nocproject.org

В помощь замерзающим: http://forum.nocproject.org/index.php?topic=34.0

нубский вопрос

где покачать mib-файлы?

конкретно нужны для длинков

dlink.ru

не? Я там брал

http://ftp.dlink.ru/pub/Software/D-View-6.0%20SP2/ в этой софтине есть многи их мибов

было раньше

мне нужен конкретный mib файл

https://www.google.com/search?q=%D0%BA%D0%BE%D0%BD%D0%BA%D1%80%D0%B5%D1%82%D0%BD%D1%8B%D0%B9+%D0%BC%D0%B8%D0%B1%D1%84%D0%B0%D0%B9%D0%BB&ie=utf-8&oe=utf-8

^)

ты не поверишь,но я так искал

забавно что первая ссылка в выдаче ведет на сайт noc

Minimus: А что за MIB'ы нужны?

длинковские,уже неактуально,но все равно спасибо)

Если нужны самые свежие MIB'ы, то их можно запросить на официальном форуме D-Link. Половину MIB'ов я там и получил. Хотя есть и такие устройства, что сами представители D-Link разводят руками.

SNMP - не самая сильная сторона dlink'а

ну так по запросу на форуме я и сам просил

Есть, кстати, очень интересная табличка по фичастости и кривости их MIB'ов: http://files.nocproject.org/dlinkmib.html

просто это время занимает

Дим, а ты новых MIB'ов не заливал?

может ее пора обновлять?

Пока нет.

Я работаю над этим.

Сейчас занимаюсь тем, что набиваю ивенты FM для D-Link'а

Если интересно, появился класс Stack, и куча ивентов, в которых учитывается номер юнита в стеке

> db.noc.eventclasses.count()

203

> db.noc.alarmclasses.count()

86

> db.noc.eventclassificationrules.count()

528

нормальненко так

правил побольше надо

Так я на тебя переписал кучу issues, для которых не хватает классов.

И, о наболевшем, - combo-rules

Вот пример ивента, который я не могу встроить в FM из-за отсутствия combo-rules:

%C4K_REDUNDANCY-3-COMMUNICATION: Communication with the peer Supervisor has been lost

%C4K_REDUNDANCY-3-SIMPLEX_MODE: The peer Supervisor has been lost

Т.е. из двух строчек мне нужно получить один ивент.

И вот еще пример:

%C4K_REDUNDANCY-6-DUPLEX_MODE: The peer Supervisor has beendetected

%C4K_REDUNDANCY-3-COMMUNICATION: Communication with the peer Supervisor has been established

event'ов у тебя будет два в любом случае

А нафига мне два? Оно должно быть, как один ивент. И поднимать всего один аларм.

нет

это два абсолютно разных event'а

комбинация которых поднимает alarm

Пример в студию, как из двух ивентов сделать один аларм.

На форум, желательно.

пример неудачный, кстати

тебе достаточно simplex/duplex ловить

Хорошо. Вот тебе более удачный пример:

http://www.dachsug.ch/wiki/index.php/Event_Processing

%COPY-I-FILECPY: Files Copy - source URL running-config destination URL flash://startup-config

%COPY-N-TRAP: The copy operation was completed successfully

В первой стороке - URL, во второй - результат операции. Должен получиться один ивент в итоге

два, блин

тут логика такая

если мы начали file copy и не завершили его, скажем, за 30 минут

то поднимать alarm

Ээээ.. В смысле не зваершили?

в прямом

Вот тебе пример не завершенного

первое событие пришло, второе нет

вот более удачный

%COPY-I-FILECPY: Files Copy - source URL running-config destination URL flash://startup-config

%COPY-N-TRAP: The copy operation was failed

пошли в ребут и не встали

для этого примера достаточно второго трапа

на самом деле - делай спокойно классы событий и правила

а аварийную логику довернем потом

Примеры обработки таких событий выложи куда-нибудь.

вот тебе пример применения комбо

если failed login'ов больше 5 в минуту, поднимать alarm

на форум, или в блог. Иначе потеряется. А в логах IRC не конформильно искать

Начни хотя-бы страничку в документации набивать, а я по возможности дополню.

в общем резюме

события - это события

аварийная логика - это аварийная логика

документацию надо Ж(

давай для начала научимся классифициовать их, даже если не сразу сделаем аобработку аварий

Пытаюсь. Классов не хватает. Сделай, плиз.

Давай посвятим этот день набиванию классов и ивентов в FM

Dmitry1: кто-то также хотел отписаться в http://forum.nocproject.org/index.php?topic=32.0

Сделаю

а nocproject под sunos 5.10 можно завести ? а то я тут как раз сервер нашел свободный

я думаю, хоть под windows если зависимости удовлетворишь (python mongo postgresql)

ufir: можно

работает под 10 солярой нормально, с нее и начинали

были странные проблемы с монгой, но бабка надвое сказала, соляра ли тут виновата

dvolodin а платформа какая ? у меня только спарк

на SPARC я его запускал пару лет назад, крутился нормально

только mongodb, скорее всего, не встанет туда

"Because of its use of Little Endian in data storage, MongoDB does not currently work on Big Endian processors such as SPARC And PowerPC." - похоже что да

ну.. вынесу на другой сервер, чего уж

dvolodin: I'd like a scan to see if the IP info in the DB is correct

if the address is used while it isn't documented as such, it should be visible/triggered

and also the other way around, if an address is allocated but not used in a certain period of time we would also like to know

is that default functionality or would we need to script that?

q1x: you can only check all known hosts is up

no check for unknown yet

dvolodin: that's a start :)

usually, we have no unregistered hosts ;)

NOC-105 доделал

dvolodin, а доку не поправил. слушай, а почему я написал кодовое слово managed-object через "-", а не "_", а оно все равно сработало?

а ты код посмотри, я о тебе позаботился :)

доку поправил

m = args[0].replace("-", "_")

ы