nocproject.org

как-то смущает наличие вот такого "добра" в логах активатора в большом количестве:

[script-10.254.60.11-DLink.DxS.get_interface_status] Trying to kill already dead thread

Добрый день. Помогите разобраться. Вчера заново установил noc, Даже пытался обновиться. Все прошло без ошибок. в файле /opt/noc/Version записано noc 0.7(4) А последняя на сколько понимаю (5)

не

там по ревизии смотреть надо

0.7(4)r6955, например

вот последняя цифирь растет, если обновлять из репозитария на текущую

|NOC|0.7(4)r6972|

about

текущая какая?

а хз, обновляться надо

я думал у меня одна из последних, а оказывается 6971

это одна из последних :)

|NOC|0.7(4)r6969|

вчера утром обновлял

noc-activator.conf за что отвечает [main] sysloghost

ip какой машины?

чота у меня тормозит все конкретно... Решил глянуть топ - там два питона сожрали суммарно 9 гиг. Вопрос - они не охренели?

куда одному процессу 3 гига, а другому 6 гигов?

у меня после обновления noc-correlator не запускается и плодит кучу процессов

http://pastebin.com/3QqWCxLS

ни у кого длинки не виснут, будучи заёбанными ноком? :)

скорее наоборот :)

я сейчас заметил, что если у какого-нибудь свитча появляется линк даун, то нок часто ломится на свитч со скриптом get_interface_status

в итоге логи свитча завалены сообщениями о коннектах по ssh

и в некоторых ситуациях свитчи виснут по управлению, то есть транзитные вланы бегают, а управление не работает, пингов нет

так... кто бы мне объяснил, как сейчас добраться до адреса у SVI...

не могу модель понять

добраться где?

./noc shell

так не знаю

я лентяй, я хочу написать микроскрипт, который будет бежать по префиксу в IPAM, для каждого назначенного адреса смотреть, что за железка, искать в интерфейсах этой железки какой это SVI, VLAN, Port, формировать по этим данным FQDN, сохранять адрес

вот железку, интерфейс найти могу, но сейчас в модели есть "разрешенные протоколы" - список, он пустой...

из адресов - только МАС, но это не то. А в интерфейсе адрес выводится вместе с вланом...

а ещё Interface profiles должно открываться?

да, должно

а то у меня вкладка появляется, а в ней ничего

там табличка должна быть

и фокус на неё не переходит

смотри ошибки джаваскрипта

в браузере

ну и логи веб-сервера

в логах одни 200

консоль ошибок браузера что говорит?

обновись

о

появилось после включения файрбага о_О

но ничего мне не принесло, профиль мне не поможет

с какой целью нок постоянно ломится на свитч с get_interface_status и как сделать чтобы он просто ждал линк ап трапа?

профиль управляет пока только FM событиями

проверяет

профиль кстати может помочь

шибко часто он проверяет

пометь абонентские порты профилем "не создавать аларм, класть на событие болт"

да я не против аларма

если я правильно помню местные обсуждения - затея была такая: пришло событие линк-даун, создали аларм, создали задачу периодическу "проверить статус порта". Это на случай, что линк-ап где-то потеряется

ну дык оно фигачит постоянно часто-часто

и я подозреваю, что от этого у меня вешаются 3200-28F

были даже мысли с каждым разом период вызова этой задачи увеличивать до определенного(типа раз в час)

если порты не магистральные - не следи за ними. Сделай профиль и забудь

ну так это не решает проблему

упадёт магистральный, оно его проверкой задолбит

значит надо этот Job переиначить или триггер отключить/поправить, которые запускает job

а так у меня ща в алармах висят записи неактуальные уже несколько суток. Хз почему. Не разбирался

можн сислог потерялся, мож еще что, а Job это дело может поправить, если статус порта в апе

Unbeerable, там в каком-то месте можно период подкрутить чтобы реже долбился

ух епта

Переписал заново DLink.DxS.get_interface_status

нашел...

это уехало в subinterfaces

Dmitry1, обрадуй Unbeerable, а то старая версия его железки нагибает

чего изменил?

теперь статус порта узнает по команде "show ports description", а не "cable_diag ports all", как раньше

потому и дохло :)

а если на snmp переделаешь - будет еще лучше :)

доделаешь, я бы сказал

mikevlz, кстати, snmp сдклать не сложно, даже наоборот, даже я делал get_version

=)

я знаю

надо же, обновился полчаса назад а этот коммит уже там

а, он вчерашний вообще

а, не, реврайт сегодняшний :)

2012-09-27 14:33:01,911 MRT task=1199587/1226038 object=lan-node-8-4(31.24.25.84) script=DLink.DxS.get_interface_status status=running args={'interface': u'7'}

2012-09-27 14:33:05,743 MRT task=1199587/1226038 object=lan-node-8-4(31.24.25.84) script=DLink.DxS.get_interface_status status=completed

может как-то можно сделать, чтобы задача была не по интерфейсам, а по объектам

зашёл на объект, разом проверил все алармы, ушёл

а то ssh каждый раз для проверки каждого порта, это чота перебор

хм... а у меня откуда-то есть snmp в get_interface_status для длинка

народ, я периодически наблюдаю как постгрес съедает 90% одного ядра - это нрмально? кто его так нагибает?

