nocproject.org

dvolodin: привет

что-то я забыл, где посмотреть критерии закрытия аларма... например BGP down

а то пришло событие BGP established, а аларм так и висит

понимаю, что там как минимум peer совпадать должен, но вот где точно написано - не могу найти

в eventclasses

disposition

так, иконки на карте я победил

правда, извратно

так что открываем иконную лавку

в disposition вроде только указано какое событие какой класс аварий поднимает или закрывает, а какие переменные должны совпадать - не ясно

lexus-omsk, давай посмотрим

Version

12.12

иконки для приложения Network map и Interfaces не отображается

ок, чуть позже, сейчас завал небольшой

zi_rus: где не отображаются?

в меню

в опере

тоже самое для prefix-list builder и vc

и еще несколько других

думаю это все одна ошибка где-то там

firefox нормально?

да

ну и чудно

то есть этот фокус с вставкой в stencil SVG image прокатил :)

короче, алторитм изготовления значка такой

1. берем на cisco.com stencil'ы в EPS

2. Конвертируем их в PDF

3. Либо в inkscape, либо по ссылке - http://image.online-convert.com/convert-to-svg -- делаем SVG

смотрим в SVG width i height

4. кладем SVG все в static/shape, вставляем строчку в файл MANIFEST

я запутался, ты про карту или про оперу?

про значки в карте

1.2. я сделал

кто десяток значков еще обработает?

давай я попробую, научи как проверить что все правильно получилось

лови pdf'ки

корми их сюда: http://image.online-convert.com/convert-to-svg

делай monochrome svg

у нока будет черная карта :) ?

dvolodin, просто скармливаю? без параметров?

только ставлю галочку monochrome

dvolodin, я тебе ответил с файлом

ага

теперь смотри внутрь SVG

циферки какие-то и буковки :)

у тега SVG есть аттрибуты width и height

в районе 10-й строки где-то

там <svg ...

вижу

вот их надо прописать в static/shape/Cisco/MANIFEST

как это лучше сделать? тебе diff прислать?

можно полный файл

иконки выбираются из свойств managed object'а и object profile

dvolodin, у меня нет static/shape/Cisco/MANIFEST

создать?

root@noc /opt/noc# ls static/shape/

stencils.xml

вытащи из репо последние коммиты

ок

такая вот техника

действительно, зачем такое черное? практически у все х всегда синее все

оно будет краситься в зависимости от состояния объекта

ммм

пончики...

повеселее так?

только надо продумать цветовые решения

синий, желтый, розовый

синий -- все пучком

желтый -- есть активные alarm'ы

розовый -- упал совсем

что ж не красный

да правильнее голубой, если железка ведет себя как конченый ахтунг

а механизм перекраски какой будет? интервал опроса?

механизм опроса?

алармы на железке в этом участвовать будут?

dvolodin, http://pastebin.com/Z8BQRe75

mikevlz|2, я очень надеюсь что будет по триггеру перекрашиваться, те как только стало известно что она упала

иначе задержка неприлично возрастает

пинг и так на очень часто проходит

dvolodin, а какой процесс для добавления новых иконок в апстрим? я очень заинтересован в carrier routing system.eps

присылай

svg + строку MANIFEST

потом сделаю смену иконки прямо из карты

через issue?

можно через issue

так оно не потеряется

хочешь права коммитить дам в shape?

не надо, это разовое

тогда подергай то, что интересно, присылай svg и MANIFEST

ок

слушай

еще у huawei были аццкие иконки

у меня после обновления две из трех карты не открываются

что пишут?

500-е есть?

