nocproject.org

mikevlz|2: к вопросу о проверке vlan'ов

закинул парочку доработок в комменты

а так -- можно придумать механизм плагинов для link discovery

чтобы при обнаружении линка проводить дополнительные проверки

там, собственно, обычная функция должна быть, которая на входе ловит линк

dvolodin, есть предложений пара по vc.vc

сделать доступ из приложения к списку и количеству маков в влане

и изменить табличку по интерфейсам (все там же в vc.vc), может быть сразу в виде карты ее отрисовывать с отображением всех портов

какой карты?

топологии

ты его перепугал

черт

пугливый он какой-то стал

никак не привыкну

Mon Mar 4 10:28:39 [conn300] ERROR: mmap() failed for /var/db/mongodb/noc.8 len:536608768 errno:12 Cannot allocate memory

Mon Mar 4 10:28:39 [conn300] ERROR: mmap failed with out of memory. You are using a 32-bit build and probably need to upgrade to 64

может базу почистить както ?

может, только смысл?

английским по экранному говорят: ставь 64-бит систему

что олдфаги, запрыгали

хм, не такт опросто сразу на 64х прыгнуть,

проще пока базу монго почистить

нучите :)

не надо было вообще с 32 битами связываться

я уже несколько лет только 64 бита ставлю

и проблем не имею

был поражен когда мне тут на работе начали задвигать, ставь 32, а пямять чере PAE увидишь

bash777, у тебя что, много народу ноком пользуется?

сделай бекапы всего, подготовься к переносу на другой сервер

да переустанови ОС

делов на час максимум

видать алармов много было, подзаиблсоь.

да как то нужды не было в 64

в доках монги и вроде в инструкции по установке нока написано: монгу ставить на 64 бита, если вам не поиграться и стереть

интересная вещь, нок полностью игнорит сообщения %LINEPROTO-5-UPDOWN:, алармы поднимает только по %LINK-3-UPDOWN:

у меня тут у компа LineProto чего-то падал а линк нет

эх, пошел менять масло %(

смотрю в нок, а там вообще тишина

Classified Total Quality

Active Events 1 016 376 1 023 093 99%

угадайте, кто в топе

линки

вагон писюлек

ивент саммари по таймауту отвалился

у тебя еще хорошо

Classified Total Quality

Active Events 18 291 31 950 57%

половину еле перешел

я более чем уверен, что 90% отклассифицированных событиев - отчеты пинговалки

если только старые

не-не-не

у меня точно новые =)

оно раз в минуту пытается отпинговать 2800 устройств

откуда, он сейчас отчитывается только по изменениям

ты что, не обновляешься совсем

NOC 0.7(4)r7573

в субботу пинал обновлятор

кстати, проблема с тем, что рандомно непропинговывается куча железяк сохраняется успешно

от того и куча сообщений

потенциально

вот это почти наверняка

Classification Quality

Classified Total Quality

Active Events 721 396 1 090 016 66%

скорее всего пинговалка не спавляется с нагрузкой, я своими четыремя сотнями не могу так ее нагнуть, вот у меня и прекрасно

вот зачем ты Володина напугал?

Unclassified Trap OIDs

OID Name Count

1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.24.1.6 SNMPv2-SMI::enterprises.231.7.1.2.2.1.6.1.1.24.1.6 161 869

1.3.6.1.4.1.231.7.1.2.2.1.2.3.1.1 SNMPv2-SMI::enterprises.231.7.1.2.2.1.2.3.1.1 37 915

1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.24.2.1 SNMPv2-SMI::enterprises.231.7.1.2.2.1.6.1.1.24.2.1 36 325

1.3.6.1.4.1.231.7.1.2.2.1.1.5.8.1 SNMPv2-SMI::enterprises.231.7.1.2.2.1.1.5.8.1 33 782

1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.24.1.7 SNMPv2-SMI::enterprises.231.7.1.2.2.1.6.1.1.24.1.7 29 780

1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.24.4.1 SNMPv2-SMI::enterprises.231.7.1.2.2.1.6.1.1.24.4.1 29 541

