nocproject.org

ну вот, обновился... ignored_interfaces поломали, теперь у меня 100500 алармов на брасе типа Link Down: Vi 123

и ничего ведь не поделаешь - нет ещё нормальной работы с виртуальными интерфейсами

команда no snmp trap link-status спасёт меня

привет.

в Classification Rule можно как-нибудь правило не удалять, а просто деактивировать? А то после того. как я обновился, появились снова builtin правила, которые гадят мне в логи Config Changed каждый раз, как я на циске ввожу conf t..

я уже давно создал свое правило, которое работало нормально. а встроенные, я кажется, удалял. они теперь восстановились. хочу просто деактивировать их, чтобы при след обновлениях они снова не прописывались

да и кстати, вроде создавали ISSUE для того, чтобы подправить этот Class Rule. а он по прежнему остался старым. ;)

Skripnik: Для DGS-3610-26G предназначен профиль DLink.DxS.Cisco_CLI

Если дашь доступ на этот свич - доделаю скрипты

привет

я тут рулесы делаю для хуавея сислога

есть вопрос

как в ивент класс добавить переменные

просто описанием в json?

dvolodin, я там issue накидал немножко, раз уж ты багами решил заняться

lexus-omsk: Могу сделать backort для поддержки старого механизма обработки ignored_interface

да всё, уже разобрался, нашёл команду на циске... оказалось там отдельно для сислога и трапов

в принципе, можно сделать скрипт для навески профиля на интерфейсы, которые помечены как ignored

в managed objects

вопрос по classification rules - в каком порядке они отрабатывают?

и если произошел match то остальные уже не смотрятся?

Не подскажите, не работает Interface Discovery

выдает ошибку в логах <type 'exceptions.ValueError'>

max() arg is an empty sequence

START OF TRACEBACK

...

по первому совпадению они отрабатываются

Guest64230: traceback нужен

а preference определяет порядок в случае разного значения

2012-07-20 11:23:37,663 Rescheduling interface discovery

2012-07-20 11:23:37,680 Running interface discovery for SAE, c3560-Skladochnaya, c3560-Tverskaya, Juniper-MX240

2012-07-20 11:23:37,694 UNHANDLED EXCEPTION (2012-07-20 11:23:37.688851)

Working directory: /home/noc

<type 'exceptions.ValueError'>

max() arg is an empty sequence

START OF TRACEBACK

x = <ManagedObject: Juniper-MX240>

map_script = 'get_interfaces'

------------------------------------------------------------------------

File: /home/noc/inv/discovery/daemon.py (Line: 243)

Function: run_interface_discovery

236 .filter(next_check__lte=datetime.datetime.now())\

237 .order_by("next_check")\

238 .only("managed_object").limit(self.i_concurrency)]

239 if ido:

240 logging.info("Running interface discovery for %s" % ", ".join([o.name for o in ido]))

241 task = ReduceTask.create_task(ido,

242 interface_discovery_reduce, {},

243 ==> "get_interfaces", {})

244 return task

245 else:

File: /home/noc/lib/daemon.py (Line: 347)

Function: guarded_run

340

341 def guarded_run(self):

342 """

343 Run daemon and catch common exceptions

344 :return:

345 """

346 try:

347 ==> self.run()

348 except KeyboardInterrupt:

349 pass

нужен полный traceback, куда-нибудь на pastebin

или в issue

ОК СДЕЛАЮ

traceback лучше в issue, да

их быть не должно

сделал NOC-577

NOC-577

надо было {code}{code}

все форматирование поехало

а исправить можно?

уже нет

может в комментарий еще раз вставить с {code}

?