сейчас посмотрим

zi_rus: для триггера нужен пуш. Пуша нет :) Будет скорее всего автообновление карты через ajax по таймеру

все дикпросто не дождался, но тортиовать

mikevlz|2, стомп для чего делали, для пуша, просто его негде применять

чот постапдейт замер на alter table sa_manageobject add column shape

объектов в базе много

жди

ufir: процессы noc останови

о, сразу поскакало дальше

как стопнул процессы

все правильно

да, надо push делать

попробовал консоль открыть FF завис, попробую дома подебажить, там комп пошустрее

ничего нового не заметил

но карты все перестали рисоваться, и трейсбэки при ./noc link -m

dvolodin, вот так [11:12:35.639] GET https://noc/inv/map/chart/4/?_dc=1358925155557 [HTTP/1.1 500 INTERNAL SERVER ERROR 5589ms]

ага

посмотри, что выдало

<type 'exceptions.NameError'>

global name 'h' is not defined

START OF TRACEBACK

если надо весь, могу выложить

File: /opt/noc/inv/apps/map/views.py (Line: 77)

Function: view_chart

чота у меня активатор сломался :( http://pastebin.com/Ge1WZFJS

внезапно так...

zi_rus: поправил

ок

mikevlz|2: ну отшибает ему коннект к SAR

SAE

я понимаю, а чо вдруг?

cannot concatenate 'str' and 'int' objects

START OF TRACEBACK

------------------------------------------------------------------------

File: /opt/noc/inv/apps/map/views.py (Line: 78)

Function: view_chart

dvolodin, не подтверждаю

ух ты сколько close_wait, fin_wait у меня...

а что за странная строчка в логе 2013-01-23 11:10:39,459 noc-sync daemon is disabled

ушел фикс

dvolodin, опять мимо

таже ошибка, только File: /opt/noc/inv/apps/map/views.py (Line: 80)

где сейчас

dvolodin, полный трейс http://pastebin.com/VTyQShUW

понял

лови фикс

How can i give a user the right to edit DNS Zones?

dvolodin, теперь ок

SWE, main > setup > users - access

мда... активатор отваливается по таймауту

noc во время version inventory заполняет у МО различные атрибуты вроде платформы или версии софта

можно ли их выгружать в csv?

или иным образом получить?

кого в csv ?

атрибуты МО

открываешь настройки МО, там в самом конце

после тегов

dvolodin: помоги разобраться. Активатор подключается, отваливается по таймауту. Куда смотреть?

а у меня краши пропали. зато теперь все карты по железкам не работают

mikevlz|2, -f start пробовал запускать?

ufir: обновись

По текущему статусу discovery, кто что может сказать хорошего и плохого

какой процент линков удалось найти автоматом?

у меня больше 90%

но я не заводил еще железяки на доступе

точнее не все

ufir: на самом деле это очень хороший результат

:)

трейсбечит на 2950 get_spanning_tree

впрочем, он изначально на них трейсбечил

списать бы их чтоли... в деревнях осталось десятка три

пока создал отдельный профиль без STP - вроде нормально

у меня много не нашел, но я уже говорил

zi_rus: именно так и увидел, что активатор отваливается по таймауту

на 53** хуавеях с необновленной прошивкой не дисковерит десятки

никаких сообщениев о непрошедшей авторизации, ничего такого...

а что с 2950?

dvolodin просто падает скрипт - и всё

traceback давай, смотреть надо

http://pastebin.com/zVcFn76m логи отказывающихся работать активаторов

активатор и сае в одной пасте

dvolodin отправил на beef@

Коллеги, обновил профиль прокурвов, добавил, get_switchport, доработал get_interfaces(работает в разы быстрее), get_portchannel,

у кого есть теструйте

это хорошо

nixwizard: у себя discovery не гоняли?

новый пока не гонял

в ближайшее время займусь

я у себя гонял. Включены LLDP работает на отлично, stp тоже хорошо. Лишние линки по стп нашлись потому что проходили через железку, где он выключен. мак - нашло один линк к серваку и все

fdp(передраный с CDP) работает на новом железе (BigIron RX8), не работает на старом. Пришлось еще подправить скрипт get_fdp_neighbors. Подозреваю, что на старом железе слишком долго выдирает hostname, думаю, брать из кэша.

