nocproject.org

это даже не inventory а каталог сервисов

и я окончательно запутался в терминологии

dvolodin, гляди личку

а как правильно записаться ? просто добавить коммент с именем конторы и остальными полями ?

куда записаться?

zi_nn http://kb.nocproject.org/display/SITE/Users

ааа

misak, я dvolodin просто в личку отписал

я комент добавил

да, все вписал

zi_nn: не вижу ничего пока

dvolodin, я про прошлый раз когда ты меня добавлял

zi_nn: ну ты вписан

да, знаю

сайт только теперь не работает и редиректит в другое место, но трогать пока это не будем

dvolodin, а rest есть только для ipam?

в вики нигде не могу вообще найти про API

как раз в IPAM его пока нет

:)

:)

точнее есть - для VRF'ов только

curl -u noc:noc -X GET http://<noc>/ip/vrf/

так же POST

и PUT и DELETE на /ip/vrf/<id>/

13:51:59 < Unbeerable> а для service activation нынче пока нет апи, да?

13:58:24 < dvolodin> есть python, есть JS, есть REST

то есть на самом деле разные виды апи есть для разные модулей

да нет

а noc нормально работает с ipv6 ?

просто щас весь РТ дружно запиливает ipv6

это модно

одно и то же действие ты можешь сделать из python, через REST или через JS в браузере (уйдет в тот же REST)

отлично

ufir: да, не далее как на прошлой неделе перепроверял и правил скрипты

а теперь применительно к service activation :)

для того же juniper'а

Unbeerable: vc/apps/vc/js/AddInterfacesForm.js

это из js

discovery для IPAM IPv6 отлично находит

выдирает из интерфейсов и из IPv6 neighbors cache

и корректно разносит по VRF все

lf

да

твой постапдейт у меня с пятницы висит

DEBUG:south:south execute "ALTER TABLE "sa_managedobject" ADD COLUMN "vrf_id" integer NULL;" with params "[]"

и все

демонов положи

noc-launcher stop само-собой сделал

sa_managedobject намертво залочена, ее же все трясут

дерни постгрес

да, помогло, спасибо

но раньше-то все работало без "дергания постгреса"

видать у тебя какой-то из процессов недоумер

я начал сомневаться в своей адекватности

сходил на проверку знаний по охране труда и сходу ответил

вредно столько хлама в голове держать

Это фигня. Наши пацаны сегодня пошли на семинар по D-Link.

Заранее планировался список вопросов, которые будут освещаться.

Мы решили узнать у представителей D-Link, как правильно на коммутаторах D-Link работать с Ethernet OAM и CFM

;)

Представители D-Link "не в курсе"

и когда они планируют сделать нормальный BFD ;)

BFD на некоторых моделях есть.

Только толку то. На 99% свичах его нет.

на магистралях полезно

другое дело, что у китайцев процы дохлые

Не совсем. Есть пару моделей, типа DGS-3610 и т.п., которые вполне нормально с этим справляются.

Только мало кто их использует. Потому как ну совсем не магистральный этот свич. А максимум - аггрегация.

а что такое OAM и CFM?

Возможность на layer-2 проверять качество линии. Это в грубом приближении.

мониторинг L2 это

В частности: "пинг по MAC адресу" и т.п.

Кстати, в NOC добавить бы :)

пинг по маку?

да

Вот пример. Правда немного не из той оперы.

cisco#ping docsis 0014.e887.6952 verbose

Queueing 5 MAC-layer station maintenance intervals, timeout is 25 msec:

Reply from 0014.e887.6952: 50 ms, tadj=0, padj=0.75, fadj=273

Reply from 0014.e887.6952: 46 ms, tadj=0, padj=-1, fadj=195

Reply from 0014.e887.6952: 46 ms, tadj=0, padj=0.75, fadj=78

я видел у циски traceroute mac, но он работает по cdp, а про ОАМ в первый раз слышу,

читаю гугл в качестве ликбеза

интересно тут у вас, чего только не узнаешь, то ТРИЛЛ, то ОАМ

У D-Link читать документацию одно удоволствие

Например

command: enable hol_prevention

description: Enable hol prevention

command: disable hol_prevention

ping docsis - это на какой платформе работает?)

in soviet china hol prevents enable

description: Disable hol prevention

HaLVeR: Cisco uBR

там скорее chinglish

хм..6500 не знает по такое)

откуда доксису на шеститоннике взяться?

