nocproject.org

dvolodin, привет. я его то такое настроил или ты чего то такое сделал но теперь 500-ый ошибки приходят мне на емайл. этое клева.

хм

да. я тоже удивлен.

Subject: [Django] ERROR (EXTERNAL IP): Internal Server Error: /ip/ipam/1/4/109.XXX.XX.0/24/add_prefix/

трейс не полный и весь реквест

их таких письма у меня два.

[Django] ERROR (EXTERNAL IP): Internal Server Error: /ip/address/ второе

хахахаха!! прикоол!! :))

хм. в интернетах ищется этот заголовок

судя по всему это какй то функционал джанги :)

ну да

у NOC вообще-то notification group есть для 500 ошибок

доброго всем

за давностью уже забыл как лечить такое:

2012-10-19 10:09:34,944 main.backup: Dumping MongoDB database into /var/backup/noc-mongo-2012-10-19-10-09

2012-10-19 10:09:34,956 main.backup: dump failed. Removing broken dump /var/backup/noc-mongo-2012-10-19-10-09

аутентификацию в монге пролечит

dvolodin, нда.

нашел.

подписался

но работать оно не будет :)

по крайней мере, пока

ггг :)

надо noc-notifier разобрать нафиг

а как на все нотификейшнс подписаться ?

не будет работать, потому как на 500-ю ошибку django делает rollback :)

но это вкусняшка.

надо знать чего там юзеры такое делают что к 500-ке приводит

лучше на каждую 500-ю -- письмо в отдел кадров :)

dvolodin, а серийники уже перестали мотаться ?

да должны бы перестать

тестировать надо

я доделываю морду для зон, на extjs

http://ru.wikipedia.org/wiki/%D0%9C%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D0%BE%D0%B9_%D1%81%D0%B5%D1%82%D0%B8 - почему тут нет NOC'а?? :)

добавьте кто-ниибудь 4)

:)

а какое отношение NOC имеет к мониторингу компьютерной сети?

ну там же есть Сетевой мониторинг, а ФМ это то что к нему относится

PM не перепилен... но FM есть

ты же не хочешь сказать что ФМ в ноке хуже чем "Программа ping"

а, точно

пинг тоже есть :)

в ноке

это намек на то, что надо бы PingSocket подсунуть вместо fping?

:)

тогда у NOC будет возможность не только затрахать железку по SSH'у, но и запинговать ее насмерть

:))))

:)

а что PingSocket еще не в работе? я думал он уже давно пашет и fping сносить можно

пока еще не в работе

нельзя же все сразу ломать

ну что-то делать все равно надо, раньше Load average был 0,3-0,4, а теперь Load average: 1.50 1.64 1.55

=)

в чем преимущество пингсокета перед фпинг?

MindGames: выполняется внутри демона, а не новый процесс запускается

оверхед меньше

вроде

поняол

MindGames, пририсовал туда NOC, кто-нибудь нарисуйте страничку нока в википедии, чем мы хуже всяких кактусов

молодец!

твоя очередь

я не зарегистрирован на вики... ;)

Dmitry1, подскажи, плиз, в Dlink можно воткнуть оптический SFP модуль от циски? Например, GLC-LH-SMD.

я тоже

да

Это стопудняк? :) А то я тут закладываю DGS-3100-24TG в центр, т.к. у него 16 оптических портов. и скорей всего, придется к нему пару цисок подрубить.. вот, пытаюсь предусмотреть все ;)

в циску сторонние модули можно воткнуть после определенного шаманства.. по крайней мере, на старых IOS можно было

редким говнищем для меня оказался этот 3100-24тг

впрочем, он уже давно снят

почему? вроде удобная штука и работает. правда, в нок не могу его загнать ни как.

ну он у них нестандартный, сделан на каком-то другом железе

прошивка беспонтовая

например функция show vlan ports относительно недавно появилась, и то она вываливает ВСЕ вланы свитча с проставлением галочек у тех, кто относится к этому порту

вместо него сейчас 3120-24SC

аа.. ну может быть.. ;) мне там много от него не надо. просто как распределение работает... в него оптика от коммутаторов доступа входит.. а медным портом он в коммутатор циско смотрит в той же стойке. ;)

а! ну да! отображение на нем действительно тупое.. и синтаксис команд немного отличается

MindGames: "DGS-3100-24TG в центр" - это шутка?

show ports description выдает только дескрипшены

и это тоже чудовищно неудобно

но яч уже как-то привык к зоопарку разныз девайсов и не обращаю на это внимание ;)

Dmitry1 не, не шутка. ;) На нем много оптических портов - он этим удобен в центре.

не как ядро. конечно, но оптикой я в него втыкаю другие коммутаторы.

эээээх...

чет я apc не могу подебить

Не используй его. Потом проблемы будут

какие?

у него промпт apc>, а ожидается ^>

MindGames: дикие

Если тебе надо вменяемый L2 коммутатор с оптикой, то используй DGS-3420 серию, в крайнем случае - DGS-3120

в центр никак. Расширением портов в малонагруженное место - скрипя сердце

MindGames: У нас очень жаловались абоненты на маленькую скорость, постоянное выпадение VPN и т.п.

