nocproject.org

как такое понимать?

24037 noc 2 76 0 114M 4012K uwait 3 0:01 10.25% python

59507 noc 3 45 0 206M 139M select 3 556:00 1.07% python2.7

понимать как "ом-ном-ном"

я про python и python2.7, что это такое почему два

ну где-то у тебя есть питон, а где-то питон2.7

вроде не плодил

ладно

по сниппетам

при обновлении мог

чего-то я не соображаю

noc# which python

/usr/local/bin/python

You have new mail.

noc# which python2.7

/usr/local/bin/python2.7

noc# file /usr/local/bin/python

/usr/local/bin/python: symbolic link to `python2'

noc# file /usr/local/bin/python2.7

/usr/local/bin/python2.7: ELF 64-bit LSB executable, x86-64, version 1 (FreeBSD), dynamically linked (uses shared libs), for FreeBSD 8.2, stripped

моджо ли как-то узнать возможные атрибуты у объекта?

чтобы можно было сравнивать и передавать их

sa/models/managedobject.py

я пока vc смотрю

/opt/noc/vc/models/vc.py

ничего не понимаю

Class vc означает, что можно создать объект типа vc

дальше идет перечисление полей, которые могут быть у vc

эти поля можно редактировать у имеющихся объектов, сравнивать с чем-то

в noc shell пробую

from noc.vc.models import vc

ну

v = vc.vc(2502)

Traceback (most recent call last):

File "<console>", line 1, in <module>

AttributeError: 'module' object has no attribute 'vc'

тебе сначала в джангобук

как все тяжко

есть варианты

<ClassName>.objects.filter(поле=значение) - вернет массив объектов

<ClassName>.objects.get(поле=значение) - вернет один объект. Если объектов попадающзих под условие в скобках несколько - даст ошибку

кое-что получается

почему в нок шелл VC.objects.filter(l1=context["vlan_id"], vc_domain=16).name работает, а в сниппетах говорит что object has no attribute 'name'

а чо ты в сниппетах пишешь?

context["vname"] = VC.objects.filter(l1=context["vlan_id"], vc_domain=16).name

если я .name убираю и просто делаю {{vname}} то возвращает то что правильно находит

но из строки .name не хочет выдирать

а в шелле выдирает

>>> print VC.objects.get(l1=2, vc_domain=16).name

vlan2

>>>

странно, что в шелле работает. фильтр возвращает массив объектов

попробуй context["vname"] = VC.objects.filter(l1=context["vlan_id"], vc_domain=16).first.name

нет

object has no attribute 'first'

попробуй context["vname"] = VC.objects.filter(l1=context["vlan_id"], vc_domain=16).first().name

плястите :)

тоже

вот если без .name

conf t

vlan 2

[<VC: NN 2: vlan2>]

попробуй context["vname"] = VC.objects.filter(l1=context["vlan_id"], vc_domain=16)[0].name

опа

fxbkj

так законтачило

странно

чо странно?

то, что first() не пашет - меня не удивляет.

то что просто .name не работает - тоже не удивляет

нету у массива такого поля

есть у элементов массива

почему тут оно массивом, а в шелле нет

в шелле оно тоже должно быть массивом

как бы можешь сам убедиться

если в шелле ты делал не filter() а get() - то да, все как нада

а ну да

в шелле гет - он вернет или объект или ошибку. в сниппете фильтр - он вернет массив. В массиве или будут элементы или не будет

но массив будет всегда

вот и разница

все разобрался

теперь с платформой буду ковыряться

кажется у нас пополнение в рядах снипетто-пируле-писателей и шелло-ковырятелей?

из меня писатель как из говна пуля

никогда не увлекался программированием

наличие мозга позволяет кое-какие скрипты не сложные ваять, но навыка настоящего программинга нет

да и не очень хочется

не интересная для меня тема

хм

нашел как можно генерировать наборы команд

context["cmd"]="conf t\n"

context["cmd"]+="vlan 66"

lexus-omsk: ничего, первая доза уже пошла... Скоро подсядет ;)

только извращаться приходится

context["cmd"]="conf t\n"

context["cmd"]+="vlan " + context["vlan"]

context["vlan"]="\n"

{% endpython %}

{{cmd}}

{{vlan}}

не дает использовать context["vlan"] если он не засветился в основном теле, а мне хочется его передавать