ну мало ли)

доксис есть на 71, 72 и 10000 серии

ну логично)

на 10k разве есть?

http://www.cisco.com/en/US/products/hw/cable/ps2209/index.html

Please try again. If you come back to this error screen, report the error to an administrator.

это нормально при создании топика?

c UTF8 иногда проблемы лезут

Железка на 64000 абонта

и чо делать :)

еще раз попробуй

опять то же

dvolodin: а что делать с адресами, которые нок нашел и не в тот ВРФ кинул ? боюсь удалить, вдруг вновь появится ?

кстати, нок различает врф только по RD ?

по имени и RD

а почему они не в томVRF?

это не очень хорошо, на джуниперах другие виды тоже есть

я не знаю не в том VRF и все

кстати скорее всего потому, что этот ВРФ у меня не по рутинг дескриптору описан

а по VPLS-ID, set routing-instance AAA protocols vpls vpls-id 123

отвратительно

ufir: почему ? :)

жунепер же

фу

dvolodin: я отредактировал свои VRF в ноке, чтоб РД и имена совпадали, буду смотреть что получится

надо стирать адреса или сами откорректируются ?

ufir: :) почему ? я их люблю, удобные. Удобнее кисок

одепт детектед

единственное их удобство - это commit/rollback

конфиг читать очень и очень удобно

да ПОШОЛ ТЫ ;(

да и работа с ними в разы удобней

зачем же так грубо :( ?

тебе небось в универе и си нравился с лиспом

по сравнению с чем ?

с циской, с хуавеем

си и лисп ?

да

и там и там много скобочек

всяких

ну я не скобочки сравниваю

...а количество глючных прошивок

у меня 10 лет опыта на цисках и два на джунах, джуны мне удобней кажутся

траблы с DPC картами и rsvp

=))

ааа

про глюки молчу

уфирыч, тя прорвало после двухнедельного секса?)

да

я софт сравниваю

misak, не обращайте внимание, он там eompls две недели запускал)

_4ePTeHok но у меня зато все заработало, шесть МХ480, ldp и всякий мплс

я

на глюках да, сами нарывались, хреново :(

я эти жунеперы впервые увидал вообще

_4ePTeHok а ты вообще не знаешь что там за l2circ

ufir: у меня тоже МПЛС на 480 и 80

ну да пофег - зато я сам разобрался и завел всю эту шарманку

могу поделиться скромным опытом и граблями

ufir, а я и не стыжусь)

а чего с MX'ами не так?

trio глючит?

dvolodin: там глюков очень много

особенно с мплсами, подводных камней много

а в циске у меня все НОРМ

в трио - да

блин, да чо ж форуму не нравится-то

на камни я нарывался

самое хреновое, что саппорт - индусы, которые тебе конфигу пытаются проверить

Database error и всё тут

после некоторого времени с джунами все-таки на циски не очень хочется смотреть

misak: да

глюки у всех есть, но management у jun'ов гораздо удобнее

особенно на BGP это заметно

привет всем! подскажите кто знает, как можно отчистить таблицу с адресами default vrf?

delete from ip_address where vrf_id = ....

спасибо, буду изучать синтаксис Postgres

привет всем ;)

давненько меня тут не было

MindGames, что сломалось? =)

:)) да в общем-то, ни чего пока не сломалось. Я в продуктив NOC еще не ввел. на виртуалке все отрабатываю.

единственно - почему-то перестала загружаться закладка GIS. карта не отображается. раньше OSM показывала

а сейчас просто пустая закладка открывается

но т.к. я ни чего не обновлял, то наверное, это что-то какие-то проблемы на виртуалке.. или сама OSM перестала отдавать данные..

у меня с внешнего ресурса отображается -я себе карты не закачивал

у меня ок

ну и еще вопрос есть у меня.

в Address Space Management если добавляешь хост, то оно требует обязательно для ввода заполнить поле FQDN. а у меня на железках FQDN нету. есть только хостнейм, но это просто название железок, типа Cisco_3560_C247. модель и код объекта, где она находится. и в DNS это ни как

Можно ли как-то сделать поле FQDN не обязательным для ввода? это раз.

а два - то, что если ввести в поле Cisco_3560_C247, то оно не примет данные, скажет что ошибка. приходится вводить Cisco.3560.C247

т.е. имя уже даже не соответствует реальному имени коммутатора или маршрутизатора. вопрос тогда - зачем оно нужно?