ну, у меня есть еще каталист 2960S-24TS-L. у него 4 порта под SFP.. можно его в центр.. но вдруг потом будут еще филиалы, боольше 4х... что делать тогда? а так, у Dlink аж 16 портов.

При этом счетчики ошибок на DGS-3100 были по нулям, никакие шторма не регестрировались, loopdetect он принципиально не умеет.

эх блин ;)) мне просто приходится выбирать из того, что есть в наличии.. закупать новое что-то - это крайняя мера, если совсем уже ни как..

MindGames:Я уже написал: DGS-3420 или DGS-3120

Забудь DGS-3100 как страшный сон. Это была первая и последняя попытка D-Link сделать куммутатор на чипсете Motorola

Все остальные коммутаторы они делают на Broadcom

понятно... буду говорить.. но если не согласятся брать, то надо будет ставить его в центр.. и цисковские SFP он подхватит? а если бует хреново работать, то я скажу, что предупреждал... ;))))

цысковские не пробовал совать, а наговские любые ест

что 100, что гиг

ээ.. NAG выпускает СВОИ SFP модули?? круто! не знал ;)

я думаю свои там только наклейки

MindGames: Вот захочешь ты, к примеру, QnQ сделать, а тут тебе на DGS-3100 полный облом

они много чего китайского брендируют SNR

модули, конвертеры, свитчи, даже L3

APC AOS 5.1.6 сломал get_version

добрый день

mikevlz: вывод debug-script на экран кинь на pastebin

Dmitry1: http://dpaste.org/U6yeU/ сверху старое, снизу новое. Но там вобщем-то подписано

а скажите, не появилась ли морда для поиска отдискавеных маков ?

почистить забыл, ну да хрен с ним

mikevlz: Какую ошибку выдает?

м?

<class 'noc.sa.script.exception.UnexpectedResultError'>

судя по всему не матчит платформу

acid232_: не, еще недописано

mikevlz: Пробуй

Если можно, то сделай тушенку

Народ, кто может сделать тушенку на Cisco.IOSXR.get_version по SNMP ?

Dmitry1: не-а. Не снял

traceback на pastebin закинь

http://dpaste.org/54MNs/

re в python настолько суров, что не отрабатывает в блоке try ... except

mikevlz: Пробуй еще. И давай тушенку

сработало

ща проверю, не сломал ли старое

не, не сломал

все ок

тушенку надо новой версии APC AOS?

acid232_, я аишу.

пишу*

надо доделать фильтрацию и историю

и можно будет в тест выложить

Dmitry1: чет оно мне пургу гонит своим debug-script

какую?

http://dpaste.org/gmjmQ/

вот такую

все правильно

motd пустой меня смущает

откуда при тесте изменений скрипты возьмется инфа для матчинга?

в сборе тушенки поломана работа с motd. dvolodin уже год как обещает починить

сильно такая тушенка поможет? =)

кстати, промпт пришлось поменять на ^(|apc)>

главное - я увидел, что скрипт отработал нормально

ну кататак...

щас промпт подправлю

mikevlz: Пробуй новую версию

забавка... Name содержит нифига не платформу, а то что укажешь...

ишь ты

_4ePTeHok: на extjs апликейшн пишешь?

Dmitry1: пиши, что на вкладке UPS Identification в поле Name надо вписывать модель ИБП

угу

в доках

пытаюсь)

Dmitry1: я могу тушенку

скажи каких скриптов

для Cisco.IOSXR.get_version

NOC-778

пожалуйте

и тушенка и кли

точнее и снмп и кли

со вторника висит

Dmitry1: 5.1.3, 5.1.6, 3.6.1 все работает

рад

а подскажите плз - дискавер для объекта при каких условиях должен работать?

is_managed + наличие get_interfaces для профиля.

это для interface discovery

_4ePTeHok: все есть - и в конфиге лаунчера дискавер стартует - но собственно результатов не вижу

dvolodin, Дим, я вчера вопрос по дискавери маков задавал...в общем смысл таков - если есть sw-агрегация к нему включен sw-доступ, маки собираются со всех портов. В macdb будет ли постоянный флап мака между одной железкой и другой?

inoyat_kayumov, а лог дискавери что говорит?

Running job performance_report - и все

в noc.conf в секции дискавери проверь что включен сбор чего нужно

[interface_discovery]

enabled = true

[ip_discovery]

# Enable ip discovery process

enabled = true

даже дебаг включил и рестартовал - вот что в логе: http://dpaste.com/815474/

странно

или вот так:

UNHANDLED EXCEPTION (2012-10-19 13:30:44.972296)\u000aWorking directory: /opt/noc\u000a<class 'django.db.utils.D

atabaseError'>\u000acan't adapt type 'MAC'

в логе САЕ: 2012-10-19 13:36:15,790 Script Generic.get_ip_discovery(10.30.254.2) is completed

только почему он Generic - в конфиге объекта явно тип указан

обновить там надо

psycopg2

ээээ...по hg tip - 7114. дебиан стабле. как именно обновлять и что?

psycopg2

системный?

