nocproject.org

Конфиг для apach с gzip для гурманов: http://pastie.org/2680452

а как можео из командной строки в ноке выполнить команду ?

wad_: первое и пока едиственное, что приходит в голову: через debug-script запустить commands

кстати, совсем уже на новый сайт переехали, можно регистрироваться там?

а в редмайн уже писать смысла нет

я бы писал в новый

регаться на bt.nocproject.org

в code и kb прососется само.

freeseacher: а оно дает регаться-то?

bt да.

после апдейта до транка сломалось с такой ошибкой в апаче

куда копать?

(111)Connection refused: FastCGI: failed to connect to server "/opt/noc/noc.fcgi": connect() failed, referer:

e_zombie, этот кусок выпилили

совсем.

теперь оно noc-web

ээээээ. а доку что менять?

дома поменяна :)

дока

triplefacepalm

ладно. отложим подьём на потом

e_zombie, там тривиально

поменять настройки nginx + запустить другой демон

у меня апач

для него тоже есть

e_zombie: [05:41:02] [gnu-linux] Конфиг для apach с gzip для гурманов: http://pastie.org/2680452 - не?

счас попробуем

e_zombie, ты в бою на транке летаешь ?

не в бою. в процессе попыток запустить это и показать что это нужно

e_zombie: поделись потом рецептом. потому как у меня success story никак не выходит

как вовремя нашли дырку в апаче в мод прокси

ууууу

у меня стори будет как унылый порно ронам

ребята у меня выходит

если будет вообще эта стори

я тока не писатель ни разу

но сбор конфигов, IPAM у меня пашет.

ну если бегло...инвентори нет...конфиги - ну куда ни шло...фм - пестнь отдельная..ипам - ну почти хорошо...днс пиринг и остальное не копал еще

самое интересное в моей стори будет роспись на какие психологические трюки я пойду в целях убедить сетевиков что это им надо

ну у меня пока ещё хуже.

e_zombie, уговоры, лесть, убеждения, шантаж, убийства это только начало

я вот склоняюсь к последнему, чтобы не тратить время.

e_zombie, у меня хорошо пошел после конфигов. и прям полетел при проверке конфигов

все оценили

типа политики верифицируются

ууууу

круто

мне предстоит ломать всю систему работы нока

смогли наглядно оценить правильно ли настроена железка.

а я все лишь сисадмин не имеющий к сети никакого отношения

а это kpi для начальства

у нас не перейдут на нок пока не будет карт колец доступа

это не киллер фича.

на данный момент это основной критерий полезности системы

все дрочат на цисковоркс

и его алгоритьм работы.

ладно. не буду офтопить

gnu-linux: раскомментировать надо все для gzip?

да нет почему. у тя на доступе циски ?

e_zombie: карта карте рознь

15k свичей в 2k кольцах на карте особо не отрисуешь

не не. присылал ж кто то картинку с нагиоса.

не давно ка краз

dvolodin: всем по.... что там 2к железок. главное карта.

мля извиняйте.

:)

кстати возвращая к августовской беседе - на тему что может/не может нок

карта рулит да

можно проектор повесить во всю стену

http://dpaste.com/632688/ - тогда прозвучало что "нок это все умеет". ну ведь не умеет до сих пор :)

inoyat_kayumov: спасибо. заработало

не мне на самом деле :)

я к чему - e_zombie правильно говорит - "Все хотят карту"

кто хотят карту и при этом игнорируют весь остальной функционал - идиоты

ну зачем так - мотивацию карту вполне можно понять и оценить

я сейчас все больше в сторону заббикса смотрю - как нечто нейтральное по моим и немоим хотелкам

я вот наверна к нагиосу карту прикручу и отдам техсапу

пусть сразу видят какой дом нафиг отпал

хм. меня не сильно парит момент карты ибо одинаковость сетей. но карта все таки нужна

карта у меня в weathermap

кактевый?