ну значит. что-то на виртуалке. в продуктив когда буду внеднять - буду заново ставить. думаю, что заработает.

кстати, я много данных в таблицы Address Space Management забил. их можно будет как-то экспортировать потом на реальный живой сервак? :)

MindGames: В FQDN нет подчеркиваний

из IPAM можно будет задампить и размотать две таблицы

или, как вариван, через CSV export/import перетащить

ну вот я пытался экспорт-импорт..

дела. так: перехожу в Address Space Management › Assigned Addresses ›.

там жму кнопку Tools. там вверху есть: Download list of allocated IP addresses in CSV format. жму кнопку Download IP addresses и у меня трейсбек вываливается :((

./noc csv-export ip.address

UNHANDLED EXCEPTION (2012-04-11 13:53:54.988916)

Working directory: /opt/noc

<type 'exceptions.UnicodeEncodeError'>

'ascii' codec can't encode characters in position 0-3: ordinal not in range(128)

START OF TRACEBACK

черт.. выкинули за флуд :(

UNHANDLED EXCEPTION (2012-04-11 13:53:54.988916)

Working directory: /opt/noc

<type 'exceptions.UnicodeEncodeError'>

'ascii' codec can't encode characters in position 0-3: ordinal not in range(128)

START OF TRACEBACK

------------------------------------------------------------------------

File: /opt/noc/ip/apps/tools/views.py (Line: 66)

dpaste.com

Function: view_download_ip

:)

да да

в общем, кодировка не нравится ему видимо

сща попробую в консоли сделать как советовали выгше

если в консоли прокатит - оформляй issue

так.. че-та задумался..

ошибка

сща оформлю

я кстати, обновился сегодня

сделал так?

hg pull -u

setup.py install

./script/post-update

вот, оформил

http://dpaste.com/730039/

че-нибудь апнятно? :)

только это authentication failed for user "noc"

зашел под ноком.

вроде экспортнулось

тока куда он сохранил это?

и таблица не полная

stdout =)

далеко не полная..

нет такого файла :(

shirokih

хм.. как неожиданно поменялся фокус ввода :)

хаха :)

нда. а ведь следующим мог быть пароль :)

и нам бы осталось только угадать от чего это все :)

ага

просканить несколько сеток на открытый ssh

а учитывая noc-logger к задачи подключились бы еще пара тройка интернетов

и подолбиться

интернетам сложнее, они не знают где искать

пойду превентивно пароли поменяю :)

от греха

да ладно, кому они нужны эти твои пароли ;)

MindGames, ./noc csv-export ip.address >> ip.address.csv

ага! вот теперь я кажется, понял, почему в веб-интерфейсе не хочет это работать..

смотрите.. в трейсбеке веб-интерфейса есть такие строчки:

to_log_api_call = False

InterfaceTypeError = <class 'noc.sa.interfaces.base.InterfaceTypeError'>

PermissionDenied = <class 'noc.lib.app.access.PermissionDenied'>

и если я делаю в консоли вот это:

$ ./noc csv-export ip.address >> ip-adress.csv

то вот такая ошибка:

-su: cannot create ip-adress.csv: Permission denied

прав на запись не хватает ему

он через веб-интерфейс пишет в директорию noc'а

а там права на запись для noc пользователя нет

это не noc пишет, а твой шелл

ну шелл пишет.

и в нок интерфейсе тоже такое же.

drwxr-xr-x 25 root root 4096 2012-04-11 12:18 noc

мне или владельцем каталога надо NOC сделать

или же дать права на запись всем

drwxr-xr-x 26 noc noc 4096 Apr 11 13:47 noc/

хм.

сща тода поменяю владельца

так, в консоли прокатило. а вот через веб морду все-равно трейсбек валится :(

http://dpaste.com/730052/

user = noc ?

в веб-интерфейсе?

ну да, залогинился под noc

тогда не знаю. у меня под суперюзером всё ок

так все-таки что с этим FQDN делать?

dvolodin, не подскажешь? если туда нельзя вбивать _ а только точки, то можно как-то вообще сделать это поле не обязательным?

видимо, что-то я не совсем правильно устанавливал ;)

MindGames, этот вопрос надо прям в faq

его все задавали.