тока вот ща у меня никакой дискавери не работает. Потому что активаторы не подключаются

dvolodin, не хочешь научить нок определять скорость линка, чтобы он мог стили навешивать?

mikevlz|2: у тебя сокеты не кончились

не пофильтровал ничего?

zi_rus: я много чего хочу

фаервола нет, систему ребутнул

по все по шагам

mikevlz|2: ECONNRESET - это нездорово

эт понятно...

http://pastebin.com/Er1SQcdn это пакеты, которые стоят

у меня уже были глюки из-за конфликтов версий. Рэки не рисовались, снес из системы нафиг какой-то пакет, зарисовались

ufir: у тебя там софт совсем старый?

dvolodin да, древний. я вот и думаю, что не стоит с ним заморачиваться

ну хоть ДНС работает, уже хорошо... какая-нить обезьяна может его сломать :)

ufir: не знаю, не стоит, похоже

там вывод совсем другой

есть у меня несколько идей по доработке инфраструктуры

хочу научить sync-contrib выкачивать пакеты и разматывать их в contrib/lib

и убрать вообще subrepo contrib

было бы клево... То есть предлагаешь мне ща по контрибу пройтись, сравнить версии с тем, что у меня, если есть дубли, удалить системное?

вторым шагом -- вынести тушенку в отдельный репо, живущий независимо от NOC

mikevlz|2: хотя бы

третье - убрать MIB'ы из репо и выкачивать их по надобности с сайта

dvolodin: а если я снесу contrib, мне его ./scripts/sync-contrib восстановит?

а то там еще старых версий вагон

contrib/lib сноси

ухты... заработало...

само...

вроде...

по логам, по-крайней мере, активаторы начали собирать конфиги хотя бы

да, пашет, сцука...

просто снес contrib/lib, после чего сделал sync-contrib

народ, а напомните мне пожалуйста, где прописываются notification group на которые надо слать изменения в префикс листах и днс, в main > setup > system notifications не вижу такого

в профилях зон и peering point

господа, а по http у кого нит ьчегонить опрашивается ?

gnu-linux писал вроде какой-то профиль по http

lexus-omsk, по днс спасибо, поправил как мне нужно, а в свойствах пиринг поинт и так ничего не прописано, а уведомления приходят

кстати, ещё есть configuration management - setup - object notifies

наверное оно

точно

спасибо

какой бардак

нотификации в 3-х местах настраиваются

во-во.. нужно уточнять у автора, а там может быть и нетривиально, как с e-mail в профиле юзера

Dmitry1, тут?

уже да

Dmitry1, NOC-766 почему закрыл

а что не так? Вроде работает

где фикс?

EIGRP-IPv4:(1) - не может классифицировать

статы нет по потоку событиев...

я http://code.nocproject.org/browse/noc/fm/collections/eventclassificationrules/Cisco/IOS/Network/EIGRP.json?r1=d31b2b30446d6370e7c63e4ccff123cb329f5357&r2=a40a0df77e76b53558d4278cca6e0a0ea3b18421

я смотрю на Events -> New, смотрю там то 0 то 9 тысяч :)

а в багтрекере не нарисовалось что коммиты были

меня это смущает...

zi_rus: Смотри на code.nocproject.org

Error: noc.eventclassificationrules: JSON error in fm/collections/eventclassificationrules/Cisco/IOS/Network/EIGRP.json: Invalid \escape: line 18 column 87 (char 674)

Dmitry1, косяк

хм. щас гляну

zi_rus: Поправил. смотри

теперь ок

Dmitry1, NOC-911 закоммить, если есть доступ

Не, у меня нету туда доступа

жаль

а чего оно все черно-белое?

так задумано

вырвиглазно

он хочет их потом раскрашивать

по статусу

у кого длинки в стеке ?

у меня 3100

два штука есть

lldp там ?

