nocproject.org

Unbeerable: ну мы же не NOC'ом груши околачиваем :)

мракетологи называют это обогащением событий :)

dvolodin, а почему после обновления у меня неправильно отображаются старые приложения?

раньше была красивая форма, а сейчас только текст

я кеш в браузере почистил, и nginx конфиг поправил как написано

css не подгрузился ?

после какого из обновлений?

dvolodin, после первого-го же

это не из-за фиксов трейсов, это сразу так стало после обновления

zi_rus: там конфиг nginx кривой или dvolodin еще не все пути к css подправил...

veng, вот и я чуствую это, у меня раньше была такая проблема, как раз из-за неправильного конфига в nginx

всем хай, повторю вопрос, может кто ответит

Есть ли в ноке возможность создать отчет по аналогии с Main->Tags только для своего поля? Тоесть я создаю свое поле в нужных мне таблицах, а потом одним отчетом показываю все записи с заданным значением этого поля.

dvolodin: В монго при подключении такая ошибка логируется: auth: couldn't find user noc, noc.system.users (я к монго под пользователем noc подключаюсь) Это как можно поправить или оно не важно?

hartmy: а зачем такое?

veng: db.addUser("noc", "password")

zi_rus: смотри логи nginx и noc-web на предмет пропущенных CSS

всем привет

хочу с rt связать... в rt создаю кастомное поле с названием клиента, а в ноке добавляю колонку с названием клиента, а дальше оператор поддержки в rt кликает на название клиента и ему должно выдать список того что у этого

клиента есть

dvolodin, а что это только у меня так, вроде делал все как все

я тут с topo discovery поигрался, увидел такую беду - IronWare имеет CDP Listener, но говорить на этом протоколе отказывается. Получается такая фигня - Каталист не знает, кто у него на порту, а фаундри знает, на каком порту и какой порт каталиста.

ътолько вот оно в конечный файлик никак не отображается :)

mikevlz|2: это фигня еще

прокурвы в cdp neighbors вообще показывают соседей, которых они увидели по LLDP :)

dvolodin, http://pastebin.com/KBpEahbS

ну если прокурвы 930Х - то это та же самая IronWare

если другие - хз

нет, блейдовые шеститысячные

однако мое скромное мнение говорит, что даже одностороннюю информацию от таких протоколов стоит учитывать.

возможно

но ее мало

что до смешивания CDP и LLDP - не все ли равно, по какому протоколу прилетела инфа о линке?

мало чего? инфы?

лучше перепроверить

через ARP/MAC?

с другого конца

теоретически можно было бы сделать все и при помощи tags, но не охота замешивать это все дело туда.

мне вообще вот такой алгоритм discovery по cdp/lldp видится

проходим по железкам и строим neighbors cache

по кешу выявляем кандидатов на линки

затем проходим по парам железок и проверяем с обеих концов

при этом учитываем инфу из interface inventory

хм

по логике вещей - включать и отключать lldp/cdp/fdp discovery для конкретной железки должен именно interface inventory

Как проверять предлагается?

хотя бы повторный show lldp neighbor с обоих концов

Не помогает в случае односторонней слышимости, как я привел пример

NOC-696

на эту тему можно подумать

кстати вот тема интересная

как проверить наличие прямого линка между двумя портами на разных железках

желательно -- протокольно-независимым методом

кроме как дернуть с одной стороны :)

100% результата никто не даст.

собственно сверху процесс определения топологии может выглядеть так

скажем, раз в день железка опрашивается и результат укладываеться в кеш

путем анализа кешей выявляем кандидатов на линки

ну а дальше - одинаковый набор VLAN, взаимное наличие MAC-адресов, IP на интерфейсах из одной подсети

как пары - (железка 1, порт 1) - (железка 2, порт 2)

по выявлению подходящих кандидатов надо зайти на обе железки и проверить гипотезу

я правда насчет VRF ничего говорить не буду, мы для этого маленькие

Good morning.

Im trying to setup DNS in NOC.

Regarding TXT records in zones.

The textbox can only accept like 32 chars or something.

I need a TXT SPF with much more than that.