он не в контрибе

у меня на |psycopg2|2.4.5 (dt dec pq3 ext)| проблемы нету

на какой то древней - была

а скажите

dpkg -l | grep psyc

ii python-psycopg2 2.2.1-1

если я хочу чтобы нок железку пингал но конфиг с нее снимать не нужно

репо не указывай

в настройках мо

=)

просто пустая строка

наверно поможет, я не проверял)

если даст вообще пустой оставить

inoyat_kayumov, обновляй да

про psycopg2 был патчик

там просто надо обновиться

acid232_: я как раз нашел для себя как это сделать (если оно конечно реально работает) - через Managed Object Profile

вот такой http://pastebin.com/7nzP5Wtz

делаешь профиль типа ping-only, в нем только пинг и осталяешь

а давно можно стало пустую строку в репо оставлять?

Managed Object Profile как добавить новый

справа от поля Search - кнопка Add

а где это?

как от корня зати

зайти

_4ePTeHok: в профилях интерфейса настрой сбор маков только с edgeports

угу, собственно так и думал что профилями придется

уточнял)

ну да

acid232_: SA -> Setup

а вот скриптик для изменений профилей на свичах доступа например - http://pastebin.com/nsr2ZUpG

./scripts/change-profile.py swXXX access Ethernet

допилить бы его и положить в репо

а что он меняет? скрипт этот

например профиль на юзерских портах свичей доступа

чтобы игнорились линк-ап линк-даун

из 15 объектов только у одного заполнилось поле Profile Platform

inoyat_kayumov: sa - setup - что?

Managed Object Profile

и дальше - справа от поля Search - кнопка Add

а вот нету у меня Managed Object Profile блин

обновляться? работает? )

см. выше - у меня пока дискавер дошел толком только до одного объекта (который как раз разрешен для дискавери) попыток дискаверить объекты которы указал как пинг-онли - пока не видел

а ивенты о том что ping failed или ping ok есть?

есть

сделал SA>Reports> Failed Scripts на ExtJs - можно быстро посмотреть теперь отчеты эти

клева...

а то менее чем за неделю 31 тысяча фейлов

закоммитил? :)

у меня нет прав

даже issue не делал :)

плохо

не жадничай, дай другим порадоваться

DEBUG:south:south интерсно почему саус

есть ли простой способ увидеть сразу все неклассифицированные эвенты

*ивенты

а то мой топ в ФМ выглядит так

1 Chassis | Fan | Fan Failed 28 275

2 Unknown | Syslog 20 630

3 Security | ACL | ACL Deny 15 880

deny ip any any log

и?

что посмотреть-то хочешь?

что в Unknown | Syslog

?

Events - Event Class: Unknown | Syslog

но не сразу все )

gjcnhfybxyj? fuf

постранично, да

./noc events -a show -c "Unknown | Syslog"

а когда правило нарисуешь - то же самое, токль о -a reclassify

только*

естесно, после перезапуска классификатора

спасибо, мне лично только чтобы всяких issue нарисовать

20к - это много

ну так исправь :)

правила в твоих руках. Или "должно работать искаропки"?

изкоробки конечно

у меня unknown syslog на 6 месте с 1738 всего

на 40к ивентах

я придерживаюсь политики наименьшего вмешательства в софт

20к unknown из 100к ивентов

Classified Total Quality

Active Events 38 467 40 370 95%

и то я лентяй :)

80%

82 729 103 389

у меня 82%

тоже на 100к

acid232_, циски?

а это нормально что рекласификация поднимает алармы которые были раньше?

триггер срабатывает

я так и думал, он тут нас напугал немножго подняв старые, давно закрытые алармы

по количеству - хуавеи и всякое барахло

а чего issue не постишь с нераспознаными ивентами?

хохо

смонстрячил тоже отчёт

1 Unknown | SNMP Trap 98 780

ну вот, начали меряться...

:)

надо не мериться а issue рисовать, лучше сразу с правилами

классификация - это первое что должно работать в ФМ

я у себя столько unknown трапов могу найти, скоро на Dmitry1 будет больше issue висеть чем на dvolodin

чем больше - тем лучше

Dmitry1,вот если бы ты закрыл все issue, было бы проще, непонятно есть ли уже issue по некоторым сообщениям или нет, вроде и алармы поднимаются, а почему-то нахоже сообщения в unknown

я не успеваю их закрывать :(

на основной работе грузят :(

после апдейта mo profile появился, но добавить не могу

перелогинься

ишь ті

у меня, возможно, глупый вопрос, но длинки отдают дескрипшен порта по снмп?

я чота никак не подберу параметр для мртгшного cfgmaker чтобы он дескрипшен использовал в ifdesc

Unbeerable: выбрось mrtg

cacti

или что-то свое rrd-based

да как-то лениво всё переделывать

хотя на какти я уже давно поглядываю

в каком бы приложении поглядеть пример запроса(lookup) из монго(document) по определенному полю в записи