окошко для тела сниппета очень маленькое

zi_rus: есть еще конструкции типа {% var VARNAME internal %}

правда справку по ним хз кто кроме Володина может дать

mikevlz|2, я ее видел, но как я понял это чтобы она не запрашивала у пользователя эту переменную

а мне нужно чтобы запрашавала

возможно, есть еще external и тогда будет запрашивать

а вот классификатор у меня на сутки уже отстает... Этапиздец =)

ты его просто нагибаешь

это все твоя пинговалка

2013-03-05 12:09:43,445 REPORT: elapsed: 96.5866s, speed: 10.4ev/s, events: 1000, failed: 0, deleted: 541, suppressed: 0, unknown: 1, classified: 7, disposed: 451

я знаю, что это пинговалка...

speed: 198.8ev/s

вот интересно, а можно ли запустить несколько классификаторов...

новых ивентов 2.5 миллиона

интересно, а можно ли в inventory interfaces писать из сниппета

можно

я не против

например найти порт без дескрипшена, натроить его и прописать новый дескрипшен прямо в инвентори

а не ждать пока дискавери сам найдет

да, можно

смотри модель inv.models.interface.py и inv.models.subinterface.py

вот еще думаю, как лучше определять железку, видимо придется руками прописывать mo_name, кнопка сделать заебись не получается

=)

и еще думаю, можно ли как-нибудь отправлять данные в нашу внешнюю систему где мы ведем информацию о клиентах

я не против ©

Dmitry1, ты тут

да

ты когда syslog про трансиверы делал

ты его скоррелировал с Link Down?

нет

why?

это же root cause

почему link down?

ты меня ставишь в тупик

что значит почему

вынули модуль

и упал линк

линк упал потому что вынули модуль

откуда я знаю, что это модуль сетевой карты?

это вполне может быть HWIC модуль

а может модуль вынули потому что упал линк?

бывает и такое.

Dmitry1, там же передается нужная информация Slot=1 Port=3

G1/3

иногда только Slot

например

не верю

покажи

%OIR-SP-6-INSCARD: Card inserted in slot 3, interfaces are now online

%OIR-SP-6-REMCARD: Card removed from slot 9, interfaces disabled

Собственно говоря, сделать это можно. Только нужна инвентори, которая бы привязывала физические порты к линейной карте

У нас пока такого нету.

Т.е. Шасси -> Линейная карта -> Физические интерфейсы

Dmitry1, это Card insedrted, a не Transiever

это разные вещи

Еще раз повторюсь, без инвентори это не имеет смысла

тебе не нужно инвентори чтобы из сообщения о трансивере определить порт и скоррелировать его с линком

%OIR-SP-6-INSCARD: Card inserted in slot 3, interfaces are now online

это карта

а не SFP

карта

линейная карта

с херовой тучей портов

это не трансивер

НЕ трансивер

Кинь issue с примерами. У нас всего два примера, которые не дают полной картины. Если кто еще найдет сообщения от других вендоров - будет еще лучше.

вот так выглядит карта http://content.etilize.com/900/1019293190.jpg

а вот так трансивер http://www.plchardware.com/plch_images/CS-GLC-LH-SM=-UPP_1_12_12_09_14_53_b.jpg

dvolodin: у меню классификатор не справляется с кучей событиев. шо делать?

dvolodin, можешь из Juniper'a spf'шку выдернуть?

вроде еще у dvolodin'а был доступ к Force10

mikevlz|2: сколько их?

не, SFP не дерну

Нужны сообщения FM об вставке/удалении модулей/SFP

перед тем как зачистил - было 2.5М новых, 700к отклассифицировано. Классификатор отстал больше чем на сутки

ну я могу из жунипера сфп выдернуть

сделал db.noc.events.new.drop() - 12к сообщений там уже свалилось.

за 2 часа накопилось

mikevlz|2, ты еще active дропни и посмотри статистику

по классам, чего там валится

ufir: Вытащи и вставь. Нам нужно открывающий и закрывающий ивент

а нафиг мне это? До того как я пинговашку починил, у меня между автозачистками ивентов накапливалось опрядка 100к сообщений, 60% было от SCE attack detect

а что за сообщения?