1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.24.4.3 SNMPv2-SMI::enterprises.231.7.1.2.2.1.6.1.1.24.4.3 29 383

ггг это все хуявеи срут

мы бы его поспрашали, можно ли пинговашку по нескольким активаторам распихать и занимает ли пинг скрипт-треды

ss_: дык подсунь мибы

Кстати у вас пиноговалки как работают? с какими периодами

mikevlz|2, а они есть? ;)

уже все что мог затолкал

это MA5605 срут

у меня SCE гадила атак-детектором, я ее мибы загрузил - сразу стало классифицировать

ss_: раз в минуту, 5 пингов, таймаут 10 секунд

а не вру

это хиксы

если нету то можно поискать

http://www.oidview.com/mibs/231/AN-MIB.html

на сименс hix 5630

где их взять?

Поделитесь у кого есть)

на хиксы вообще с документацией тухляк, мибы тока за бабло доки только за бабло, прошивки тоже

соболезную

mikevlz|2, если их по snmp дергать часто то еще и платы виснут напроч

https://www.google.ru/url?sa=t&rct=j&q=&esrc=s&source=web&cd=3&ved=0CD4QFjAC&url=https%3A%2F%2Fsupport.zabbix.com%2Fsecure%2Fattachment%2F11312%2FSiemens%2BHiX5630%2BSNR%2BADSL%2BInteface.xml&ei=cVI0UaGJHYX44QT36ICACA&usg=AFQjCNFZr5QJa_wC_aqb5LIaDvZssTQYDg&bvm=bv.43148975,d.bGE&cad=rja

хотя не

не стОит

пиля мой же шаблон мне дал)

mikevlz|2, нет, по инстансам нельзя, если только железки по активаторам разнести

дай ссылку где его нашел

в гоголе

и поднять несколько активаторов

mikevlz|2, строка какая

ss_: оид вбил

неполностью

mikevlz|2, понятно, )))

сделал игнор на трап по началу оида 1.3.6.1.4.1.231.7.1.2.2

ибо ну его нахер без мибов играть в гадалку

http://www.circitor.fr/Mibs/Html/AN-MIB.php поможет?

Dmitry1, нет, там 1.3.6.1.4.1.231.7.1.2.2.1

231.7.1.2.2.

231.7.1.2.1. по ссылке

Dmitry1, стало так SNMP TRAP: 1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.24.1.6(AN-MIB::an.2.1.6.1.1.24.1.6)

ага

Subject:

SNMP TRAP: 1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.24.1.6(AN-MIB::an.2.1.6.1.1.24.1.6)

noc-classifier is failed to find appropriative classification rule for following SNMP Trap OID: 1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.24.1.6(AN-MIB::an.2.1.6.1.1.24.1.6)

вот приходит

source SNMP Trap

1.3.6.1.6.3.1.1.4.1.0 1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.24.1.6

1.3.6.1.2.1.1.3.0 1798182168

1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.11.1.2.725 9968

1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.11.1.3.725 10025

1.3.6.1.4.1.231.7.1.2.2.1.2.10.1.0 17491366

collector 0.0.0.0:162

ага

это они продались

было Fujitsu Siemens Computers

стало Nikia Siemens Networks

Nokia

все равно не пойму

создал правило [

{

"name": "NSN | hiX56xx | Unknown | Ignore (SNMP) AN-MIB",

"description": "AN-MIB::an.2.1.",

"event_class__name": "Unknown | Ignore",

"preference": 1000,

"patterns": [

{

"key_re": "^source$",

"value_re": "^SNMP Trap$"

},

{

"key_re": "^profile$",

"value_re": "^NSN\\.hiX56xx$"

},

{

"key_re": "^SNMPv2-MIB::snmpTrapOID\\.0$",

"value_re": "^AN-MIB::an\\.2\\.1\\."

}

]

}

]

Description Delete event and stop processing

чтож оно в евентах все равно висит?

