nocproject.org

Доброго утра всем!

1) Напомните, а что делать с трейсбэками от нового парсера snmp?

2) Насчёт дискавери на Huawei S9303 - кажется понял, на чём он падает... видимо, паттерн ошибки встречается в выводе какой-то из комманд

1. где они?

dvolodin, а NOC-472 починили? у меня была эта проблема, но вроде фикс какой-то уже делали

лично у меня сейчас нет этой проблемы

zi_rus, у меня осталась

как интересно

DELETE запрос не формируется

а если удалить все теги формируется

Кто-то про расширения ума FM с помощью топологии думает?

да вроде все написано

Написал ещё один алгоритм, только для сетей кольцо, где можно точно указать причину и даже точно вывести "probable_causes" и "recommended_actions" для аварии LinkDown & Ping Faild

Жаль он будет работать только в сетях где каждый объект имеет как минимум два маршрута.

а в json можно делать обработку какую-то вида if-else?

вот допустим по snmp отдается линк-ап трап. Если номер до 5000 = интерфейс, если после - вилан.

нет

такого нет

как быть?

регулярными выражениями?

мм..проблема в том, что дальше все равно надо условие. Если интерфейс - то приводим к виду Eth 1/x, Если вилан - то VLAN x

ну и арифметика - надо отнимать 4000 от х во втором случае

это где так? на длинках та же история

ежик

иначе названия ифейсов в инвентори, cli, syslog будут разниться с snmp

convert_interface_name сделай для профиля

_4ePTeHok, а IF-MIB::ifType какой отдается?

для порта ethernetCsmacd(6)

вилан - other(1)

но как его привязать я хз

в трапе нету iftype

опять костыль писать какой то

с инвентори связать?

ну я и говорю - это костыль уже

в инвентори не хранится iftype.

ну почему, зато универсльно, если сразу в ноке сделать возможность

но это не ктебе видимо вопрос

zi_rus, проблема то в чем - если дискавери брал из cli ифейсы в БД - то не будет там даже ifindex

_4ePTeHok, он возьмет из кли, если нет снмп, а если нет снмп то и трапов не будет, а только сислог. я так думаю

ну как сказать.

как?

я еще на самом деле не понял что ты там пишешь

возможность прописать в MO snmp trap community, при этом не заполнив RO/RW community же есть?)

просто у разных производителей, как я погляжу, свой взгляд на то как раздавать ifindex в снмп

пишу правила классификации в FM

стремясь свести названия ифейсов к тому что на железке

чтобы корелляция была с инвентори верная

и в трапе приходит индекс, ясно.

хранить в базе инвентори индекс для каждого интерфейса? если снмп не включен, попробовать генерировать его скриптом, для каждого профиля свой скрипт? мне так кажется правильней. dvolodin что думаешь?

или я опять начинаю бредить?

это и фм помощь и другим пригодится. как например будут дергаться счетчики с железки когда графики будут рисоваться? откуда будет номер интерфейса для запроса браться?

хех..а уже есть

def convert_interface_name(self, s):

s = s.replace(" ", " ")

return s.replace("/ ", "/")

а это для кого/чего? в очередном скрипте костыль приделали?

в профиле

видимо для нормализации имен.

как сюда прикрутить еще снмп-шные ...

как думаете, что это за ip-такой) "=D5l=D1=09"

в общем временно сделал в правиле что все ифейсы пишутся Eth 1/x )

все равно VLAN не наблюдаю

на L2

а ойпишничек этот ежик выдает в трапе аутентификации. я даже хз как декодировать 3х октетный ip с хз каким первым окетом)

вот и попробуй скоррелировать 2 трапа - один с IP, второй без IP

мде, логика непостижима. отключаешь snmp трап авторизации - в syslog оно тоже пропадает.)

А кто у нас давит двойные трапы? чот у меня не отрабатывает эта штука.

ifindex хранится в inventory

он да, если снялся по snmp

УРАБЛЯДЬ!

я ее подебил!

dvolodin, есть ли мезанизм склеивать ивенты(snmp+syslog) в 1?

с давилкой ping ok вроде было же что то

Brocade.IronWare.get_fqdn у меня не мог дождаться промпта. все дело в волшебных, мать их, пузырьках

не только по snmp

ftos и junos их в cli отдают

CLI_TIMEOUT=9000 спас отца русской демократии

ой

:)

эт я для гарантии такое дикое значение поставил

dvolodin: а для профиля или железки целиком можно сделать единый CLI_TIMEOUT? а то get_fdp_neghbors требует get_fqdn. Так на get_fqdn оно опять отваливается...

хотя в get_fqdn прописаны и таймаут и кли_таймаут

mikevlz|3: пока - нет

фигова...

придется по всем скриптам тогда в профиле пробежаться, сделать там офигевший таймаут

да

так я и сделал

подскажите ApmeM'у на генту какой polling_method выставить

select видимо "того".