%C4K_IOSINTF-5-TRANSCEIVERINSERTED: Slot=1 Port=3: Transceiver has been inserted

dvolodin: если у меня спрашиваешь - то в новых копится все, т.к. генерируется куча ивентов от пинговашки

mikevlz|2, ты хотя бы подтвердишь что это из-за пинговалки, а то может у тебя железки срут сообщениями

zi_rus: Slot=1 Port=3 Это что? Et 1/3, Gi 1/3, Te 1/3 ?

то есть корневая проблема на мой взгляд - то, что рандомно не пингуется железо. Как будто ресурсов каких-то не хватает

Dmitry1, это не имеет значения, на железке только один порт 1/3

Это с какого такого? Потому что так циска придумала? А у других вендоров ?

не видел вендоров, у которых есть несколько первых слотов, в каждом по десятку третьих портов

Кто тебе сказал, что у того-же Noname не может быть Fastethernet 1/3 одновременно с GigabitEthernet 1/3 ?

ну кстати, даже у кошки может...

я видел -- у некоторых есть первый слот спереди и сзади :)

mikevlz|2, у циски достаточно четкая идея нумерации портов, пока ты не покажешь пример такого, я отказываюсь в это верить

dvolodin: это коммутатор наркоты

ufir, у тебя джун в другом городе и ты поехол там порты дергать? :)

zi_rus: Cat3750-48TS. Fa1/0/1, Gi1/0/1

zi_rus у меня их куча

прямо сейчас есть шесть МХ480

то об чем тебе первый возразил

нет, это всякие juniper e-series и почти каждый первый софтсвич

из которых я могу повыдергивать все

zi_rus еще есть EX3200/4200/2200

dvolodin: таки что делать с пинговашкой и событиями?

а откуда такой интерес к выдергиванию?

это же круто

всё выдергивать

искать золотую середину, при которой оно начнет нормально пинговать?

или у нас теперь весна и все занимаются игрой входит-и-выходит

mikevlz|2: посмотри загрузку системы

"а когда её укачивает - она что-нибудь отвинчивает" (С) успенский

может быть, добавь еще активаторов в пул

dvolodin, надо как-то связать события падения линка и выдергивания трансивера

LA: 4-5, 4 активатора, 240 скриптов на каждый

zi_rus: разумно

мне не верят

пока у нас есть корреляция выдернутой карты и упавших портов на ней

вытащил, вставил http://pastebin.com/Jb2VZMSs

mikevlz|2, подумай о масштабировании, воторй сервер чисто с пулом активаторов

ufir, а что из этого значит выдернутую sfp?

а хрен его пойми

пойду из MX480 повыдергиваю

dvolodin: Откуда такая корреляция?

Вот я выдерну HWIC модуль, откуда я узнаю какие порты за ним?

Если у нас нету Inventory с шасси, линейными картами, модулями и т.п.

Dmitry1 функция в профиле есть такая

сам посмотри

Ээээ? Я что-то пропустил?

Куда смотреть?

в класс line card down

файлик?

sa/profiles/__init__.py: def get_linecard(self, interface_name):

видимо про это

Ой-ой-ой!

Страшно то как. Поэтому я и прошу собрать ивенты от как можно большего количества устройств. Потому как это правило даже для циски не всегда подходит

dvolodin, копаюсь в сниппетах с питоном, почему я не могу задавать переменную которую вводит пользователь, но которая не будет применяться в наборе команд, а будет обрабатываться питоном, а уже результат обработки попадет в команду

как так

{% var … %}

dvolodin, то есть я просто делаю {% var vlan %} и он запросит его у пользователя, но не будет ругаться то что его нет вне поля тегов питона?

ага

:)

почем он знает, какие переменные тебе в питоне понадобятся?

может ты садист и извращенец и пишешь что-то вроде такого

locals()["var_%d" % 10]

штука явно не удалась

:)

откуда бедному снипету знать, что ты хочешь var_10

пусть вангует

mikevlz|2: реализацию алгоритма вангования на питоне, пожалуйста :)

dvolodin, там наверняка должна быть функция random

def random(): return 4

угу

по-настоящему случайное число, его мне только что сказал вася

generated by fair dice roll

ну или так

mikevlz|2, оно не будет случайным

диапазон чисел бесконечен

а Вася наверняка назовет нечто в орестности нуля

Вася вполне может назвать число "дохуя", только вот вписать его в код программы будет сложно

Вася в качестве случайного числа назовет свой пароль

это как для генерации ключей шифрования просят поводить мышью по экрану

только экран имеет размер вселенной

как бы вася не старался, его случайные движения навернякак будут в маленьком диапазоне