нет нельзя.

если не будет обязательного fqdn тогда не будет интеграции с dns. вылетает в трубу один из хороших плюсов.

кстати, faq не мешало бы пополнить ;)

я кстати, так и не понял, как это DNS использовать ;)

_ тоже нельзя. потому что спецификация dns не рекомендует этот символ к использованию

днс использовать легко и приятно

каким образом оно с ним интегрируется.

и у меня железки телеком не заведены ни как в ДНС

на сайте есть в доке описание.

сща посмотрю. раньше там все пусто было :(

на выходе получаются файлы зон которые можно подсунуть боевому серверу днса

и будет счастье. нок станет центром выдачи адресов и авторитативным центром днс.

че-то появилось:

http://kb.nocproject.org/display/DOC/DNS+Management

буду сидеть переводить ;)

ага

там очень все просто.

я у себя сделал

не знаю, согласятся ли у нас айти отдел подсовывать че-то своему виндовому ДНСу.

ВИНДОВОМУ ДНС?

и я так понял. мне прийдется хостнеймы переписать на всех железках, да?

в телекоме ?

угу.. у нас в сети ДНС на винде.. активдиректори

и раздается юзерам?

;)

виндовый днс не поддерживается.

ну, телеком - это наш отдел.. мы строим сеть, настраиваем телеком железки.

а вот айтишный отдел занимается у нас серверной инфраструктурой

и сервера, сцуко. на винде :(

огого

да уж, избавьте, пожалуйста, от такой радости

аа...

да, хостнеймы на железках телеком переписать надо будет? на цисках, свитчах, роутерах. на д-линках

потом вам и noc на винде захочется :)

dvolodin да вот то-то же :)

нет. есть возможность сделать удобно.

нее.. слава богу, у нас есть свой сервак, для наших нужд. и там у нас линукс

днс на винде исключает сделат ьудобно.

хотя!

MindGames: можешь сниппетом прописать

dvolodin, поясни ;)

если его слейвом для некоторых зон. а сервер нока мастером.

ясно. короче, с ДНС буду разбираться. я если честно. в ДНС полный дуб. ни когда его не поднимал и не настраивал.

dvolodin, а можно сделать кнопоку чтобы только определенные врф можно было привязывать к МО, а то у меня куча клиентских, мешаются только

потому и не понимаю, нафиг в NOC это нужно ;)

zi_nn: так и не привязывай

поле необязательное

кстати, напомните, как в консоли посмотреть под каким пользователем какой порцесс запущен?

в выпадющем списке их слишком много, приходится долго искать

MindGames, обычно удобно видеть при трассировке через какие узлы и интерфейсы проходит трафик

а вот заносить такую информацию обычно не любят. нок может делать это через красивый интерфейс

Народ, кто с MRTG работал. В каких значениях оно с Циско снимает?

Вот вывод CLI:

5 minute input rate 930395000 bits/sec, 148581 packets/sec

5 minute output rate 700980000 bits/sec, 146755 packets/sec

А на графиках больше 120 мегабит не показывыает

ясно. кстати, вроде ни кто не ответил на вопрос.. надо ли будет переписывать Hostname на железках в соответствии с FGDN?

Dmitry1: там еще 64-битные счетчики были

Dmitry1: может, там график надо 64-битный поставить?

Dmitry1, счётчики

-)

MindGames: не надо

но IPAM хочет FQDN

dvolodin: спасибо

и будет продолжать хотеть

а как? Я стандартной командой macecfg делал

блин

makecfg

она стандартно 32битные лезет собирать

dvolodin: то есть нужно все0таки имена переписать? :))

но ему нет никакого дела до hostname железки

хм.. то есть хостнейм не равно FQDN, под которым оно записано в нок? :)

нет это не связаные вещи

ок.. я просто сейчас занимаюсь активным наполнением базы нока :)

пока он только собирает конфиги. мне нравится как он это делает :)

кстати, для FM достаточно просто направить вывод сислога железок на айпишник NOC'а?

надо еще активаторы заставить его слушать

в двух словах - как это слделать?

noc-activator. listen_traps listen_syslog

и в MO прописать Trap Source IP для железки

мм.. соурс - это адрес девайсов будет?

или адрес нока

девайса

ого.

девайсов то дофига будет :)

трап это если для SNMP

а для сислога не нужно вроде?