а какие еще polling_method бывают? буду разные пробовать

# Possible selections are:

# * optimal - auto-detect best supported method

# * select - use select()

# * poll - use poll()

# * kevent - use kevent/kqueue

главное обновись до текущего, последнее время активно пилили..

epoll еще есть

итого по планам у нас

распилить noc-discovery на job'ы

ну я давно не обновлялся)

это еще день два

а потом на недельку наваливаемся и давим все баги, которых наплодили

epoll нету в etc/noc.defaults -(

потяну ка я еще с обновлением)))

потяни, да

в продуктив еще на неделю где-то не стоит ставить

dvolodin, главное затащи в монго побольше инфы со свитчей. Чтобы уже была конкретная площадка для инвентори

get_interfaces и так очень подробный

ну вот будет в инвентори интерфейс писаться для свитчей. А тут бац - у нас есть в БД серийник, версия ПО

просто нам надо еще лепить hardware discovery, и прочее

а текущий демон уже распух до ужаса

и не надо извращаться с дерганием

У меня на Дженте epoll кажись. Хоть думаю проблема не в этом.

если модуль становится больше 1000 строчек, надо пилить его беспощадно на части

В инвентори стоит положить также инфу с get_copper_tdr_diag - провода, get_dom_status - SFP, да и get_version тоже не помешает..

polling_method всюду стоит select

Это я в ядре epoll гдето кажись ставил.

у меня сейчас select сорвался в цикл

не успел отловить причину

попробовал уже все методы для polling_method. вот дебаг http://pastebin.com/uVZxs8Gj

не работает только для еджкоров

на telnet negotiation виснет

железка ему не отвечает

проверил. железка отвечает. проверял с машины где стоит noc

2012-09-04 17:11:59,135 Setting up 'kevent' polling method

2012-09-04 17:11:59,136 Activating 'select' poller

а это как вообще

http://kb.nocproject.org/pages/viewpage.action?pageId=7143508 вот написал таки

прошу сильно не пинать перл не знаю, но ненавижу :)

<_4ePTeHok>, если вернуть select, то картина не меняется

freeseacher: компактно получилось

меня пугают что LWP не кросплатформенна.

но я хз

кто бы сделал create

dvolodin, csv-export для vc.vc работает?

работает

эх, все равно не получается

freeseacher: а что на питоне не стали делать?

там же проще будет

стали :)

там тоже просто.

:)

но именно по перлу было больше всего дай

еаваял отправил туда

*наваял

есть ли какой-нибудь извращенный способ из нока вытащить список всех л3-физических портов и всех л2-антагед?

dvolodin, перл ужас нах. когда его при мне отлаживали я прям боялся. спец симполы херачили пачками.

zi_rus, mongo консоль ?

freeseacher, хуже перла

:)) верю

придется руками костылять чего-нибудь

zi_rus: есть, через python API

прямой до ужаса

а дока/инструкция?

mongoengine.org

<dvolodin>, подскажи что еще можно проверить? для всех железок скрипты отрабатывают, а для еджкоров 3510МА нет. polling_method не влияет никак. проверил. по телнету к железкам подключаюсь, а через скрипты нет.

inv/models/subinterface.py

tcpdump'ом посмотри

попакетно

в чем разница

чего-то не тащу

<dvolodin>, посмотрел. такое впечатление, что еждкоры не отправляют приглашение на ввод логина и пароля. если я правильно понял

telnet negotiation смотри

какие IAC отправляет ему консольный telnet, и какие - NOC

dvolodin, если писать x:a это значит когда х=а, а как сказать не равно

не null, не пустой...

нашел

.except

или $not в монге

одну из причин залипания поллера наше

если второй конец отваливается в процессе записи

$not не катит, $ne рпботает, но странно

freeseacher, я помню ты тут тоже чего-то пишешь, можешь подсказать, как вообще, допустим из питоновского скрипта сделать какой-то запрос в монге? что-то в ответ получить, видимо то что вы называете json, и как с этим дальше жить. вопросы такие потому что просто

методом тыка приходится действовать

dvolodin, в поле managed_object стоит циферка, а как узнать, за каким числом какой МО стоит?

в постгресе

в таблице sa_managedobject

ой мля

вот попадалово

l2 untagged так выдерешь

./noc shell

from noc.inv.models import subinterface

SubInterface.objects.filter(is_bridge=True, untagged_vlan__isnull=False)

name 'SubInterface' is not defined

я вот так в консоли монги делаю

db.noc.subinterfaces.find( {untagged_vlan : { $ne : null }}, {tagged_vlans : null} ).forEach(printjson);

выхерачивает все

а надо только МО-interface-vlan, да еще и названия мо лежат в другой базе

видимо все же придется на котялях вылезать, пройдусь по железкам с помощью нока всякими sh int status, потому что вот так с БД работать тяжко, чуствуешь себя ребенком который смотрит как чинят двигатель у Волги