это как dvolodin захочет

кстати, он может и исправить

я добавил в comments

сейчас читается

когда заполняешь issue куда писать основной текст в Environment или Description? планирую выложить скрипт и тушенку, т.е. текста много

в Description с тегами {code} {code}

Привет

Skripnik, в env пишется результат ./scripts/about (если захочешь это приложить

)

Huawei.vpr профиль ломали? get_version на huawei s2300 не проходит

спасибо, сейчас оформим

как он любит говорить, лучше вместе в патчем

ага

так, на почве вчерашних деяний с interface profile

хочу сделать event class profile

в котором можно будет описывать - какое время event держать в active, и какое - в archive

и формочку в виде таблицы с деревом event class'ов и профилей

упс

я сам дурак, нок походу подвис и SA не работал ))

а вопрос - если один и тот же ивент приходит и как трап и как сислог

что правильнее делать?

отбросить или продублировать

ss_: я как раз сейчас правила для сислога пишу для 2300

и 5300

acid232, какие?

Что будет рисовать?

вроде s2300 я с vpr нормально подружил

ну все что в сислог сыпется

и сейчас не классифицируется

полезно

закомить не забудь

я какие то правила делал

на лупбекдетект надо проверить

ну я issue сделаю

а вот например что с этим делать CX_LOOPDETECT/4/Porttrap:OID 1.3.6.1.4.1.2011.5.25.42.1.1.2.2interface(1921/1921)GigabitEthernet0/0/11 loopback detect status: 4.(1:normal; 2:block; 3:shutdown; 4:trap)

ну как бы аларм поднимать

вопрос как его потом убирать, я до этого не дошел

стенд все времени собрать нет, так как идет непрерывный монтаж и строительство, да и ленив я

))

а какой регексп заматчит две такие строчки - user: xxx и user=xxx

ss_: alarm можно убрать другим event'ом

посмотри link up/link down

dvolodin, а из за чего может не отображаться в interface profiles кнопка создания профиля, и не реагировать на нажатие edit?

logout/login

вчера на чистую обновился - и не робит

пробовал)

./noc sync-perm

счас Пермь отсинхронизируем)

точняк. Странно что в процедуре миграции не отсинхрилось..

dvolodin, по эвент профилям, тебя что-то понесло, зачем оно надо? сейчас других вещей, более важных хватает неготовых

выносить старый мусор из базы

пухнут они

да, как выносить?

fm.archive выносит

но он очень негибкий

в принципе если сделать дерево настроек event class'ов

то помимо профиля можно будет и триггеры и pyRule навешивать

будет одно место для настройки обработки разных event'ов

dvolodin, я верно понимаю, что для inventory - interfaces нужен только get_interfaces.py в профиле, или еще что то?

все верно

какой он навороченный в cisco-ios)

ну да

это при том, что он еще не доделан

зато ты посмотри, сколько всего он выдирает

ну я для ES попробую наваять

там проще

не забывайте патчи присылать

есть есть желание развивать профить - могу дать права на коммит в него

я хуавей бы взял

сначала сделаю, потом поглядим)

но только не совсем понятны некоторые вещи

acid232: готов его тянуть?

тянуть в целом - пока нет

пока только патчи слать ума хватает

huawei нам очень интересен, так как распространен у нас широко

у меня знаний в питоне не хватает

это наживное

проще спросить, как делать какую-то вещь

питон учится за 3 дня

если, конечно, не пытаться понять, как работает классификатор

гг)

:)

мне вот нужно написать get_interfaces.py, get_switchport уже есть

я его сам боюсь, он сам себе программу для обработки сообщений придумывает на ходу

смотри, напишешь нам skynet)

да типа того

sa/classifier.py советую на ночь читать

:)

а get_interfaces сейчас только для циски и force10 есть?

fm/

чот для длинков невижу

для extreme и ios xr

в dlink'ах пейджер, блин

хм..блин, придется значит цисковское для примера разгребать..

лучше force10 или xr

они попрямее

у меня их нет, чтобы понять что там в выводе

я пытался с цисковским get_interfaces разобраться. при своем минимуме знаний понял только то, что с нуля написать будет проще

успокоил)

а что делать. там подошли к вопросу от всей души

А есть ли возможность передать дисковери список интерфейсов? типа JSON, раз для некоторого оборудования нет get_interfaces

дык дискавери дергает как раз этот скрипт же

или CSV

и складывает в БД

я понимаю, но пока появится тот же get_interfaces для Длинка, хотелось бы видеть хоть статические данные

_4ePTeHok: тушенку глянь

Skripnik: есть высокоуровневый интерфейс для работы с базой

inv/models.py

там Interface, SubInterface, Link

а вот vlan sub-interface(s) - svi и есть?i

interface vlan на cisco, да, SVI

или саб отдельно, svi отдельно?

