nocproject.org

Народ, а кто польуется кактусом, не замечали такой проблемы что все графики надо создавать руками, и когда в сети происходят аномалии иногда не хватает графиков для анализа

есть такая мысль, у нас же будет topo_diskovery, и для каждого линка будут определен приоритет для ФМ, так вот предложение в том чтобы (когда нок будет сам рисовать графики) автоматически включанось рисование графиков для линков у которых приоритет выше ук

азанного

неплохая идея.

если народ еще поддержит, нарисую issue

Если еще и рисоваться будет в духе weathermap - вашпе блеск будет

А то графики насоздаешь, потом сам руками растащи узлы, между ними линки сам создай, привяжи к ним нужные графики, чтоб отрисовалось нормально...

для начала в ноке надо научиться держать схемы сети

физическую - для этого мастерили ГИС

и логическую/топологическую - где и буду отображаться алармы, везермапы и прочее

кстати везермап мне не понравился, мне он показался неинтуитивен, т.е. взгляд на картинку не дает мгноменного представления ситуации, нужно в стрелочки вглядываться, думать что куда, да и выглядит жутко

set link_bulge 1

в конфиг внести или в настройки карт глобальные. Стрелка будет расти пропорционально утилизации канала. Правильный подбор границ цветов тоже нужен.

я вот повесил на узлы везермапа на вход утилизацию проца и температуру. Шкала - 3 цвета. Белый, желтый и красный. Белый - от 0 до 30, желтый - 30-60, красный в нуле и 60-100. Сразу видно, есть проблема или можно плюнуть. Линки тоже - тонкую белую стрелку видеть не н

адо, широкую красную - захочешь не пропустишь

И на самих стрелках вместо процентов можно писать еще и текущее значение.

в физических величинах

кстати, одно время я подкладкой для везермапа держал карту районов, на которую кружками наносил свичи домовые - видно было замечательно все.

сейчас схема исключительно логическая и ля магистрали.

а как вам такая мысль, на графике выделяешь какую-ту аномаль, а система фильтрует графики и отображает только те где похожая аномаль встречается

вы скажите

чего у меня после вчерашних коммитов сломался фм

ивентов ноль

привет

вы скажите

чего у меня после вчерашних коммитов сломался фм - ивентов ноль

классификатор смотри

2012-08-02 10:26:41,889 Loading enumerations

2012-08-02 10:26:41,899 3 enumerations loaded

2012-08-02 10:26:34,983 0 cloning rules found

и все

а SAE

трейбеков в логах нет

в mo объекты видны

логи и трапы идут

нок их слушает

почистил базу данных монго - пофиг

о. у меня такое тоже было.

не помню какую именно таблицу чистил, но это были таблицы связанные с event

после чего делал post-update. тогда все заработало

2012-08-02 10:30:04,842 Periodic task=fm.ping_check:Any status=running

2012-08-02 10:30:49,196 fm.ping_check: Ping failed on activator 'default': None

2012-08-02 10:30:49,201 Periodic task=fm.ping_check:Any status=failed

acid232: в базу он их пишет?

а как проверить

пост-апдейт меня не спас

mongo noc

db.noc.events.new.count()

9122

хм

:)

и классификатор молчит?

2012-08-01 10:35:34,045 REPORT: elapsed: 0.0092s, speed: 108.5ev/s, events: 1, failed: 0, deleted: 0, suppressed: 0, unknown: 0, classified: 1, disposed: 0

и потом тишина

только в цикле те три строки что выше показывал

может правила сбились?

./scripts/noc-classifier.py -f start

http://pastebin.com/SMif4c4r

я с правилами баловался, удалял какое-то одно точно, на него скорее всего была где-то ссылка

event class удалил

да

сначала добавил, потом удалимл

и где вычистить теперь

нашел 2 правила которые ссылаются на этот клас, удалить их как можно?

через веб не удаляет говорит нет ивент класса

db.noc.eventclassificationrules.find({event_class: ObjectId("501686fb08255439df000000")})

да, оно

удалил, теперь другая фигня http://pastebin.com/FqrGbcSN

./noc sync-collections

поехало, ок

sync-collections он из json файлов обновляет mongo ?