Classification Quality

Classified Total Quality

Active Events 25 293 8%

Unclassified Trap OIDs

OID Name Count

1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.24.1.6 AN-MIB::an.2.1.6.1.1.24.1.6 128

1.3.6.1.4.1.231.7.1.2.2.1.6.1.1.24.2.1 AN-MIB::an.2.1.6.1.1.24.2.1 30

все тот же сименс срет

Dmitry1, как показать все ивенты определенного класса через консоль?

хочу узнать чего у меня столько неопознаных ивентов

не знаю

через web морду с помощью фильтрации можно

как-так, ты же мне тогда и говорил

нашел

./noc events -c "Unknown | Syslog"

./noc events -c "Unknown | Syslog"

чуть-чуть не успел

интересно

у меня 90% ивентов

%ISDN-6-DISCONNECT:

%ISDN-6-CONNECT

ы

и немного %SNMP-3-AUTHFAIL

подключи уже нормальный интернет, чо ты на ISDN до сих пор сидишь?

=)

это не я, это клиенты

я не знаю чего они

какого хера вообще происходит

никак не уговорю снять этот диалап

о

лови, держи

dvolodin: как пинговашку ускорить можно?

в смысле, ускорить

куда уж быстрее

ну тогда проблема... У меня миллион ивентов с качеством классификации 99%. Большая часть - ивенты пинговашки

при этом пинговашка непропинговывает гарантированно живые железки рандомно.

поставил уже 5 пингов, 10 секунд таймаут. Пингует раз в минуту

Это ресурсов каких-то не хватает или что?

пинговашка давно уже не генерирует столько event'ов

на пинге порядка 2800 устройств

dvolodin: В привате глянь. Я тебе там написал

dvolodin, генерит, если железки то поднимаются то падают ( по мнению этой пинговалки

народ, кто тут гуру сниппетов

вопрос

можно ли в зависимости от платформы железки выбирать набор команд?

я не против ;)

mikevlz|2, это хорошо, если ты еще назовешь способ как это сделать, будет вообще отлично

у меня есть пара сниппетов которые я выполняю параллельно, когда прописываю сервис клиенту, сначала прогоняю влан по сети, потом создаю его на рутере и делаю xconnect, в общем, одни и те же параметры я задаю сначала в одном сниппете, потом в другом

а хочется один раз указал vlan, description, etc. и оно само все выполнило

на каталистах создал влан, на 7600 заиксконнектил

я не прошу чтобы такое встроили в нок, подозреваю это особенность моей сети, я сам сниппет напишу, но мне нужно узнать какие возможности есть

например, чтобы не писать дескрипшен, я бы хотел его из vc вытащить, я точно знаю что это возможно, но телепатировать не получается

http://kb.nocproject.org/pages/viewpage.action?pageId=4784232

mikevlz|2, from noc.lib.ip import IP - а как для vc?

from noc.vc.models import vc

mikevlz|2, спасибо. а есть возможность дебажить сниппет из консоли, чтобы видеть на чем фейлится

?

тебя будет интересовать еще noc.sa.models import ManagedObject

у ManagedObject есть platform, обрабатывай

mikevlz|2, да, если вообще есть такая возможность задавать наборы команд в зависимости от ...

кстати, у тебя починились сниппеты?

нет, это третий вопрос

=)

dvolodin, надеюсь ты не испугаешься и не убежишь, но может подскажешь, можно ли манипулировать набором команд в зависимости от других параметров?

можно вроде. Тут больше кто-то другой поможет.

хто-то тут бил себя пяткой в грудь, рассказывая, что именно оно просил тег "питон" в сниппетах.

и сейчас он в нирване благодаря этому тегу

мне кажется я знаю кто это может быть

Люди человеки коллеги!

У кого есть дикие дслам nokia siemens network?

нету

только Алкатели

zi_rus, сименсов вообще по РТ мало(

zi_rus: если только в {% if %}

dvolodin: а в теге {% python %}?

dvolodin, я понимаю что через if, тут как бы даже сомнений не было, вопрос скорее в том как можно указать этот набор команд

во всех примерах обычно передаются только переменные в уже готовые команды

а вот как сказать, "если А выполни shutdown, а если Б state enable"

что я придумал, в теле сниппета саму команду тоже передавать переменной

типа {{command}} {{ var }}

Fault Management Reports Unclassified Trap OIDs тут какое то дикорастущее число, как его уменьшить?