есть, но не факт, что у меня обнаружились устройства, подключенные к стеку

пока линки не найдены

Куда topology_discovery из tasks уехало?

оно вообще было закопано

вроде как

а как теперь?

потому что есть Inventory Interfaces + Inventory topology discovery

mikevlz|2, на соседнем свиче sh lldp rem. посмотри плз как он там Port ID пишет

включить в noc.conf методы дискавери, ждать

get_lldp_neighbors в сторону стэка неправильно парсит port-id

да ладно?

вот со стороны 3100 - да, был косяк. Я порешал патчем, который в апстрим не пошел вроде

'remote_port': '21' а должен быть 2:21

хз, у меня пока не обнаружились его соседи на автомате

mikevlz|2: Твой патч вошел в апстрим

Dmitry1: ты про тот, который отрезает 1/

или нет?

да

если он отрезает еще 1: - то потому у `kk и жопа...

Port ID - 2/21

режет 2/

эт правильно...

да?

а мож и нет :)

-) это как раз стэк. и порт должен быть 2:21

Dmitry1, как быть? =)

хотя что-то я этого патча в упор не вижу.

на сколько я помню там проблема что стековый свич добавляет лишние цифры к номерам полученным от не стеков

и поэтому такие линки не дискаверятся

да

в точечку

появится dvolodin - спроси его за этот патч. Я его нигде найти не могу

может быть правильней нормировать все порты под стековый формат?

если не стек то добавлять единицу

:)

как вариант

покажите хоть патч

ав если стек, то он вернет как надо

`kk: да нафиг он тебе нужен :)

в Port id ещё и мак проскакивает ...

да

это второй разговор

для этого нужно со свича L3 вытянуть mac адрес порта.

Загвоздка в пейджинге D-Link.

`kk: inv/discovery/jobs/link_dyscovery.py

snmp

там вывод команды такой, что стандартный get_cli_stream() не работает

snmp

snmp

snmp

`kk: def process_pending_checks(self, object):

если эта функция начинается с цикла - патча нет. Если патч применен, то там будет подфункция в 4 строчки

ща гляну

Dmitry1, NOC-884 и 895 - одно и тоже, закрой 884, потому что 895 более полный

Dmitry1, в macdb мак есть. get_lldp_neighbors падает в трейс на этом - remote_port_subtype = 'MACADDRESS'

`kk, c macdb это не связано

кинь в меня трейсом

закрыл NOC-884

`kk: кинь traceback на pastebin

http://pastebin.com/yWv3uRpF

а что такое случилось, я почту новую в багтрекере прописал, теперь письма не приходят

там тоже notify поломался

:р

`kk: Исправил

ок

кто-нибудь может посмотреть get_interfaces на des-3200 rev C1 ?

есть только А1

A1 и B1 номальнно

в С1 изменился вывод show ports description

могу проверить

что именно интересует?

debug-script DLink.DxS.get_interfaces

оу, спасибо

он у меня оказывается не в списке MO :)

у меня на "show ports description" залипает

начинает циклично обрабатывать информацию? у меня такое на 52-х портовке происходит.

ага

ApmeM, щас проверю на 3552

ApmeM, у меня норм

только 3200-С1

подтверждаю

Dmitry1, тут ?

да

у тебя есть 3200-С1 ?

я знаю про проблему с des-3200 rev C1, но у меня его нету, чтобы потестить

ApmeM обещал потестировать

могу дать доступ к работающему свитчу, если не будешь ломать :)

обещал. руки не дошли

пока нету времени.

так же могу потестить. главное что/где править.

где-то regexp на 'show ports description" не совпадает

а мне вот интересно что

а не разумнее ли некоторые вещи брать не из show ports description, а из текстового конфига?

или это порождает больше трафика?

или это ещё чем-нибудь чревато?

Unbeerable: В конфиге не понятно, порт в текущий момент работает или нет

ок, понял

проблема с 3200-С1 ушла с обновлением прошивки...