да

да

а не-built-in правила где хранятся? только в mongo?

угу

но можно из web-морды снять с них JSON и прислать :)

так база правил и пополняется

ну я так и делаю

просто протупил разок с ивент классом

mikevlz: а можно кусочек скриншота из вашего вазермапа, как на узле выглядит цветовая шкала в зависимости от нагрузки на CPU

странно еще, когда делаешь test event с номером, проходит, рестартишь, reclassify, он все равно остается failed

Huko: там все просто, цветом заданным в шкале закрашивается фон надписи. При наличии проблемы(неважно, температура или процессор в заднице) подкрашивает по самому худшему показателю.

mikevlz: ага, значит можно цвет фона подкрашивать, спасибо за хинт, не знал

Huko: В конфиге для хоста надо указать target с правильными rrd, если значок стандартными примитивами сделан - он тоже закрасится по идее. Если значок хоста - картинка, то меняться будет только фон подписи. Кстати, в подпись тоже можно динамические данные

Dmitry1: хуавей мибы дал

но говорят конфиденциально

вот я и думаю что же делать )

у циско они на паблик фтп лежат

:)

скажешь что это не ты выложил

прикольно

нахрена мибы конфиденциальными делать

это при том что сами они на чужую конфиденциальность клали с прибором

acid232: возьми с public ftp cisco :)

zi_rus: при том что тырят они вообще все, что плохо лежит

huawei у zte и наоборот

а прошивки на длинки где лучше брать? ftp.dlink.com?

тоже у huawei :)

Dmitry1: что с NOC-571 делаем?

А что с NOC-571 ? Реально в ивенте нет никакой информации

Попробуй включить SNMP v2c

_4ePTeHok, говорят, лучше всего выпрашивать на их форуме

нда, какой анахронизм

а чо не в офис идти)

я бы еще сделал правила для crc-error на порту, но ивент класса такого нет, плюс в сообщении идет hwIfMonitorIndex, а его не к чему привязать

_4ePTeHok, офис у нас бывшая ВТ (ныне РТ) практиковала

acid232, оно трапы кидает при crc-err?

acid232: Откуда ты взял hwIfMonitorIndex

там в описании MIB'а ясно написано

hwIfMonitorCrcErrorRising NOTIFICATION-TYPE

OBJECTS { hwIfMonitorCrcErrorStatistics, hwIfMonitorCrcErrorThreshold,

hwIfMonitorCrcErrorInterval, hwIfMonitorName }

IFNET/1/CRCERRORRISING:OID 1.3.6.1.4.1.2011.5.25.41.4.1 The CRC error is rising. (hwIfMonitorIndex=31, hwIfMonitorCrcErrorStatistics=0 4, hwIfMonitorCrcErrorThreshold=3, hwIfMonitorCrcErrorInterval=10)

А в том ивенте, что ты выложил в issue, отсутствует hwIfMonitorName

IFNET/1/CRCERRORRESUME:OID 1.3.6.1.4.1.2011.5.25.41.4.2 The CRC error resume. (hwIfMonitorIndex=31, hwIfMonitorCrcErrorStatistics=0 0, hwIfMonitorCrcErrorThreshold=3, hwIfMonitorCrcErrorInterval=10)

тот ивент был про lldp, это другая песня

Я про NOC-565

Там отсутствует hwIfMonitorName

Включи одновременно SNMP и LOG, и посмотри корреляцию между hwIfMonitorIndex и hwIfMonitorName

ответил комментом с raw values

Привет. Проблема нарисовалась: В Main->Setup->Groups при входе в имеющиеся группы вываливается UNHANDLED EXCEPTION и далее многа букофф...

А после обновления все новые ExtJS приложения не поддерживают Chrome. Хотя до некоторого времени переписанные на ExtJS модули нормально работают с этим браузером. В том же SA Activators не работает, а Administrative Domains работает. Странный подход

Dmitry1: hwIfMonitorIndex это snmp ifindex

У меня как раз наоборот. Хром работает, а мозилла глючит

о как. т.е. в sa->setup->activator через хром у тебя можно редактировать/добавлять/удалять? а OS какая?