сорс нок мог бы и из дискавери достать

zi_nn: как?

присоединяюсь к вопросу )

dvolodin, разные варианты есть

привязать все ip которые нашел на мо

zi_nn: это совсем жесть будет

привязать только лупбеки

или просто скопировать адрес управления

не факт, что это даст нужный результат

ибо они как правило совпадают

некоторая помощь не помешает

у меня есть длинки, на них есть один лупбек, он и для управления и для сорса исплоьзуется

есть циски, там лупбек0 для управления и сорс, иногда еще бывают другие лупбеки

ну скажите, у кого ip управления, сорс для трапов и fqdn для железки различаются?

zi_nn: масса примеров

например?

ты никогда не пытался сделать management vrf на junos?

я никогда ничего не пытался сделать на жунос

ибо не видел их в глаза

в 9.3, например, он конкретно косячил с RADIUSом и SNMP trap'ами из VRF.

черт. что бы это значило:

./noc-activator.py listen_traps listen_syslog

Traceback (most recent call last):

File "./noc-activator.py", line 13, in <module>

set_env.setup(use_django=True)

File "/opt/noc/scripts/set_env.py", line 46, in setup

import settings # @todo: Avoid loading twice

File "/opt/noc/settings.py", line 13, in <module>

DEBUG = config.get("main", "debug")

File "/usr/lib/python2.7/ConfigParser.py", line 599, in get

raise NoSectionError(section)

ConfigParser.NoSectionError: No section: 'main'

=)

и ни кто не смотрел трейсбек при попытке скачать таблицы в веб-морде?

http://dpaste.com/730052/

dvolodin, развивай мысль

MindGames ./etc/noc-activator.conf и в нем уже listen_traps и listen_syslog выставить

listen_syslog =

и там написать просто 1 ?

listen_syslog = 0.0.0.0

адрес интерфейса, где слушать

0,0,0,0 - на всех интерфейсах

о! прикольно! В новой версии нока добавили pyRule Refresh config и он срабатывает на триггер события изменения конфига :) кажется, меня услышали тут ;)) приятно.

или оно так и было раньше? просто не копался там ;)

блин. чета я так и не разобрался, как FM пользоваться :(

настроил циску выдавать сислог на айпишник нока.

а в FM ни чего не сыпется.

в SA поставь source_ip интерфейса, с которого сыпется

даже если это сислог - тоже надо ставить? :)

tcp или udp?

ip один и для того и для другого)

ну и на циске logging source-interface указать?

не-а. не фурычет че та :(

обновил нок из репо

поста-апдейт задумался

Running migrations for sa: - Migrating forwards to 0047_managedobject_vrf. > sa:0047_managedobject_vrf

DEBUG:south:south execute "ALTER TABLE "sa_managedobject" ADD COLUMN "vrf_id" integer NULL;" with params "[]"

и думает о чем-то

активности нет

но скрипт выполняется

сколько ждать? )

help ?

странно.

я сегодня обновлялся - все вроде, ок прошло

почему она миграцию запустила, интересно

ALTER TABLE "sa_managedobject" ADD COLUMN "vrf_id" integer NULL;

висит в psql

MindGames: tcpdump-ом проверьте что приходит на порт который слушает noc.

у меня в настройках железок указан порт 514. в настройках нок-а listen_syslog = 192.168.1.1:514

правда нок пришлось запустить от root

хм. у меня не указан порт, который NOC должен слушать. просто интерфейс

по идее это 514 порт

tcpdump -i eth port 514

я поставил сислог на своей локальной тачке - туда все сыпется на ура. все логи. а на нок вроде как тоже сыпятся. но в алармах тишина. может, надо что-то еще там прикрутить?

от SAE есть какие либо записи?

или вообще тишина?

сыпятся от сислога

noc opt # tcpdump -i eth0 port 514

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes

16:31:00.020222 IP 10.1.0.1.63377 > noc.local.syslog: SYSLOG local7.notice, length: 102

16:31:00.020368 IP 10.1.0.1.61338 > 192.168.220.251.syslog: SYSLOG local7.notice, length: 102

16:31:05.255056 IP 10.1.0.1.63377 > noc.local.syslog: SYSLOG local7.notice, length: 105

16:31:05.255197 IP 10.1.0.1.61338 > 192.168.220.251.syslog: SYSLOG local7.notice, length: 105

10.1.0.1 - адрес роутера

от SAE есть евенты

что за евенты?