ты зря обижаешь Васю

mikevlz|2, вася предсказуем

по настоящему случаен только квантовый мир

да ну ты что

он квантуется

случаен только мир пьяного васи

dvolodin: Можно ли из сообщения %C4K_IOSINTF-5-TRANSCEIVERINSERTED: Slot=1 Port=3: Transceiver has been inserted

в определенный промежуток времени

нет, мир пьяного Васи однозначно неслучаен

сделать полное имя интерфеса,

и при полном и абсолютном распиздяйстве наблюдателя Васи состояние элементарной частицы вполне денерминировано

ибо васе пофиг

Dmitry1, в ежиковских джсонах глянь

"Принцип определенности Васи"

там есть подобное преобразование

Вася определенно пьян и лежит

только тут хрен определишь - гиговый порт или сотка

то есть он жив и мертв одновременно

HaLVeR: А еще кроме Ethernet бывают другие среды передачи данных

угу

Т.е. нужно пробежаться по inventory и поглядеть, какой интерфейс есть на линейной карте 1 с номером 3

поэтому тупо из порта и слота...

HaLVeR: c3750-48TS имеет Fa1/0/1, Gi1/0/1. откуда дернули?

=) вы чо набросились

не лезь под руку :)

ну вас.

я так думаю, что нужно смотреть в инвентори. именно там есть полные названия портов, модулей, линейных карт и т.п.

По крайней мере должны быть

Dmitry1: этой беседе место на holywars.ru

я так думаю

По крайней мере dvolodin обещает такое inventory уже года два

ну епт...

Если такое будет, я готов лично туда все свичи D-Link и их модули туда забить. Со всеми характеристиками

это же модель, на которую натягивается весь спектр оборудования, интерфейсы, скрипты

где мордописцы под мое inventory?

Да я и в JSON'е готов.

модель данных и интерфейс для SA я могу выкатить в течении недели

выкатывай

Dmitry1: это модели делать

а юзеру с чем работать?

он же json головного мозга получит

А юзеру - выбрать из готового вендора и модели, и применить к своему устройству.

Я думаю, если здесь присутствующие по десятке моделей наклепают, то мы перекроем 90% спектра используемого оборудования

Dmitry1: он говорит о веб-морде.

а не о набивке данных

А я FM правила без WEB морды делаю, и ничего

ну извращенец, что сказать :)

но хороший извращенец, если тебя это успокоит

типа лесбиян?

В чем там проблема?

Делать таблицу

В ней первый столбец - шасси

Второй столбец - линейные карты и блоки питания

норкоман? :)

Третий столбец - кулера

или ты об чем?

Четвертый столбец - сами модули, которые втыкаются в линейные карты

Пятый столбец - характеристики модулей

Что-то поменяется - таблицу можно будет расширить

dvolodin: Такой UI пойдет?

неа

нужно развесистое дерево

дерево-таблица

просто есть куча взаимозависимостей между отдельными элементами устройства

да еще разных типов

где в колонках будут серийный номер, версия firmware, версия hardware и т.п.

Сделай рыбу, а потом уже будем улучшать

причем, я это представляю как справочник, который будет набивать Dmitry1, который будет держать все взаимосзависимости и совместимости + таблицу, в которой будет отражаться карт занятости модулей в установленных МО с их серийниками

серийники скриптом выгребаются

про то, что справочник будет набивать Dmitry1 - эт шутка юмора такая

серийники и состав железки да, выгребается скриптами

Для D-Link и частично для Cisco я набью

только предварительно надо набить номнклатуру модулей шасси и прочего говна, чтоб скрипт уже держал опись(инвентаризацию) железок в виде тупо ссылок на номенклатуру.

Да

В чем проблема то?

в неделе

dvolodin: сказал, что за неделю может выкатить

выкатывай

а потом устроим конкурс на веб-морду из одного участника :)

У нас сейчас на канале 27 пользователей. Если каждый по 10 моделей набьет - 270 наименований

кому что тут набить?

Чаку Норрису татушку в виде лица Вассермана

А кроме того - будут Generic устройства, которые не привязаны к моделям. Например "Generic Module с двумя портами FastEthernet"

Или "Generic Fan", "Generic PSU", "Generic Linecard with 4 TenGigabitEthernet"

"Generic Operator", "Generic Network", "Generic World"...