будет нормальный json буду автоматом стягивать объекты в кактус и рисовать по ним графики. бляго есть autom8

я тоже раньше юзал карту в weathermap

забикс тоже есть. но он в ценнтре мониторинга.

там триггеры. и для триггеров он ахрененен

тока там не удобно сделать чтобы видно было что не просто траф пропал - а ваще железка мертвая

да это так

freeseacher: А вы db trigger'ами пользуетесь?

а подскажите плз - как из ипам выгрести в файл все что есть - сетки и комменты?

ipam - tools - download ip addresses - это оно?

оно хосты выгрузило - а мне сетки нужны

_4ePTeHok, тут?

dvolodin, . "/opt/noc/static/resources/themes/images/default/tab-bar/tab-bar-bg.gif" failed (2: No such file or directory) в папке есть только "tab-bar-default-bg.gif"

тоже самое с themes/images/gray/tab-bar/tab-bar-bg.gif

inoyat_kayumov: можно через постгрес

./noc dbshell

COPY .... TO .... CSV;

или так

./noc csv-export ip.prefix

neonman, тут

_4ePTeHok, упсы в бой поставили?

в бой нет, еще тестим

я коннекторы сегодня получил =)

встали как родные %)

мы обычные взяли

один в один

только не 6 а 8 пинов))

но лезет нормально

коллеги, давайте обживать новый домик

http://kb.nocproject.org/display/SITE/NOC

ссылку на регистрацию всем видно?

о, глиффи есть

круть

удобная штукенция)

обычно логин с регистром рядом..

и на странице логина то-же регистрация.... бывает

там конфлюенс, у него логика такая)

dvolodin: а от bt.nocproject.org - логин подойдет?

только от него и подойдет

юзер заводится в jira

отлично

эм

dvolodin_, а как мне зарегаться в конфлюенсе? или тока для своих?

dvolodin: Дока не вся показывается. На некторых страницах - not permitted

например - в описании демонов

невижу ссылку на регу

аа, внизу в самом)

капча на реге жесткач..

а че дашборд в жире низзя свой настроить?

хер проссышь чо за слово)

у меня лехко проссалось ;)

повезло)

залогинилось..)

а всё, там нада отдельный дашборд вначале сделать

черт, там все по басурмански

да..)

ох щас исюзов насоздаем...

погодите пока с issue

жира круть, activity stream ваще жжот ;)

правила такие

issue должны быть атомарны

то есть если вы постите JSON-ы -- в одном issue должны быть json'ы только для одной категории event'ов или alarm'ов

в кучу не мешайте, а то очень неудобно разбираться

максимальная гранулярность короч

далее - рекомендую поставить bonfire plugin

ну issue должен быть максимально прямым

либо бить на подзадачи

то есть если мы постим link/up, link/down events

для железки

llink/up, link/down, user login, user logout

до делаем 2 issue

с линками и с юзерами

ну snmp/syslog то в один можно?)

может всё таки подзадачами?

получится некая группировка по железкам

с группировкой удобнее было бы вешать ответственных

ну типа на основную задачу повесил

а там подзадачами

да, snmp/syslog можно

глядишь так все евенты сделал - основную задачу закрыл

и сразу видно - фул суппорт для железки уже есь)

просто у меня тут тоже жира юзается ;)

подзадачи пока не надо

подзадачи уже девелоперы могут делать

ну они и ответственные за основную задачу

json лучше маленькими задачами

там еще такой момент - у нас GreenHopper поставлен

проще коммиты отслеживать?

проще планировать

раскидал карточки и все

да и понятно

ну тоже вариант

если для линков классы уже есть, то можно просто влить правила

хотя в жире подзадача - такой же отдельный тикет как и основная

да

но все-таки влить пяток правил - не повод делать подзадачи

чем проще будет девелоперу влить патчик, тем быстрее он попадет в основную ветку

нухз, вам виднее как процесс устроить)

я просто предложил)

да, я понял

на самом деле подзадачи обязательно будут

в рамках достаточно больших изменений

но JSON с правилами и классами - не тот случай

итого, давайте готовиться к 0.7(1)

:)

я тока за =)

пойдем по нескольким направлениям

такс, как там ща апача то на торнадо настроить?

