nocproject.org

доброе утро! ;)

я как всегда, с кучей вопросов.. ;)

вчера, перед уходом с работы, зашел в Shedules и запустил все задачи на выполнение.. С утра сегодня прихожу и вижу интересную картину в евентах:

Давай с пирулами и аларм тригерами смогу помочь.

s247_7206 04.06.2012 20:06:47 Active Config | Config Changed Configuration changed

sed142_2960s_24p 04.06.2012 20:06:47 Active Config | Config Changed Configuration changed

s247_3945 04.06.2012 20:06:48 Active Config | Config Changed Configuration changed

и так почьи на всех устройствах в течении минуты

интересно, что это нок там такое поменял то??

save в ран командс ктото выполнил?

что самое прикольное, при этом наконец-таки мне пришли уведомления на почту о том, что конфиг изменился... (до этого, когда я заходил на девайсы самостоятельно и менял там конфиг, то нок на событие config changed ни как не реагировал и уведомление не слал)

ну, вряд ли кто выполнял.. вообще фиг знает. сща зайду на устройство и проверю когда в последний раз сохранялся конфиг

так вот

получается, что нок шлет уведомления о смене конфига, если сам нок его меняет, чтоли? :) почему-то мне уведомления раньше не приходили :(

Нок шлёт уведомление конфиг чендж когда получает трап, а трап девайс посылает только когда ктото на нём сохраняет конфигю

хм.

у меня трап s247_7206 04.06.2012 20:06:47 Active Config | Config Changed Configuration changed приходит даже есть просто написать conf t ;)

или это не трап, а уведомление какое-нибудь?

Да ты можешь стораз менять конфиг на девейсе, а нок узнает только раз в сутки когда его стянет, или когда ктото сохранит конфиг и придёт трап.

просто я не могу понять, кто в течении минуты зашел на все девайсы, которые заведены в нок и сделал врайт конфиг?? судя по тому, что я запустил все shedules, это сделал сам нок..

так.. получается, что скорей всего, нок стянул конфигурацию и узнал, что она изменилась..

тогда да, логично все.

значит, он все-таки по прежнему не ловит евенты :( а узнал о смене конфигурации, стянув конфиги, и сравнив.

Зайди на девайс сохрани конфиг и смотри придёт ли трап.

Удалось написать 2 пирула для линк довн и пинг фелед и очень хорошо выстроить по ранжиру все алярмы.

о! это интересно ;)

Осталось 2 вопроса по FM кто-то с разрабов этого чуда поможет?

ибо у меня не получается пока ни чего с евентами.. кстати, будет еще второй вопрорс.. сща с первым разберусь только ;)

так, понял... он шлет ложые тревоги об изменении конфига :(

просто делаешь sh run и тут же шлется такой трап.. :(

ага! точно! так и есть! мне кажется, он реагирует на это: sed142_2960_002#sh run

Building configuration...

Current configuration : 7307 bytes

слово билдинг конфигурейшн

и это хреново.. получается, что он будеть постоянно реагировать на sh run

Хреновый девайс у тебя;) или FM плохо обрабатывает события с твоего девайса

почему хреновый? :) циска каталист 2960 лайтовский, правда.

как настроить, чтобы FM отрабатывал как надо? :) почему SNMP трапы шлет так? кстати, может в конфиге настройку трапов надо сделать корректно?

а то у меня все трапы включились там

может потому спамит? какие трапы надо оставить включенными, а какие вырубить?

у меня вот так включено: snmp-server enable traps config-copy

snmp-server enable traps config

snmp-server enable traps config-ctid

и еше вот это: snmp-server enable traps syslog

попробую вырубить лишние трапы конфигов

да, все дело в трапах на циске. были все включены, вот и спамило..

<_free_> , скинь, плиз, конфиг трапов на твоих цисках. что у тебя шлется, а чего не надо ;)

У меня в сети нет кисок

DLink ;)

черт ;) а что есть? :)

длинки? ):

а вдруг там не будет слаться то что надо?

кстати, на счет д-линков тоже вопросы есть.. но это уже позже

короче, блин, трапы о смене конфига шлются только при snmp-server enable traps config. но при этом они шлются и при sh run и при conf t тоже.. капец %)

Хочь махнёмся твои цыски на мои длинки, длинки трапы шлют нормально;)

нее.. сдается мне, что тут дело не в цисках, а нок неверно трапы обрабатывает

походу, прийдется разбираться в настройках правил классификации )

о! Dvolodin, может быть, меня спасет ;) привет! %:)

?

у меня наконец-то начали слаться нотификации о смене конфига! это здорво! %:)

но....