64

Maybe 64 yes

One of my TXTs is 156 chars, i might hace longer to.

change dns/models/dnszonerecord.py

and

psql noc

noc=# ALTER TABLE dns_dnszonerecord ALTER right VARCHAR(256);

What happens if/when i upgrade NOC later on?

:q

Is this the file: /opt/noc/dns/models.py

yes, for older revisions

Im having another issue with DNS.

Only one of the zones get uploaded to my ns servers.

dvolodin: NOC-697

If i check under DNS/Zones i see that the serial gets updated.

If i check under Config mgmt/DNS object i see that "last modified" is (none) on alla zones but the one that works.

andreas_: check dns.pull and dns.push processes

and check zones are generated properly in Config > DNS

If i search the log files for one of the zones i can see that i get some output in one of the crashinfo files.

the dns.pull process is red on "last status"

what is in crashinfo?

VUNHANDLED EXCEPTION (2012-09-17 08:53:08.247808)\u000aWorking directory: /opt/noc\u000a<class 'subprocess.CalledProcessError'>\u000aCommand '['/usr/bin/hg', 'commit', '-m', 'CM autocom

mit', u'ns1.itmastadomain.se/169.99.89.in-addr.arpa']' returned non-zero exit status 255\u000aSTART OF TRACEBACK\u000a

File: /usr/lib/python2.6/subprocess.py (Lin

e: 498)\u000aFunction: check_call

.

I also gets some errors in noc-scheduler.log

Looks like the same info as in the crashfile

the zone files do exist on the noc server in: /var/repo/dns/dns.nameserver.se

check repo file permissions

-rw------- 1 noc root

on the files in the repo

And the zonefiles look OK here (on the NOC server)

check .hg directory

or try

su - noc

cd /var/repo/dns

hg status

hg locate

When i run hg status i get: abort: data/ns1.itmastdomain.se/199.99.99.in-addr.arpa.i@2aed1136012b: no match found!

hg locate generates a list of all the zones.

do i need to update the .hg direcotory on the name servers after upgrade of NOC?

а как мне сделать свое приложение в nocе ? хочу сделать по аналогии main-tags. Я так понимаю основной код идет в папке noc/main/apps/tags - возьму его для примера, а что еще нужно сделать, чтобы это приложение появилось в меню ?

есть ли какая нить статейка для разработчиков так сказать? =)

просто сделать каталог в main/apps

положить в него __init__.py и views.py

супер, работает

при попытке создания или редактирования пользователя - NoReverseMatch at /main/user/1/

Reverse for 'auth_group_add' with arguments '()' and keyword arguments '{}' not found.

dvolodin: raise Exception("Attempting to write outside of repo") in scheduler.log on pull in :File: /opt/noc/cm/models.py (Line: 137)

The variables might be the problem: path = u'ns1.itmastdomain.se/itmastdomain.net'

Should it have the "u" before the path?

it is not a problem

ok

raise Exception("Attempting to write outside of repo") -- here is a real problem

That line is not "highlighted" in the traceback.

Can i wipe the repo and begin from scratch?

dvolodin, а в джанге что-то поменялось относительно синтаксиса if, а то у меня fqdn ttemplate поломался

генерит отлько первую часть, а там где начинается if не отрабатывает

On the NOC server the zonefiles looks ok under /var/repo/dns/nameservername

But under/var/repo/dns/.hg/store/data/nameservername/ i only have one zone

check hg status

try to manually add and commit file

check ~noc/.hgrc

[ui]

username=<email>

dvolodin: тестировал get_interfaces для Zyxel, напоролся на то, что не работают port-channel'ы переделываю...

и есть вопрос по логике: для физических интерфейсов мы вытягиваем как все отдельные порты, так и port-channel'ы, а для switchports -

только из port-channel'ов данные берём? Или как правильно

да

грубо говоря - member в port-channel - это болванчик, у которого только что и есть - aggregated interface

enabled_protocols

а дескрипшен и статусы?

просто часть данных брал из get_switchports, а member'ы оттуда предварительно выпилены, теперь на них отдельно всё это доставать нужно...

кстати ещё вопрос - вроде был какой-то способ тушёнку автоматически править?

./noc test .... --fixed-beef-base=/tmp/beef

к вопросу о птичках -- нужен ли нам отдельный демон noc-pingd :)

зачем?