кто то тут помнится линк кидал

http://kb.nocproject.org/display/SITE/Users

во первых, кого пропустили и у кого неполные данные - вписывайтесь

оло, кто апача на торнадо перенастроил - киньте пример конфига

http://kb.nocproject.org/display/DOC/Apache+setup

э, так этож под фцги

dvolodin в список вписаться - тебе данные отослать, или можно самому?

а щаз же без него

можно самому

там workflow plugin

мне на approve пойдет

neonman, http://pastie.org/2676161

ага спасиб, реврайты поменялись - тут и тупил)

окт 11 14:13:18 <gnu-linux> В /etc/apache2/httpd.conf надо добавить:

окт 11 14:13:34 <gnu-linux> LoadModule proxy_module modules/mod_proxy.so

окт 11 14:13:41 <gnu-linux> LoadModule proxy_http_module modules/mod_proxy_http.so

окт 11 14:14:15 <gnu-linux> Соотведственно сам apach должен быть собран с поддержкой этих модулей..

чот я не въехал как все таки добавится самомоу

хм. запустил, тока меню пустое

непонятно теперь как рулить то)

итого - вписываемся в список юзеров

и, по возможности - на странице success stories

незакрытые issue в redmine пересоздавайте в bt.nocproject.org

в профиле все ясно, а вот на странице со списком юзверей никаких edit невижу.

where can i find examples of a csv file for importing ip's

qweasd: You may add 1 ip, export them into csv and look at columns name.

qweasd: ./noc export-csv ip.address

you will get an template

Да, если в jira нажать на стрелку вниз за username

то там есть пункт - Get Bonfire

http://www.atlassian.com/en/software/bonfire

очень полезный плагин

позволяет сделать снимок страницы, разрисовать его стрелками и текстом и запостить issue

KTO-TO_, как экспортировать понятно, а как сделать импорт, где эта кнопка?

thanks

unknown command export-csv

<dvolodin> а зачем перед торнадой что-то ставить ? ни кто ведь PUSH через себя не пропустит...

mz

think wrong ath

path

noc is just startup script

web py needs to generate?

zi_rus: Не знаю :) Я так пока не делал :)

а как тогда?

zi_rus: В командной строке есть команда csv-import. Может она. Народа как-то импортит :)

те ./noc csv-import <file>

&

?

Я тут пытаюсь с 0 настроить чего-нибудь. Может до импорт дойду скоро :)

я кажись нашел

./noc csv-import ip.address <file.csv>

да импортит

я писал на форуме как именно

и формат писал

how to export via cli?

http://redmine.nocproject.org/boards/6/topics/2423

хмы

./noc csv-export ip.prefix

[: csv-export: unexpected operator

а затем темплейт

shell какой?

csh

dvolodin: http://redmine.nocproject.org/issues/294

_4ePTeHok: смотри туда же :)

скажи - поможет или нет

да) помогло

_4ePTeHok: да, это надо указать в доке по apach...

а в новый сайт перейдут issue из редмайна?

руками

незакрытые issue в redmine пересоздавайте в bt.nocproject.org*

да. тут беда. импорт экспорт есть но излишне геморный.

./noc csv-import ip.prefix export

Importing export

Traceback (most recent call last):

File "manage.py", line 41, in <module>

execute_manager(settings)

File "/opt/noc/contrib/lib/django/core/management/__init__.py", line 438, in execute_manager

utility.execute()

:|

did create a export with csv-export

and try to import aagain

qweasd, hm..strange. I'll try ./noc csv-export ip.prefix > test and ./noc csv-import ip.prefix test

Importing test

... Error: Failed to save line 1: duplicate key value violates unique constraint "ip_prefix_vrf_id_29fca006408ac21"

DETAIL: Key (vrf_id, afi, prefix)=(1, 4, 0.0.0.0/0) already exists.