нотификации шлются всякий раз, когда я делаю conf t, либо sh run, ну или write

а мне надо чтобы слалось только когда write.. не могу понять, почему нок все события с конфигурацией понимает как config changed

это или нок неверно классифицирует трапы, или циска что-то неправильно шлет?

проверяй правила

если б я еще знал, что и как там проверять.. ;)

точно на циске ни чего не надо делать?

может это еще из-за того, что у меня шлются так SNMP так и SYSLOG?

может сислог так неадекватно реагировать на такое?

это нормально

посмотрите новый ip.reportoverview

никак не получается раздвинуть блоки, чтобы между ними было свободное пространство

мм.. нормально что? что шлется и то и другое? :)

да

<dvolodin> пришли мне, плиз, конфиг с какой-нибудь твоей циски относящийся к snmp

ну кроме snmp host ОН Мне не нужен :)

у меня нет кисок

:)

а то может, ему надо сделать snmp-server trap link ietf

да че вы все такие, блин, без цисок?? :))) а как же вы все это настраиваете и отрабатываете? :))

Есть два сложных вопроса по FM, если требуемого он не умеет могу попытатся научить. Кто его писал?

я

1. Хочу в PyRule закрыть Alarm, пробовал alarm.close(), alarm.clear() не угадал..

знаете, что еще непонятно.. у меня настроено правило Event Trigger Refresh Config, которое по умолчанию присутствует.. так вот, я в него добавил слать нотификацию при изменении конфига.. и там же есть pyRule refresh_config. вот почему-то нотификации спамит будь здоров, даже

при простом conf t, а вот рефреш конфиг не происходит

clear_alarm

в базе данных конфига лежат старые, вчерашние конфиги :(

refresh конфига происходит с задержкой в 10 минут

понял. подождем минут 10 :) но вот не пойму. как избавиться от этого спама, блин... пойду читать про настройку трапов на кисках

Спасибо! Тогда ещё второй:

2. Хочу чтобы в Alarm больше равно 3000 что-то бибикало у тех кто открыл страничку алярмов.

нагуглил это: http://www.coolwebmasters.com/audio/1674-html5-audio.html

2. пока не умеет

там вроде всё просто:

<audio autoplay>

<source src="WhiteChristmas.mp3">

<source src="WhiteChristmas.ogg">

</audio>

это HTML5

Ну и хорошо, зато просто и ненадо с js и flash мучится, а бровзеры можно тех персоналу обновить.

??? clear_alarm() takes exactly 2 arguments (1 given) - можно подробнее

dvolodin, слушай, при всех действиях с конфигом, шлются одинаковые трапы: SNMPv2-MIB::snmpTrapOID.0 CISCO-CONFIG-MAN-MIB::ciscoConfigManMIBNotificationPrefix , НО

отличается вот это: 1.3.6.1.4.1.9.9.43.1.1.6.1.4.333

1.3.6.1.4.1.9.9.43.1.1.6.1.4.332

и т.п. не могу понять, как в классификациях поменять реакцию на эти переменные?

_free_: он в качестве параметра принимает сообщение, которое класть в лог

alarm.clear_alarm("Closed by operator")

ну блин! как это настроить? :( ни у кого, чтоли, цисок нет в сети?? )

ну, у меня есть примерно 400 цисок в сети, но я тааким не занимаюсь

и, кстати, refresh_config так и не отработал..

<zi_rus> ты не отлавливаешь изменения конфигов??

да

например, тем правилом, что по-умолчанию встроено в евент тригерв.

эхх

MindGames: кстати посмотрел - такая же ситуация с трапами с новых цисок - видимо правила ещё такого нет, надо сделать и прислать патч

на старых у меня сислог был - всё ок, а тут решили трапы... как мне сказали: "трапы - это энтерпрайз" :)

сейчас правило делать пытаюсь :)

dvolodin, смотри, мне надо отфильтровать значение переменной.. ^CISCO-CONFIG-MAIN-MIB::ccmHistoryEventCommandSource\.336$

так вот, последние цифры 336, меняются.. увеличивается счетчик..

как мне эту переменную правиольно отфильтровать?

^CISCO-CONFIG-MAIN-mib::ccmHistoryEventCommandSource/.336$

просто написать ^CISCO-CONFIG-MAIN-MIB::ccmHistoryEventCommandSource$

так ^CISCO-CONFIG-MAIN-mib::ccmHistoryEventCommandSource/.336$

блин

\d+ вместо цифры

ээ.. а чем отличается? :)

аа..

^CISCO-CONFIG-MAIN-MIB::ccmHistoryEventCommandSource\.d+$

так чтоли?