саб же на физ ифейсе можно сделать

ну да, XR попонятней.

а как правильно новые правила классификации сохранять?

вот сохранил я его у себя локально

Дмитрий, а как получить r6533?

sync-collections нужно делать?

или просто в issue json-ы выложить

m495rus: hg pull -u

dvolodin, а чего в sa/profiles/Cisco/IOSXR/tests/ только для get_version тушенко?) где взять для get_interfaces?

ребят, у кого есть IOSXR?) сделайте тушенку get_interfaces плиз)

скажи что тебе сделать

сделаю

acid232, ./noc debug-script Cisco.IOSXR.get_interfaces telnet://user:pass%00superpassword@192.168.0.1 -o output.txt

и выслать output.txt на noc@line-r.ru плиз)

секунду

Dmitry1: NOC-580

вижу. модет на выходных буду мучать.

там немного

просто поправить регекспы и добавить

может файлики проще прислать

_4ePTeHok: а в личку

там куча айпишников реальных

да это мой адрес, никуда не утечет. Мне нужен пример вывода для написания скрипта

выслал

получил, спасибо огромное.

а что такого с белыми айпи, в райпе и так все расписано

это же не пароль

иногда это бывает простой параноей, особенно у начальства

сам таких знаю, под запретом даже внутрение адреса сети

description'ы могут быть проблемой

я сам все время на измене по поводу адресов, а когда чужие вижу, так и думаю "ну и что"

=) пятничные сборища параноиков на #nocproject.org

Здравствуйте, я Саша и я алкоголик. {аплодисменты} :)

тьфу, параноик конечно)

собрание можно считать открытым. на повестке дня - почему нельзя сообщать адрес localhost постороним

можно, можно?)

что, уже кому-то сообщил?

мне кажется, за мной наблюдают!

как раз через localhost

кажется ему, я точно знаю что наблюдают. вон камера за спиной

есть шансы, доктор?

"доктор сказал в морг."(с)

на локалхост моего соседа васи посмотрел хакер, теперь он сидит без работы и его не любят девушки

знающие люди говорят, что на локалхост можно навести порчу.

... об этом вам расскажет наш эксперт, г.а. малахов

если локалхост не будет подниматься, то о девушках можно забыть

....

мочиться на локалхост надо натощак, с севера на юг ....

не уверен что это поможет с девушками, но попробовать стоит

главное не делать это при девушках

предлагаю пригласить экстрасенса для выяснения, с какого маршрута пришла порча

нет-нет

астролога, для верного предсказания VRF'а

а уж потом - астрогола

.... исцелить тонкие структуры локалхоста .....

dvolodin, а вот как с ежами быть - у них что 1G что 100M порты обзываются Eth - какие types прописывать в get_interfaces?

physical

"Eth": "physical", "Po": "aggregated", поди остаются...

да

закоммитил скриптик migrate-ignored-interfaces

использовать так

./scripts/migrate-ignored-interfaces.py <Имя профиля>

он для всех интерфейсов, прописанных в ignored_interfaces выставит заданный профиль

в профиле нужно включить drop для link events

если предполагается что база евентов чисто информативная, какой смысл различать дроп евента и принятие евента, но неподнятие аларма

например, убедитсья, что линк флапает

тогда нет нужды в дропах

на что я и намекаю

ну почему же

негодяи...

я же сначала логи ваше общества анонимных параноиков почитал, потом вместо "флапает" прочитал "фапает"...

dvolodin, нет, серьезно, я на это и намекаю :)

zi_rus: какбэ ивент есть, но его нет, потому что мы его никому не показываем?

остался кто?

я тут

негусто )