смысл выносить в демона то, что делает активатор сейчас?

да, честно говоря, смысла fping и stdinwrapper выносить нет

пингд это круто

в принципе можно и активатор научить самостоятельно пинговать

dvolodin, тогда нужен рут

а у нас нок работает от пользователя

хотя если называеть пингом все что дает отклик. тогда пингд нужен.

здрасте

ибо пинг потом научить делать по snmp или по udp или tcp

как например это делает кактус

при попытке добавить префикс в ипам вылезает это - http://pastebin.com/pXTEdwC3

забавно

OperationalError: FATAL: remaining connection slots are reserved for non-replication superuser connections

кто нибудь сталкивался?

ага, вылезало иногда, последнее время вроде нет

misak, серые адреса в внешнем dns. моветон.

lexus-omsk, у меян после пятничного апдейта вылезло

при это сессий что то дохрена в монге

блин в новом монго в консоли невозможно стало работать

стрелки и делит не работает

поправил багу в сокетах

dvolodin, это к моей ошибке7

может быть

симптоматика -- 100% загрузка проца на select() при получении ошибки сокета

ну у меня вообще веб не работал

и не только он

2012-09-17 12:47:39,483 Activator pool 'default' is not available

а, стоп, это я его перезапускал

пул позже SAE поднимается

dvolodin, после пятничного коммита с апдейтом get_interfaces в лог дискавери трейсбеки валидатора монги сыпятся.

http://dpaste.org/j4mwI/

это уже исправлено

понял, обновлю

freee: это не внешние

у меня вью настроены

дык резолвитсо же

с моего компа - да

freee, у тебя монга 2,2?

или ты хочешь сказать что это моя такая зона ;)

_4ePTeHok, да

в консоли стрелки работают?

бэкспейс там..

да

все

даже командхистори

мдя, придется с сорцов ставить

не факт

да нету в портах фряхи 2,2

2,0,2 последнее там

LD_PRELOAD=/lib/libreadline.so.5 mongo noc

таким вот макаром попробуй

э, это куда вписать

ну редлайн конечно свой

это в консоли

find / -name libreadline.so

то чего нашла в LD_PRELOAD

а mongo noc это команда

хм, ну раньше без этого нормально было на первой ветке)

видимо фигово собрано :)

LD_PRELOAD=/usr/lib/libreadline.so: Command not found.

=)

LD_PRELOAD=/usr/lib/libreadline.so mongo noc

я так и ввожу

у тебя же дебиан?

fuf

на фре походу не канает

ни у кого нет проблем с ипам-ом б

dvolodin: Sorry, had to run out for a while. Is there any way to wipe the repository cache/files and start from scratch?

yes

rm -rf <repo dir>

mkdir <repo dir?

cd <repo dir?

hg init

no dependencys in the db that has to be dropped?

yes! that did it! now i have all my zones in the repo

Thanks, waiting for push to see if it updates on the ns

dvolodin: http://pastebin.com/pXTEdwC3 :(

да, видел

это при добавлении из формы?

народ а как 404 победить? в nginx конфиге все прописано, в нужной папке файлы лежат а оно 404 говорит :(

zi_rus, это ко всем картинкам или какой то одной?

у меня в фм-ивентс картинка со стрелочкой выбора ивенткласса в фильтр так вела

_4ePTeHok, не только картинкам -> http://pastebin.com/KBpEahbS

уу

нджинкс точно верно настроил?

из конфига

location /media/ {

alias /opt/noc/contrib/lib/django/contrib/admin/static/;

5 раз перепроверил

даже не знаю что подумать, пока что медитирую

zi_rus, мне помогали дебуг уровни в nginx

zi_rus, http://dpaste.org/P6gwG/

второй location перекрывает /static/

_4ePTeHok, ну прям копипаста с сайта http://pastebin.com/G1cX0mZC

ну так то да

а тупо урл в браузере тоже не открывается?

http://noc/media/admin/img/icon_searchbox.png скажем

_4ePTeHok, да, так тоже 404

включай дебаг в нгинксе

гляди в лог..