наркоман :)

при нехватке знаний и не такое придумаешь

и если число команд в разных случаях разное (а это так и есть) то в лишние строчки просто передавать ""

или пробел

если более прямого варианта нет, буду так делать когда починят приложение

тут есть еще задумки при работе с удалением вланов чтобы выдергивать список железок автоматом из нока, просто указывать влан а нок сам подбирал где его стереть, ведь база для этого у него есть, но это потом посмотрим

эта...

я знаю, пащиму сниппеты глюкают

mikevlz|2, кстати не смог написать снипет, не пойму на каком уровне выполняются команды

команды типа show работают, а команды настройки херу

zi_rus: я заставил отображаться сниппеты в сетапе. У меня была пачка сниппетов, связанных с селектором, который сейчас возвращает нифига.

снес через консоль эти сниппеты - стало отображать оставшийся

ss_: ну эта... там есть галочки Change configuration, например

и прочие клевые штуки

если галку поставишь - он будет в конфиг моде заходить

mikevlz|2, а если в качестве команды передавать еще одну команду перехода в режм расширенной конфигурации?

наверное отработает

у меня сейчас один только актуальный сниппет - очистка кешей на unbound-серверах

да как то не пашет(

mikevlz|2, я не понял чего ты сделал

mikevlz|2, вот не пашет снипет ( что делать не знаю

zi_rus: у тебя есть сниппеты с косяками. В чем косяки - хз. У меня те, что я снес, имели описание на русском. Может это не дружит с Ext-ом

а может то, что селектор нифига не возвращал

show lre {{port}} adsl line-config-info

lre {{port}} adsl line-config profile {{profile}}

show lre {{port}} adsl line-config-info

mikevlz|2, 1и 3 возвращает а вот 2 ошибку вызывает

у меня они пересекались, потому я удалил все сниппеты, кроме одного

ss_: в режиме конфига оно умеет show делать?

галки стоят Сhange configuration Is Enabled Require Confirmatio Ignore CLI Errors

mikevlz|2, умеет из любого режима, причем от режма зависит сколько всего можно посмотреть

ну не знаю...

mikevlz|2, допустим из конфиг терм можно смореть игмп, а из бриджа уже нельзя. Бридж - это режим расширеной конфигурации

zi_rus:

{% load python %}

{% python %}

from noc.sa.models import *

pform = context['object'].platform

render("%s" %pform)

{% endpython %}

выведет платформы железок. Если очень хочется - можно рендерить разные команды для разных платформ.

ss_: вот честно, хз. Я adsl видел, он у меня вызывает дичайшие ассоциации, т.к. это был DAS-3248

это чтодслам? от длинка?

точнее у нас изначально был DAS-3224, у него периодически дохли линии, мы его раз пять гоняли в сервис, в конце концов купили DAS-3216

пока наш 3224 был в ремонтах у нас стояли 3248 и 3216, на них все вобщем-то было хорошо, но в итоге бобик сдох и мы там всех эзернетов включили

да, дслам от длинка

еще и подключенный рядом с АТС КВАНТ

вобщем, веселое время, было но вспоминаю я о нем с ужасом

mikevlz|2, о бля квант!

недавно разобрали только

год не прошел вроде

тссссс

mikevlz|2, это гуд, буду пробовать, только бы приложение запустить

я ничо про телефонию не знаю, это был дружественный альтернативный телефонист. так что ...

mikevlz|2, зато когда разбирали чуть чуть успел поживится деталями

жаль мало но успел)

zi_rus: очень много наклепать сниппетов успел?

хватает

вообщем нашел я бад

баг

дескрипшены по-русски писал?

да

как бы не в этом проблема была...