Утрируешь

какая-то карточка с 4 десятками - это тоже за гранью зла

генерик это вертушка на 120мм, но ее в инвентори не будет

может лет через 7...

mikevlz|2, по какую сторону от зла?

что через 7 лет?

zi_rus: по третью сторону от зла

mikevlz|2: Почему? Если у нас не заведен такая карточка, то дать выбрать конечному пользователю из типовой конфигурации

может лет через 7 оно будет представлять историческую ценность и воткнуть будет некуда

я соглашусь с generic PSU, т.к. на станционном питании может много кто сидеть

Для того, чтобы сообщение типа "%C4K_IOSINTF-5-TRANSCEIVERINSERTED: Slot=1 Port=3: Transceiver has been inserted" указывало именно на эту карточку

Если не заведена специфичная карточка, которая в узкораспространенную железку втыкается, надо дать возможность завести ее. А не пложить генерики

будет вся таблица в генериках

и никто ни на что не завязан.

Заводить будут разработчики, а конечный пользователь должен иметь возможность использовать Generic, если его карточки нету в списке

собираешь себе генерик шасси с генерик бп, генерик феном, генерик платами и генерик супом, а оно, сука, не работает

Почему не работает?

хотя конфликтов нет

ежели на пальцах...

В сообщениии "%C4K_IOSINTF-5-TRANSCEIVERINSERTED: Slot=1 Port=3: Transceiver has been inserted" четко будет видно, что это первая линейная карта, и третий модель на ней

модуль

ну и?

ну будет это видно, дальше что?

Для дальнейшей обработки ивентов. Через те же триггеры

ноку нужно больше картинок

я бы сделал "Unknown module" с предложением отправить дебаг-инфу разрабам о железке

а то работаешь как с excell

zi_rus: правильно подобранные грибы решают эту проблему

mikevlz|2: Количество "Unknown module" по определению ограничено

Несколько десчтков их всего.

Почему-то никто из вендоров не делает линейные карты на 49 портов или на 53 порта, а делают на 48 портов и 52 порта

Если польователь не может сам вбить(не верим мы, что он сможет прописать правильно все зависимости), путь до обновления это будет неизвестный модуль.

нок должен сам определять тип карты в базе нока по модели которую определит сам нок

а чтобы неизвестный модуль стал известным - пусть отправит инфу разработчикам, одной кнопкой.

В этом я согласен.

разглашение коммерческой тайны

Но для начала человек должен "собрать из кирпичиков" свою железку

нужно иметь возможность автоматом собирать железку в inventory по данным скрипта

собрать все пароли и отправить разработчикам

Посмотри, как сделано в Packet Tracer

Это как с FM-рулесами. Надо залезть, выдрать сообщения Unknown | Syslog, надо залезть в локал классификейшн рулес, выдрать там json, отправить все это...

база правил FM у нас весьма недурна

поездец, как я счетаю

не, я не говорю, что база хреновая

Но сейчас эта база - сферический конь в вакууме. Потому как оторвана от реальных железок

да

когда уже можно будет по линк даун в письмо добавить дескрипшен порта

zi_rus: В alarmtrigger

нет

да там, но там нельзя

я спрашивал

там есть переменная "description"

как?

{{alarm.description}}

?

запинале?

zi_rus: См. fm/apps/alarm/view.py строку 140

Т.е. оно формируется. А дальше куда-то девается

Dmitry1, ну то ты какпредлагаешь мне использовать это

Dmitry1, можно ли вообще тупо из fm передать весь subject, это проще всего

Спроси dvolodin'а. Я не пользуюсь FM

его нет

ты назначен крайним

Когда появится

я не настоящий сварщик, я маску взял поносить

кому нужен CRS-1 8 и 16 слотовый б/у

в дар?

в какой набивке

сколько платите, за то, что мы возьмем? :)

Кто посоветует железку, роутер на пару портов 100Mb, возможностью подымать много pppoe соединений и назначать каждому pppoe соединению определённую метрику.

Guest-ru: любая циска умеет до 500 pppoe соединений

Если не критична производительность, смотри в сторону Mikrotik

народ, может кто-нибудь все-таки подсказать, можно ли вытащить vrf в fqdn template для генерации

http://routerboard.com/CCR1016-12G Довольно привлекателен..

Guest48848: Только я не понял, что за архитектура. Похоже вроде на MIPS64