^CISCO-CONFIG-MAIN-MIB::ccmHistoryEventCommandSource\.\d+$

dvolodin: ExtJs тоже умеет проиграть аудио http://www.sencha.com/forum/showthread.php?80773-2.2.x-3.x-ux.Media.plugin.AudioEvents&highlight=audio

черт.. как изменить в классификациях не KEY RE. а простл KEY? :)

_free_: я не спорю, умеет

просто я не пробовал пока

да и морда alarms пока не на ExtJS

ага

а вы все о фм-е

да я вот ещё в смысл не могу въехать - какая комбинация configsource и configdestination означает изменение конфига

Ладно FM настроил, займусь чем-то другим.

"Overview" report в IPAM получился красы неописуемой ;)

free, в FM если меняешь правила классификации. то меняются только KEY RE, а как KEY поменять не знаешь? :)

никак

зачем?

ну, просто если я пишу в KEY RE, то не матчится, он ищет запись в KEY.. кажется так..

что ты пишешь вообще?

сща попробую скриншот прислать, чтобы поняли о чем я

Потыкал мышкой по меню и Инвентори-Интерфейсес у меня открывается, но все вкладки нерабочие можно только с выпадного списка коммутаторы некоторые выбрать. Всё остальное кроме поля поиска неактивно.

?

посмотри в fm/collections примеры

_free_: сначала выбираешь коммутатор - получаешь вкладни

Комутаторов там чёто моло, выбираю любой, а вкладки дальше не активны.

http://www.pic4save.ru/photo/1-0-294-3

вот так

не матчится

а такой вопрос

где поправить чтобы в alarm-ах отображался ifalias интерфейса не только fa0/3 а и vlan303 например

а после изменений в классификации евентов, надо рестартовать нок:

??

насчёт трапов циски - вроде вот так получилось: NOC-524

но лучше проверить

блин1 добавил трап, а оно мне вот что: 05.06.2012 11:07:16 Active Unknown | SNMP Trap SNMP TRAP: 1.3.6.1.4.1.9.9.43.2(CISCO-CONFIG-MAN-MIB::ciscoConfigManMIBNotificationPrefix)

сща почитаю

аа! протупил! забыл поменять d+

после редактирования правил нужно классификатору сделать kill -S HUP

точнее так kill -s HUP

:)) я прсото рестарт нока сделал.. или это лучше не надо? :)

кстати, можно как-то старые евенты реклассифицировать? :)

MindGames: там на сайте нок-а есть скринкаст

видео обучающее

видел видео про IPAM. очень помогло кстати ):

там есть и про фм

дажэе со звукорм

ок, посмотрю

реклассифицировать так ./noc events -a reclassify -o объект

например... посмотри ./noc help events

так, вроде теперь нормально классифицирует конфиг врайт :)

теперь вопрос другой.. почему-то в логах он не пишет какой пользователь изменил конфиг.

Device configuration has been changed{% if user %} by user {{user}}{% endif %} так написано в Event class

в трапах вроде нет такой информации

но при этом у меняя в событии написано: Device configuration has been changed by user or SA subsystem

эмм. а как тогда отработать это? :)

это просто описание события

хотя да.. нет инфы о поьлзователе

ок, тогда другое.. в нотификации я написал такой скрипт: В {{Event.timestamp}} была изменена конфигурация узла {{Event.managed_object.name}}

а класс универсальный просто, т.к. некоторые железки всё-таки дают такую информацию

он мне просто пишет в письме: В была изменена конфигурация узла

ч так понял, я не те переменные подставляю? :)

как бы это сделать? ):

я только с алармами так делал, может в собтиях по-другому... нужно смотреть, если не ошибаюсь, в моделях (models.py)

где он лежит? :)

получилось!!

надо слово Event с маленькой буквы писать

как бы вытащить еще бы и дату, а не только время.. ;)

уфф.. все работает зашибись :)

еще вопрос по d-linkам есть.. кто-нибудь использует в сети DGS3100? в SA есть для него отдельный профиль, но почему-то он у меня не работает

конфиг вытащить не получается :(

это наверное, к Dmitry1 вопрос.. ;)

я здесь

в чем проблема то?

в общем, есть у меня DGS3100

я его завожу в SA

выбираю профиль если DxS, то он не правильно делает запрос конфигурации.. он просит sh config current_config.. на что свитч отвечает ему sh config running и все.. а если

выбрать профиль DGS3100, т.е. его родной, то

при запросе конфига просто висит долго и отваливается по тайм-ауту

и вообще ни один скрипт не отрабатывает на нем :(

не используй на нем ssh

хмм.. вроде по телнету заваливается.. сща гляну

да, телнет

прошивка?