4f857a164a5e68193200000c SAE 11.04.2012 16:33:26 Active NOC | Periodic | Periodic Failed Periodic Failed: fm.ping_check:Any

4f857a054a5e68193200000b SAE 11.04.2012 16:33:09 Active NOC | Periodic | Periodic OK Periodic OK: ip.sync_macs:Any

4f857a044a5e68193200000a SAE 11.04.2012 16:33:08 Active NOC | Periodic | Periodic OK Periodic OK: sa.version_inventory:Any

и т.п.

статус Active

listen_syslog - что прописано?

сща момент

listen_syslog = 0.0.0.0

может, порт прописать и адрес реальный

сща попробую

можно попробовать в лоб прописть ему 10.1.0.1

dvolodin, а в эвентах как глубоко хранится история? в смысле за какое время

хм... 10.1.0.1 это адрес роутера с которого валится сислог

а адрес нока 192.168.220.250

тогда 192.168.220.250

в SA я трап соурс прописал 10.1.0.1

после изменений надо перезапуск делать?

по идее да

MindGames, а активатор от какого пользователя работает ?

подозреваю, что он работает от пользователя noc

скорей всего да.

знать бы как это проверить );

в конфиге где-то кажется

ps aux | grep python

root 10484 0.0 1.1 59720 12544 ? S 16:41 0:00 python ./scripts/noc-launcher.py start

noc 10486 3.9 3.8 164288 42484 ? S 16:41 0:02 /usr/bin/python ./scripts/noc-scheduler.py launch -c etc/noc-scheduler.conf -i 0

noc 10487 0.9 2.0 89496 22884 ? S 16:41 0:00 /usr/bin/python ./scripts/noc-web.py launch -c etc/noc-web.conf -i 0

noc 10488 3.6 3.8 150580 42212 ? S 16:41 0:01 /usr/bin/python ./scripts/noc-sae.py launch -c etc/noc-sae.conf -i 0

noc 10490 7.4 5.5 190376 60464 ? S 16:41 0:03 /usr/bin/python ./scripts/noc-classifier.py launch -c etc/noc-classifier.conf -i 0

noc 10491 4.6 4.6 178784 50836 ? S 16:41 0:02 /usr/bin/python ./scripts/noc-correlator.py launch -c etc/noc-correlator.conf -i 0

noc 10492 2.8 3.9 163924 42996 ? S 16:41 0:01 /usr/bin/python ./scripts/noc-notifier.py launch -c etc/noc-notifier.conf -i 0

noc 10493 0.6 1.5 56896 17188 ? S 16:41 0:00 /usr/bin/python ./scripts/noc-probe.py launch -c etc/noc-probe.conf -i 0

noc 10494 3.0 3.8 163976 42564 ? S 16:41 0:01 /usr/bin/python ./scripts/noc-discovery.py launch -c etc/noc-discovery.conf -i 0

noc 10500 5.4 5.2 202720 57128 ? S 16:41 0:02 /usr/bin/python ./scripts/noc-web.py launch -c etc/noc-web.conf -i 0

root 10539 2.4 2.1 84780 23952 ? S 16:41 0:00 /usr/bin/python ./scripts/noc-activator.py launch -c etc/noc-activator.conf -i 0

root 10564 0.0 0.0 14680 904 pts/0 S+ 16:42 0:00 grep --colour=auto python

noc opt #

под рутом активатор запущен

попробуй опустить активатотор

и запустить его под дебагом

он тогда получается слегка шумный

в noc-launcher.conf в секции noc-activator прописал от рута запуск ;)

эмм..

тупой вопрос, но.. как под дебагом запустить? :)

в noc-activator есть опция

щас она info

MindGames: pyrule на refresh_config уже 100 лет в обед :)

сща гляну

ага, есть

хм. прикольно ;)

я просто этот вопрос тут поднимал кажется, в чате

чтобы обновлял базу конфигов при сохранении нового конфига

noc-launcher.conf секция [noc-activator] у меня прописан root

так, и куда он этото дебаг юудет сыпать? :)

в логи

в каком именно файле теперь смотреть? :) в нок-активатор.лог?

кажется noc-launcher.log

а не в noc-activator.log&?