есть здесь страдающие распиздяйством, типа нас? ну чтоб там адреса на стыках разных l3 железяк могли пересекаться?

могу дать краткий скрипт для шелла ноковского, чтоб вычислить, где такие вещи пересекаются...

когда допилю до варианта "сам переобзываю по шаблону адреса в IPAM" - сделаю пост в блогах

mikevlz: именно такой проблемы нет, но в общеобразовательных целях я бы посмотрел

а я вот нашел пересечение по адресам(в одном случае это анонсилось, в другом не должно было анонситься)

и еще пересечение с устройством, с которого линк перенесли, а конфиг не зачистили

а вот такого "добра" может быть много

главное условие - адрес один и тот же на разных устройствах

у нашего железа если интерфейс в дауне, оно эту сеть анонсить не будет

dvolodin: Дим, а как выдрать физический порт, если знаешь subinterface?

я что-то понять не могу

точнее, задача - узнать на каком физ порту висит влан. Влан я знаю из сабинтерфейса.

subinterface.interface

хрен

да ну

мы про базу говорим, или про что?

./noc shell

т.к. я не переписывал под новый igetinterfaces профиль для айронвари - демонстрирую на примере кошкоглиста

(<SubInterface: <place>_Server_Cat-3550-48 Vl 7>, [7], None, [], <Interface: <place>_Server_Cat-3550-48: Vl 7>)

если ты нашел там SubInterface, то там есть поле Interface

это если я вывожу s, s.vlan_ids, s.untagged_vlan, s.tagged_vlans,s.interface

ну

поле есть, только ссылается оно не на физический порт, а на SVI.

а надо?

мне физический порт надо...

на котором висит вла, в котором этот svi

djn nfrfz gtxfkm

вот такая печаль

а

ну правильно оно ссылается

у тебя же SVI :)

а надо тебе вот такое

найти все сабы у которых либо untagged_vlan = 7, либо 7-ка в tagged_vlans

и оставить только physical порты

пробую фильтрануть сабы по managed_object - пустой список. Почему?

хотя догадываюсь, надо наверное не имя объекта а id передавать...

хотя где-то работает имя, где-то нет. Странно :)

id

(managed_object=<id>)

угу

ъ

а objects.filter() как по "или" задать?

там объект есть Q

Q(untagged_vlan=7)|(tagged_vlans=7)

не понял

его можно в filter кормить как параметр

а... типа понял...

https://mongoengine-odm.readthedocs.org/en/latest/guide/querying.html#advanced-queries

ports= SubInterface.objects.filter(managed_object=sub1.managed_object.id).filter(Q(untagged_vlan=sub1.untagged_vlan)|(tagged_vlans__containts=sub1.vlan_ids[0]))

а потом еще навесить фильтр по типу интерфейса, шо он физический

запить пивом, заесть щукой

sub1 - это тот SVI, для которого я ищу порт

не

tagged_vlans=<id>

ну если я vlanid возьму из списка vlan_ids ничего вроде не ломается. Просто для каталиста на SVI нет untagged_vlan

vlan_ids на SVI

у меня сейчас в базе для SVI на каталистах только vlan_ids есть. Нету антаггед и таггед влан. Для айронвари есть vlan_ids и untagged_vlan для SVI

вот такая фигня

кстати, консоль выругалась на этот запрос

File "<console>", line 5

ports = SubInterface.objects.filter(managed_object=s.managed_object.id).filter(Q(untagged_vlan=s.vlan_ids[0])|(tagged_vlans=s.vlan_ids[0]))

^

SyntaxError: invalid syntax

съехало...

вобщем, не хочет оно tagged_vlans=s.vlan_ids[0]. Показывает на знак "равно"

а в остальном все офигенно =)

все правильно

на SVI должен быть только vlan_ids

SVI - это L3 интерфейс

ээээээээ, дарагой

ты мне другое падскажи, да? чо оно ругается на синтакс эррор?

tagged/untagged -- только у порта

там в одну строку все?

ага

ругается именно на то, что я приравниваю tagged_vlans одному какому-то id

все, разобрался

надо .filter(Q(...)|Q(...))

тааак...