Dmitry1: у меня в хроме работает не все, в мозилле работает не все, в сафари работает не все, в IE9 тоже работает не все.

:)

причем в каждом случае "не все" разные

с пересечениями этих множеств =)

активаторы там добавлять/удалять не получается

Пишите Issue. Я в основном профилями SA и правилами FM занимаюсь

Есть у кого прошивки для des1228 hw:A2? чот какую прошивку с офиц. сайте не возьму - ругается

пишет Fail: known firmware for this device

это проще в dlink позвонить

dvolodin, чего то я помню была грабля при импорте csv файлов с bom

но не помнюпофиксили нет ?

ага пофиксили.

а потом поломали опять

bom фиксили

фабрика по производству обогащенных событий

поломали

при импорте из веба

полный трейс нужен ?

во первых бом поломали. во торых что то еще.

а что означает ошибка: 2012-08-02 15:07:12,416 [fttb-yla-d77] get_interfaces failed: {'text': u'Timed out', 'code': 17L}

таймаут

в приват ступай, епт.

Dmitry1, а чего там за трабла на des3028 с хешами маков - оно вылазит при каком количестве MAC-адресов?

при достаточно большом. больше сотни

мдя. сотня маловато

на */24

а выглядит на свитче это каким образом? бродкаст начинает слать?

нет, путает порты для пакетов

т е потери пакетов для клиента

для этого там сделали специальную фичу flood-fdb

там появляюися маки, которые дают коллизии хеша

и в принципе, оно эти маки тогда софтварно пытается разрулить

смысл в чем

хеш делается из следующих значений: порт (8 бит), vlan (12 бит), mac (48 бит)

Размер хеша вроде как 26 бит. Т.е. при получении хеша из 68 бит есть возможность получить коллизию для каких-то значений

У циски, по-моему, размер хеша 32 бита

да механика понятна

непонятно когда проблемы начнутся если воткнуть в /24 сегмент на доступ

dvolodin, а в инвентори-интерфейсес-switchports давно MAC добавили?

_4ePTeHok: коллизии и между vlan'ами могут быть

там важно не сколько маков в VLAN'е, а сколько их всего в CAM влито

это ясно

я не о том сейчас. У ufir в инвентори на закладке switchport выскакивает failed to get MACs

жопа обычно наступает с фермами виртуалок

а у меня - нет.

у которых MAC'и идут подряд

при том что у него свежий нок

а у меня |NOC|0.7(4)r6532|

failed to get -- надо смотреть логи web'а

у меня сейчас показало все

ну я связывал, что может в новых версиях добавили поле MAC

Что-то где-то не учли: UNHANDLED EXCEPTION при открытии Main-Reports-Lines Of Code: [Errno 2] No such file or directory: 'main/models.py'

ага

пофиксил

все ок

а как сделать свой eventclass и не потереть не-built-in правила

при sync-collections они же пропадут

не пропадут

если ты не сказал, что они встроенные

эх. чо там можно еще кроме длинков сейчас на доступ?)

а то чот эти коллизии совсем напрягают

у народа вон с 40 маков уже начинаются

CAM узкий

huawei 2326

у него цена зависит не только от емкости, но и от количества адресных линий

цена порядка $120

только sfp 2

а так оок

ну на проходной доступ 2 сфп как раз

некоторые психи любят отстрелами баловаться

у нас большая домосеть правда давно построилась - на zte2928 & linksys sps224g4 стоит

но я с ними дела толком не имел, поигрался, не особо понравились

эм, а где такие цены на хуавей?

в киеве

ну может приврал может $150

чот в рунете новье только около 250-300 нашел)

та не

наверное это хуавей поддавили

этот как с цисок

с циско

кто-то продает по gpl

а кому-то -60%

ясно

а сайт с ценами для украины глянуть можно? а то я вижу цены в приделах 400 уе