в noc-launcher.log я как раз и нашел ошибку что порт не может быть открыт

правда у меня тогда нок вообще отказывался стартовать

2012-04-08 12:30:31,280 [SyslogCollector(0x805244b10)] Initializing at 0.0.0.0:514

подобное есть в логах активатора?

черт... не могу скопировать из mcedit'а. хотя раньше как-то текст копировал в буфер.. какие-то кнопки надо было нажимать дополнительно.

в общем, да, есть там такая строчка. сща руками перепечатаю );

Initializing at 192.168.220.250:514

а после нее что? ошибок нет?

мда. ошибся. действительно в логе активатора

нет. там написано что-то типа register_socket (<noc.sa.activator/syslog_collector.SyslogCollector object at 0x3608d50>, None)

ересь какая-то

а там логи прям в FA должны сыпаться в евентах?

да

на циске что настраиваете? у меня так:

logging source-interface GigabitEthernet0/1.10

logging 192.168.220.250

хмхм

раз tcpdump увидел пакеты, значит циска настроена правильно

ога.

и сислог поднятый на обычной виндовой машине тоже ловит пакеты от циски

что-то в ноке не настроено значит

зато появилась и висит авария теперь:

4f857a1a4a5e681937000000 SAE 11.04.2012 16:33:26 00:34:46 Active - NOC | Periodic | Periodic Failed WARNING (2000) Periodic Failed: fm.ping_check:Any

не могу понять, что именно не пингуется. какая девайсина

в FM смотри alarm

Event Variables

task fm.ping_check:Any

Resolved Variables

profile NOC.SAE

Raw Variables

status failure

source system

task fm.ping_check:Any

type periodic status

у мееня адрес на SAE 0.0.0.0 в SA. потомук при пинге этого адреса ошибка проскакивает.

у всех САЕ 0,0,0,0

он пингует не адрес а трап сорс

ну тогда не знаю. чего тогда такое вылезло..

раньше все ок было

трап сорс там не прописан

не должен тогда его трогать

dvolodin, http://pastebin.com/YyTpN4Le - делать issue?

zi_nn: делать

ok

короче, глянул в логи Noc-sae.log

увидел что он пытается сделать команду show vlan brief , show vlan-switch brief на cisco 3945. может что-то из-за этого?

так, начало сыпать такое?

4f8585d74a5e682bd4000001 SAE 11.04.2012 17:23:35 Active NOC | Unknown Event Source Unknown Event Source: 10.1.0.1

странно

почему он смотрит на объект SAE, если у меня сурс стоит на SA обьекте s247_7206

теперь хорошо

он увидел евент

у объекта 10.1.0.1, пропиши трап сорс

прописал.

он такой же 10.1.0.1

о!

прохавал! повторно пересохранилс

4f8586bd4a5e682bd4000003 s247_7206 11.04.2012 17:27:25 Active Config | Exiting Configuration Mode User seliverstov exited configuration mode

уфф

так, а как со статусами быть? у мня он почему-то как статус эктив в евентах отображается.

а как сделать чтобы он отобразился в статусе new к примеру. а через время ушел в статус архивед :)

new он перед классификацией, потом становится актив, когда проходит шедуль fm.archive, становится архивом

MindGames: а какой скрипт пытается сделать show vlan brief ?

это дискавери скорее всего

ага.new он моментально проскакивает и становится Active

Дима, честно - уже не скажу, какой скрипт. у меня авария ушла :)

в самой аварии я не могу понять какой скрипт был.

наверное да, дискавери

dvolodin, fqdn template для дискавери уже работает?

да

а что это за штука? что она делает? :)

а то я как раз сегодня этой темой интересовался ;)

dvolodin, а оно исправит свои example.com, или теперь только руками?

нет

DELETE FROM ip_address WHERE fqdn LIKE '%.example.com';

ясно, осталось разобраться как этми темплейтом пользоваться

кстати, сделали бы еще, чтобы можно было бы в SA щелчком на нужный девайс открывать консоль для управления по - умолчанию - было бы круто вообще

может напишет кто в доке, откуда берутся значения для параметров из темплейта

zi_nn: Сделал чистку комбобоксов в форме по esc или по стиранию значения

это к вопросу о снятии стилей в VC

обновлюсь посмотрю

пытаюсь вкурить окуда берется это

domain - domain part of managed object's name

у МО мы же не указываем домен нигде

тогда у тебя None будет

оно у всех none будет

или это для случаев когда mo0name = fqdn?