получается... похоже на удаление автогеном гланд, но получается

есть свой дзен

привыкнешь

mongoengine и django orm очень похоже

отличия, в основном, вызваны самой монгой

типа поиска tagged_vlans: 7

который найдет записи с полями tagged_vlans: [1, 3, 7, 10]

еще полезно почитать руководство по запросам самой монги

ну клева... Скрипт почти готов, который позволит автоматически по интерфейсам сформировать и запихнуть в Ipam нужные fqdn по шаблону для конкретного префикса

запубликовал блог-пост

заценивайте

мое сумасшествие =)

http://kb.nocproject.org/pages/viewpage.action?pageId=7766049

ага, хорош опус

побольше таких надо

открыть страшную тайну как из этого сделать обычный скрипт?

и положить в scripts

#!/usr/bin/perl ?

ну и что-то там про юникод...

нет

тогда удивляй

#!/usr/bin/env python

# -*- coding: utf-8 -*-

import set_env

set_env.setup(use_django=True)

дальше -- обычный скрипт

на две строчки больше...

с полным доступом ко всем объектам NOC

да

зато пускается ./scripts/myscript

и можно параметры парсить

лучше расскажи, как из этого сделать джоб или еще что-нить, чтоб оно само по расписанию крутилось

pyrule

прям там, внутрях нока

и на scheduler

я почему-то так и думал :)

в правиле

@pyrule

def rule(timeout=None):

.....

интерфейс у него - IPeriodicTask

есть еще одна афромагия

в noc'овский scheduler приехал lib/scheduler.py

со всеми потрохами

ну мне эти упражнения показали, что часть оборудования надо донастроить, подчистить конфиги... потом сделаю, запущу

он теперь умеет и job'ы запускать

меня устроит и стандартный периодик таск

если освоить noc'овский shell, то можно чумовые вещи делать

он очень много уже про сеть знает

причем префиксов стыковочных больше одного, можно сверху наполировать еще один цикл по нужным префиксам. Или выбрать префиксы по тегам, потом по ним прогуляться и переименовывать устройства

вобщем да, удобная консоль

для отработки навыков, которые потом в периодику превращать можно

After upgrade to latest noc (from 0.7(4)) i don't get any zones pushed to my ns server.

The scheduler seems fine, "pull" "push", I can see in the auth log on my NS that noc is logging in every 5 minutes

подновил блогпост, чтоб не потерялись способы сделать из этого скрипт, сделать из этого пирулю...

andreas_: check repo

ааааргх

кто как именует устройства?

у нас тут уже дикий холивар пятый день

мы уже рассмотрели цвета, цветы, звезды, таблицу менделеева, греческих богов, ацтекских богов, греческий алфавит

города тоже рассмотрели

мы по адресу и не паримся

ща вот предлагают исландские вулканы

а если по одному адресу несколько железок?

адрес-<n>

адрес-1, адрес-2

...

mikevlz: скандинавская мифология неплохо названий подкидывает

еще можно алкагольные напитки

dvolodin: зачем ты такой толстый зеленый тролль?

chateau-maurgaux.example.com

:)

chateu-le-pin.example.com

ага... miklantekutli.domain.com опять упал

white-horse-1900.example.com

ваш слейпнир на горе оскопнир не пингуется

угу...

"калий оправдывает свое название" как сказали мне про таблицу менделеева

hello

ehlo

olhe

привет всем, с поллингом проблемы остались?

вроде фиксили всякие там epoll, kqueue и т.п.

обновиться хочу,нет сейчас серьезных проблем?

пока не замечено. все ка обычно. перестает работать и все :)

если ты счастливый обладатель D-Link - то для него появилось пару новых скриптов

которые добавили пару глюков

слава богу длинки у нас тока маленькие 330,320

их в у нас в ноке вообще нет

)

omg

podskagite plz, kakoy port cp1251

?

utf

tolko utf?

yes

mustdie ?

You are planning use NOC from Windows ? You are sure ?

mustdie on desktop

dvolodin: The repo on the noc box looks ok. the ns zones are there and up to date.

NOC web-output not good to view from Microsoft Explorer.

andreas_: have you set up push scheme like described in manual?

andreas_: Are you planned to support some hardware profiles ?

there are namy browsers besides exploder

dvolodin: yes

Dmitry1: I don't understand your question

have you tried to push changes manually?

dvolodin: no

andreas_: Did you have harfware, that not supported by NOC ?

dvolodin: how do I do that?

hardware

Dmitry1: Yes

And, you want to support this hardware. We are looking to volunteer.

We have a programmer employed. He's developing an other project for the moment. In a few weeks he will start to look at noc and develop profiles for out switches

our switches...

You voice is good

How can i push to dns manually?

������� �������

Gorbushka: Use utf-8, please

русский?

yes

да

ура

не пользуйся всякими мирандами, квипами и т.п. фигней

mirc

о-как. я про mirc уже лет 10 не слышал

да ну прям 10

ну 15

чатики тока вот года 4 как отошли

pidgin для таких целей есть

ну раз уж у меня виндовс, буду лучше mirc юзать

сервер + screen + irssi

удобнее не придумать

telnet da best irc client