~/sa/profiles/NSN/hiX56xx# cat __init__.py pattern_prompt = r"^(?P<hostname>\S+?)(?:-\d+)?(?:\(config[^\)]*\))?#" не прокатывает

ибо такие пироги 110120180_Kan-CATS1> enable

110120180_Kan-CATS1# conf ter

110120180_Kan-CATS1(config)# bri

110120180_Kan-CATS1(bridge)#

zi_rus: ./noc shell

from noc.sa.models import *

cs = CommandSnippet.objects.all()

for s in cs:

s.description = ""

s.save()

попробуй, вдруг начнет открывать

правда все дескрипшены похерит

вообще, текущая морда не очень дружит с русским текстом

ок

попробую

дескрипшены не жалко а сниппеты жалко

если там еще какие поля по-русски заполнены, то ваще пичаль

там полей-то больше нет

я в ноке только дескрипшены русским пишу, чтоэто за объект и зачем, чтобы потом не вспоминать

а остальное все на ангельском

имя, дескрипшн, текст :)

mikevlz|2, нет не помогло

может еще что сделать

f5 там или перелогиниться

не, таб этот закрыть, открыть

так...

F12, закрой и открой таб.

закрыл полностью вкладку с ноком

тоже самое

подосбите с регэкспом (?P<hostname>\S+?)(?:-\d+)?(?:\(config[^\)]*\))?# должно прокатывать и это 110120180_Kan-CATS1(bridge)# и это 110120180_Kan-CATS1(config)

mikevlz|2, ты думаешь что TypeError: v.map is not a function @ https://noc/static/js/noc/util.js:42 из-за русских символов?

вот отдельной вкладке открой http://noc/sa/commandsnippet/

предлагает сохранить файл

он у тебя скачает Json, который пытается отпарсить приложение сниппетов

ss_: pattern_prompt = r"^(?P<hostname>\S+?)(?:-\d+)?(?:\((config|bridge)[^\)]*\))?#"

Dmitry1: я так думаю, там кроме config/bridge есть еще режимы.

mikevlz|2, есть еше просто без конфига

mikevlz|2, скачал

zi_rus: я хз, что там можно найти, но посмотри. Там где селектор непустой - у меня "selector": число

так же

а там где селектор пустой(не возвращает нифига) оно писало "selector__label": "имя_селектора"

эээ

что смущает?

оно у всех

в этом Json есть selector__label?

cnjg

да, туплю :)

selector__label - это название селектра, есть у всех записей, и selector есть у них же

дадада

ну тогда смотри внимательно Json, если есть юникод, а не ascii - надо будет что-то с этим сделать

в крайнем случае - снеси все, потом по этому Json восстанови. Сниппеты там как раз в поле "snippet":

да не должно быть, я не вижу

"\uXXXX" нету?

вместо Х - циферки

\u not found

а теги на сниппетах висят?

может там висит тег, которого нет в базе уже?

какие-то висят, но они актуальные

опа

это теги

точно...

попытался сохранить сниппет с тегом - сразу Object "tagname" has no method "map"

без тега все окай

ты предлагаешь стереть теги

да, настаиваю :)

теоетически можно

теги в сниппетах

но это не решает проблему

уверенность?

сделай бекап, потом восстановишь

мне тело сниппетов важно, остальное не жалко

у меня удаленные сниппеты были с тегом. Сейчас я могу создавать сниппеты, но если заполнить тег сниппету - не сохраняет

как там

люди

s.tags=""

да

mikevlz|2, подтверждаю, теперь ок

а вот русский - не проблема. да

можно заполнить дескрипшены опять русским текстом =)

по снипету вопрос, команда не дает ничего в ответ после выполнения а снипет что то ждет и в итоге ошибка что Result None

как быть?

а хз

ок, теперь можно продолжить эксперименты

Command snippet Hix profile change result

Object Result

110120180_kan-cats1

None

пиля, все пашет а в выводе результата нет, и нок думает что не сработало, как исправить*?

Classification Quality

Classified Total Quality

Active Events 3 047 3 201 95%

нифтяк ))

mikevlz|2, а что за крыжик показывать в меню в настройках снипета?

показывать или не показывать раздел Command Snippets в меню слева

и как его назвать. Предполагалось видимо, что в меню будут только те команды, у которых этот крыжик стоит. Тока пися. оно туда все сниппеты пихает

NOC-960 запилите в основную ветку