хочу на цисках пользователя создать с ограниченными правами, чтобы NOC мог пока только смотреть. Хотелось бы узнать какие команды NOC шлет на циску и именно их разрешить

например функция import connected

что делает на циске

разреши все кроме conf t и не парься

ок

а как?

privilege exec level 4 ...

и дебаг еще стоит прикрыть

username help privilege 4

угу

а может только show разрешить, он вроде больше ничего такого не делает

вообще я бы ограничился только тем что надо, поэтому и интересует где можно посмотреть что конкретно делает скрипт import connected чтобы именно эти команды открыть

он не делает больше чем это есть в скриптах в профиле

в скриптах в профиле эт где? )

/opt/noc/sa/profiles/Cisco/IOS

о, то что надо

проще все шоу оставить и все

видимо да ) анализировать скрипт не айс

Для trd диагностики вызывается команда test cable-diagnostics tdr

как сделать чтобы при сохранении конфига на циске - какой-нибудь трап приходил по сисологу?

а то PyRule есть, а в евент ни чего не падает

и еще вопрос - а что именно падает в аллерты?

проблемы на сети требующие внимания

теперь при создании managed objectа грит нужно вписать Repo path. Что туда вписать?

просто имя файла в котором он конфиги будет хранить

я его пишу таким же, как имя менеджмент-объекта и черед дефис - config

а где он это положит?

zi_nn: я просто пробовал интерфейс в шатдаун переводить на циске административно. оно упало в евенты, а не в алармы

hartmy: положит туда, путь какой ты указал в конфиге для репов.

по-моему в var каталог где-то

сща уточню

это в конфиге noc.conf

/var/repo/config

ок

цексия cm и там repo path указываешь

zi_nn: так какие события на циске в алармы упадут? :)

MindGames, смотри в эвентах, пришел ли сислог, правильно ли он классифицировался

сща проверю еще раз

пришло только такие события:

4f8594394a5e68063c00000f s247_3560G 11.04.2012 18:24:57 Active Security | Audit | Command Command executed: interface GigabitEthernet0/13 shutdown

и это циска такие шлет? никогда не видел

выдерни какой-нибудь патч из порта

ну циска присылает это:

2y1w: %LINK-5-CHANGED: Interface GigabitEthernet0/13, changed state to administratively down

аа.. вот так вот..

блин.. роутеры все далеко. :(

хотяя

я сща на соседнем телефоне айпишнем линк потушу

посмотрбю что будет ;)) хехе

ага! появилось!

s247_3560G 11.04.2012 18:27:41 00:00:32 - Network | Link | Link Down WARNING (2000) Link down: Gi 0/13

ну вот

воткнешь патч обратно, оно автоматически закроется

да, реально крутая штука :) мне нравится

комментарии можно оставлять свои. повышать или понижать уровень аварии и прочее

здорово сделали, молодцы

странный эффект - создал объект , прописал имя и пароль для ссх и когда пытаюсь на циске чтото сделать она это выполняет но при этом вываливается сообщение %SEC_LOGIN-4-LOGIN_FAILED: Login failed

еще вопрос - как заставить циску слать событие при сохранении конфига

откуда это берется непонятно, так как скрипт вытоге отрабатывает

может, нок валится под логином и паролем. плюс прописал к примеру, енейбл пароль в ноке

enable эт тот который в noc'е именуется как superuser ?

там пусто я оставил

да, я про него

хм

странно тогда

больше других объектов у тебя нет с этим же айпишником?

вопрос в силе - как циску заставить слать какой-нибудь трап об изменении конфига?

ну или событие при его сохранении

так она шлет

%SYS-5-CONFIG_I: Configured from console by

других обектов нету

в логах активатора можно посмотреть

что именно происходит

сделал snmp трап - там шлет событие изменения конфига

еще вопрос..

евенты.

странно, что событие Ping Failed висит в статусе Эктив, а не в Failed

или в эвентах события что-то другое обозначают?

я просто спецом перегрузил маршрутизатор - в алармах появилось, что упал роутер

сща загрузится - исчезнет

но вот события как-то некорректно отображаются

и еще, хотелось бы чтобы событие Ping OK не ортображалось в евентах (а то спамит каждую минуту) это можно сделать?

ладно. ребят, я поеду домой. пишите офф-лайн. почитаю потом ):