насчёт этой стрелочки в FM - да, тоже облазил уже всё - не могу найти... вроде там / перед static не хватает, но где это в коде - не нашёл

я там темплейт смотрел, ничо не понял)

И ещё из этой же оперы: кнопочка save as new поломалась

чилини ее в пятницу вроде

у меня сегодняшний апдейт

dvolodin: даб при попытке доавить префикс

добавить

zi_rus, совсем не "копипаста с сайта". смотри location ~ и rewrite

"/"

`kk, где? в упор не вижу

`kk, увидел, спасибо

вот вы говорите, что погроммистам верить нельзя... Кабельщики-строители в арендованном помещении переделывали электрику на новый кабель со своим счетчиком, обесточили три следующих кабинета. Обрезали телефон, он оказался спаренным и шел через наш

кабинет.

ужоснах

пинги поломались

dvolodin, а ты знаешь что save as new поломан

да

а починишь?

:)

неудобно мо с нуля заполнять

зато пинги на самом деле в порядке

привет

а за две недели случайно не дописали функционал собирания серийников с шасси? )

ну механизм был давно

с ежиков серийники дергаются

а зочем

кроме как для инвентаризации...

именно для нее

а куда они складіваются

acid232_, для какой коробки ?

я для хаувеев собираю для SRU

display elabel

ага

а как

чего то в SA-MO запустить дискавери интерфейсес принудительно не выходит. Пишет все ок, а дискавери не видит в шедулере этот объект

http://pastie.org/4737798 криво

потому и не в апстриме

а , во проснулся.

_4ePTeHok: проснется он

да там у объекта галку is_managed устанавливал, он видимо пока прожевал, потом пока пропинговалось, статус сменился и только потом полез)

select() у нас пролечился в итоге?

как привести в божеский вид трейсбэк из монго? он там весь в одну строку

по классификатору есть трейс..

из crashinfo можно выдрать

не, там нету этого

только в монге в events.failed

помнишь делали interface__ifindex?

<type 'exceptions.AttributeError'>\ntype object 'Interface' has no attribute 'objects'

в /usr/local/noc/fm/classifier/__init__.py

413 ==> i = Interface.objects.filter(\n

ой какой ужас :)

http://pastebin.com/iu6Twpkm

полный трейс

вот не работает..

правило выглядит так -

"key_re": "^IF-MIB::ifIndex\\.\\d+$",

"value_re": "^(?P<interface__ifindex>\\d+)$"

dvolodin, что то еще из данных нужно?

в failed events посмотри

в web-морде

там должен быть нормальный traceback

dvolodin, http://dpaste.org/WX8hv/

misak: на воспроизводится ошибка с IPAM

у меня тоже в ипам порядок

может недоапдейтился?

dvolodin, может там не все из Interface заимпортилось в классифер?

нашел уже

ок)

пофиксил

дурацкая бага

спасибо, пошел править

dvolodin, там продолжение есть - http://dpaste.org/DEqEx/

правило у тебя кривое

dvolodin, вот правило - http://dpaste.org/tCO4C/

там точно interface__ifindex а не interface_ifindex?

да

ну смотри - u'IF-MIB::ifIndex.14': '14', матчится

откуда ему "port" захотелось?

есть правила SYSLOG где port светится, но не в этом правиле

почему он правило верно определяет, а переменную оттуда хочет?

правило не в репо?

http://dpaste.org/sQFDX/ вот полный json

нет, я переделываю

sync-collections делал.

"vars": [

{

"name": "interface",

"value": "='Eth %s/%s' % (unit, port)"

}

]

ага?

что ж ты ему мозг имеешь?

правило SYSLOG

он что, будет требовать все переменные встречающиеся в одном правиле - во всех?

vars убери

и каким образом из сислога тогда делать Eth x/x?

ты уже выделил interface в правиле, зачем его считать?

Еще раз - те vars относятся к сислогу

мы говорим про snmp правило

json с event'ом дай

если в правилах сислога убрать vars - я на выходе получу interface = 14

http://dpaste.org/4STr0/

snmp часть естественно.

dvolodin: снес начисто заново поставил - тот же трейсбек

версии на всякий случай http://pastebin.com/6fHZuY6c

коррелятор тоже дохнет все время