. {'afi': '4', 'prefix': '0.0.0.0/0', 'vrf': <VRF: global>, 'asn': <AS: AS0 (Default)>, 'description': 'Root'}

that right output

_4ePTeHok, NOC-15

да это понятно

просто человек написал что сделал, и у него трейс

я сделал то же самое - нормальный вывод без трейса.

ill try again

mhz

my file lokos lke; cat test

parent,vrf,afi,prefix,asn,vc,description,tags,tt,style,allocated_till

2,default,4,10.0.0.0/24,0,,,,,,

,default,4,0.0.0.0/0,0,,Root blalbalbla blalbla,"traggggg,",,,

1,default,4,192.169.0.0/16,0,,,,,,

11,default,4,192.169.0.0/24,0,,,,,,

via web doenst work too

|:|

_4ePTeHok: suggestions?

да, в jira есть возможность голосования

на issue

hmpf, i can export prefix access via web, i only get 3 lines in the txt file, 00.0.0/8 192/8 172/12 i can import those 3 lines too via web

how to export all prefixes incl sub prefix?

dvolodin:

help

;D

qweasd: using csv-export

i do

its exporting > filename

but i cant import

get 234 errors

which command do you run?

./noc csv-export ip.prefix

parent,vrf,afi,prefix,asn,vc,description,tags,tt,style,allocated_till

1,default,4,10.0.0.0/8,0,,,,,FM INFO,

43,default,4,10.0.0.0/30,0,,,,,,

43,default,4,10.0.0.4/30,0,,,,,,

,default,4,0.0.0.0/0,0,,Root blalbalbla blalbla,"traggggg,",,,

but then to > file

./noc csv-import ip.prefix a

Importing a

Traceback (most recent call last):

File "manage.py", line 41, in <module>

execute_manager(settings)

File "/opt/noc/contrib/lib/django/core/management/__init__.py", line 438, in execute_manager

utility.execute()

File "/opt/noc/contrib/lib/django/core/management/__init__.py", line 379, in execute

self.fetch_command(subcommand).run_from_argv(self.argv)

File "/opt/noc/contrib/lib/django/core/management/base.py", line 191, in run_from_argv

qweasd: use dpaste

good point

http://dpaste.com/632950/

django.db.utils.DatabaseError: current transaction is aborted, commands ignored until end of transaction block

can you see postgresql log?

dvolodin, а когда будет возможность работать юзерам с ограниченными правами?

а сейчас они как работают?

yes i can

what do you need to have

the log in : /var/lib/pgsql/data/pg_log/ you mean?

when i tail the file and reinsert again, i get msg's like duplicated key enz

dvolodin, а сейчас у юзера сограниченными правами не отображается меню навигации и они никак не работатют

я уже раз 10 про это писал

сделай такую вещь

curl -X GET -u <user>:<pass> http://<noc site and port>/main/desktop/navigation/

hm, i removed the parent numbers again, and seems to be better

but its strange if i didnt remove the parent, re-import failed because of not knowing the parent

dvolodin http://pastebin.com/8LnuNwkm

./noc sync-perm

root@noc /opt/noc# ./noc sync-perm

[: sync-perm: unexpected operator

NOC-19 это

dvolodin, когда я делал импорт, оно также ругнулось, но импорт сделала, но синкперм результата не дал

http://redmine.nocproject.org/issues/294

GreenHopper рулит

пофиксил

но это не исправило проблему с юзером

менюшка возвращается, или traceback?

трейс

на тему отсутсвующех прав?

тот же самый http://pastebin.com/8LnuNwkm

dvolodin: the import works if i remove the default 0.0.0.0 line and remove the parent column in the first row of the file, and all parent id's from the imported data, is this normal?

yes

0.0.0.0/0 created automatically

when VRF created

zi_rus: кажись допер

делай ISSUE

yes but is it normal that i need to remove all parent id's before importing?

и будет тебе счастье

патчик сделал

t would be nicer if the scripts goes futher if there's a duplicated key. mz

lol, i did a rebase prefix on a /24, err, whole subnet deleted