opt/noc/urls.py", line 16, in <module>

site.autodiscover()

File "/opt/noc/lib/app/site.py", line 264, in autodiscover

{}, {}, "*")

ImportError: No module named desktop.views

db.noc.alarms.active.find({"vars.interface": /^vt-/, alarm_class: ObjectId("...")})

db.noc.alarmclasses.find({name: /Link Down/})

посмотри ObjectID для класса Link Down

если первый find найдет то, что надо, .find можно заменить на remove

спасибо !

inoyat_kayumov: NOC должен быть установлен в каталог noc

уже понял и переделал

чем бы ежик нагрузить , чтоб он swMemoryUtiRisingThreshold послал)

можно конечно вслепую по мибам, но чот я сцу так делать с их кривыми мибами)

а что он умеет

ежик? ну л2/4 свитч на доступ

300000 маршрутов ему запихнуть

там нечем пихать) ни бгп ни оспф

статикой))

ssh'ем грузани его

у них проц - слабенький ARM

как это на память повлияет

гг, это только у ежиков могли так сделать. С тех пор как купили все думал, ну что за дурость - меняю hostname , а в кли приглашение Vty0 все равно

нарыл бл).

Vty-0(config)#prompt hostname

[16:02:22] <_4ePTeHok> hostname -0(config)#

вы украли или у вас украли?

по смайлу думаю что у них)

хотя может они, и совесть теперь мучает)

забавно. ежик на метод логина ssh клеит telnet в сислоге и snmp.

у нас

как так?

5-6к хомячков бомбят телефон)

zi_rus, пришли, срезали замки и вынесли. никакой сигнализации там не было

о как весело

в ящике стоял?

куда только они им нужны

там отгороженная каморка была.

а есть ли способ скинуть пароль на 3627 ?

ну мы л3 по надежным местам прятать стараемся

а л2 таскали да

ежики меньшим спросом пользоуются)

л2 то да.

3627 я как-то смотрел на сайте длинка 5000$

но 6к клиентов положить эт пипец.

вот мне очень интересно как они будут сбрасывать пароли...

отнесут диллеру?)

http://forum.ixbt.com/topic.cgi?id=14:52253

мда.

а вообще на такое есть клиенты. К нам как то приносили с чужими конфами, послали.

что-то много клиентов. у нас даже если все порты на аксесах занять, на один 3627 тысяча клиентов выйдет

а в реале и того меньше

ну мож трафика мало, а хомяков много.

ну да

IPTV запускаем, он на длинных кольцах глючит

трафика там 3гб ин+аут

так что теперь 5 аксесов на кольцо

и дело даже не в трафике

по пакетам тоже справляется

всего 400к

zi_rus, а IPTV мультикастом по MVR?

да

кольцо на mstp?

чтоб я помнил, вроде rstp

mvr не шлючит с stp?

г*

ytn

нет

у нас правда схема другая..может потому глюки ловим

по mvr вилану кольцо когда отрабатывает не подхватывает тв с другой стороны.

ан нет глянул в конфиг, mstp включен

у нас проблема, в кольцах по 20-30 свичей у абонентов периодически рассыпается картинка

qos?

или непомогает

есть, но не в нем дело, нагрузка на гигабитный канал 20мбит в пике

мы кстати сталкивались с тем что ES4612 мультикаст в принципе не любит, несмотря на то что оно л3 и pim там есть

т е как раз замирает картинка и сыпется часто

продали их нафиг подальше

всякие железки глючат

у нас забавный глюк. 76 циска принимает мультикаст из москвы, так вот ей иногда башню сносит так, что она на некоторые порты перестает слать определенные группы

ну мультикаст то еще дело.

причем это могут быть порты на одной и той же плате

dvolodin, по cpu threshold - у ежика два трешхолда - rising и falling. В классах вижу только CPU | CPU Usage Above Threshold и CPU | CPU Usage Drops Below Threshold . Немного не подходит...

_4ePTeHok, 4612 мультикаст + стп чистый софт и его проц тупо не справляется с этим

да там загрузку то не посмотреть даже)