мм.. сща гляну

Firmware: Build 2.50.43

не подойдет? ):

обнови на релизную: 3.60.28

да, и еще, как SNMP трапы на д-линках заставить слать? :)

эмм.. это только ночью если наверное..

свитч в продуктиве :)

обновляться там как? по ТФТП?

С форума (3.60.44) не используй. там работу с терминалом поломали

да. по tftp

Почитай release notes к прошивке

давай я тебе кину 3.60.38 она тоже более-менее стабильно работает

плюс там исправлено:

3.60.37

1. Fixed issue with enabling GVRP.

2. Fixed issue with wrong SIO numbers in the log.

3. Fixed issue with LACP.

3.60.38

1. Fixed issue with DHCP Local Relay and tagged port.

ну мне весь функционал не нужен :) Мне просто надо, чтобы работал он с ноком :) скинь прошивку. на мыло сможешь? Maximus_S@mail.ru

dvolodin, report overview внушает, а можешь этот прогресс бар прямо в ИПАМ рисовать?

ушло на почту

функционал там очень вкусный появился: диагностика кабеля, DOM, stp loopdetect, lldp и т.п.

спасибо ;) надеюсь, хотя бы часть этого функционала работает ;)

посмотри инструкцию к обновлению. вполне возможно, что прийдется обновлять bootprom

Вы брал в Event Class: фильтр, отфильтровал, теперь не могу отключить фильтр, только выбрать другой...

Кроме как закрыть/открыть Event решение предусмотрено?

вроде нет, сам недавно столкнулся с этим

подскажите, пожалуйста, по питону: как "заджойнить" 2 массива?

есть табличка 1*n и есть 2*n, хочу получить из них одну 3*n

lexus-omsk: zip?

возможно, сейчас попробую... раньше не приходилось пользоваться такой функцией

нормально, что заббикс апдейтит базу постгре уже второй час ?

ufir: нормально

dvolodin, таки не сделаешь чтобы проценты в ИПАМ отображались?

какие проценты?

как в report overview, вместе с полосой

проперла полоска?

:)

да

вроде посимпатичнее стало

мне просто овервью неудобен он огромны отчет вываливает

dvolodin, если сделаешь, чтобы report filter, можно было бы вызывать прямо из интерфейса ипам, а не отдельным репортом, и префиксы будут кликабельны, то NOC-16 можно будет закрыть

:)

dvolodin, а можно чтобы оно еще и транслит проверяла, а то хрен вспомнишь, где как пишешь

File "/opt/noc/contrib/lib/django/utils/importlib.py", line 35, in import_module

__import__(name)

File "/opt/noc/main/models.py", line 27, in <module>

from mongoengine.django.sessions import MongoSession

File "/opt/noc/contrib/lib/mongoengine-0.6.1-py2.6.egg/mongoengine/__init__.py", line 1, in <module>

import document

File "/opt/noc/contrib/lib/mongoengine-0.6.1-py2.6.egg/mongoengine/document.py", line 4, in <module>

from mongoengine import signals

ImportError: cannot import name signals

post-update: 59: syncdb failed

Terminating

pymongo 2.2 :)

серьёзно?

ну я бы сказал что я "расстроен" ибо в репах центоса 6 только 2.1

и как яподозреваю его не хватит

может и хватит

не хватает

тоже самое

]# rpm -qa | grep pymongo

pymongo-2.1.1-1.el6.i686

dvolodin, не подскажешь, можно ли как-нибудь добавить в алармах, там. где ты смотришь аварию, какое-нибудь дополнительное поле, куда можно было бы вывести ссылку типа telnet//{{alarm.managed_object.name}}

а то напрягает лезть в SA, доставать оттуда адрес объекта, а потом вставлять это в терминальную прогу.

можно

попробуй поправить template

ммм.. какой именно? :) где посмотреть? где-то в папке fm?

fm/apps/alarm/templatess

понял, спасибо, посмотрю. только наверное, уже завтра :(

круто! получилось! правда, че-то в хроме некорректно отрабатывает ссылка telnet:// но это уже мелочи

Идет экзамен по правилам дорожного движения.

Экзаменатор:- Перекресток, тут вы, тут автобус, тут грузовик. Кто проедет первый?

Экзаменуемый:- Мотоциклист.

Экзаменатор:- Почему мотоциклист??!! Откуда там взялся мотоциклист??!!

Экзаменуемый:- Да хрен его знает, откуда эти мотоциклисты берутся...

сегодня день был похож на пятницу, только сегодня вторник и суббота рабочая