nocproject.org

<evyscr> side question: как закрыть аларм, на котором ~20 тысяч ивентов? - блин! У меня точно такой же вопрос!!!!

через консоль или шелл отправить ивент, который является для этого аларма закрывающим. Не?

эмм.. а какой ивент закрывающий для Fan Fail? :)

fan ok

:)

Ну ну :)

надо обработч ики посмотреть наверное.. может, там есть..

авария вот такая: Chassis | Fan | Fan Failed CRITICAL (5000) Fan Failed: Fan 1

вот по такому правилу отрабатывает: Event Classification Rule: Cisco | IOS | Chassis | Fan | Fan Failed #3 (SYSLOG)

надо смотреть правило классификации. В частности регэксп

и смотреть надо именно сообщение, что вентилятор ок.

кстати, а где в правилах классификации найти, что по этому евенту Аларм поднимается?

иерархию алармов и евентов

а, все нашел.. создаешь правило классификации.. а потом в Alarm Classes или в Event Classes указываешь какое правило задействовать

нашел правило: Event Classification Rule: Cisco | IOS | Chassis | Fan | Fan Recovered #3 (SYSLOG). как мне теперь в консоли создать событие, чтобы закрылся мой аларм? :)

написать json для ивента Fan Recovered

он уже написан

а затем noc injectevent или как-то так

[

{

"name": "Chassis | Fan | Fan Recovered",

"desciption": "Fan recovered",

"action": "A",

"vars ": [

{

и т.п.

не, это не эвент, это правило классификации

самое простое - найти такой ивент, открыть его, ткнуть кнопку JSON, скопировать и поправить нужные поля

в том то и дело, что таких событий у меня ни одного нет, что fan recovered. или ты fan failed предлагаешь найти? хмм.. сща посмотрим

я вообще, через недели две начну вас пытать по классификации событий. ну кому минорный аларм поднять, кому мажорный или критикал ;)

не, надо именно fan recovered найти...

хотя может получиться, что он от fan failed не отличается

нашел вот такой JSON

[

{

"profile": "Cisco.IOS",

"raw_vars": {

"source": "syslog",

"message": "664667: Apr 3 09:47:55.089 Moscow: %ENVMON-3-FAN_FAILED: Fan 1 not rotating"

}

}

]

что с ним можно сделать?

это именно ивент?

да, это ивент события fan failed

может, на самой циске из консоли можно как-то сгенерить событие по syslog..

./noc inject-event <object name> [<file1> [ .. <fileN>]] это формат команды

попробуй изменить в этом JSON message на тот, который соответствует FAN RECOVERED

он должен соответствовать такому регэкспу %FAN-3-FAN_OK: (?P<name>Fan \S+) had earlier reported a rotation error\. It is ok now

664667: Apr 3 09:47:55.089 Moscow: %FAN-3-FAN_OK: Fan 1 had earlier reported a rotation error\. It is ok now

вот такой вот попробуй

ага.. надо файлик только создать

прямо в корне /opt/noc его создать можно?

можно, удалить не забудь потом

чтоб с hg непонятки невозинкли из-за неизвестного ей файла

noc@nmg ~ $ ./noc inject-event kurganinsk_sbit_2811 fanok

515bc5a8c42d896b7a000000

сща будем искать

событие произошло.. проверю, закрылась ли аларма

хаха!! Закрылась!!!

Спасибо!! :)_

чем больше познаю NOC, тем прикольней :))

не за что

скоро будет у меня секс с классификацией алармов.. ты не заморачивался с этим? Ну типа CRITICAL (5000) и т.п.

и я все-таки так и не догнал.. почему при сортировке по Severity, аварии сортируются по её весу, но если вес одинаковый, в основном, Warning (2000), то они идут в каком-то случайном порядке.. а хотелось бы сортировку по времени

не-а

mikevlz|2, а по поводу сортировки алармов не подскажешь?

не-а

mikevlz|2, а у теьбя получалось фильтровать ивенты? ну, к примеру, по определенному объекту? У меня просто столько ивентов, что у меня любая попытка фильтрации вываливаетчя в тайм-аут браузера

да получалось. 100к ивентов фильтруется

миллион вроде тоже, только долго

кстати, аларм с 11к ивентов открылся

ну, у меня там гораааздо больше их

что ему не открыться?

каждые 2 минуты примерно падает аларм fan failed. ну вот за 2 недели набегает.

ну у народа 20к ивентов не открываются... У меня открылся, долго правда открывался.

дык почини кошку :)

чтоб не жаловалась

да она далеко.. все ни как туда не доедем ;

не фильтрует у меня ивенты :((( дооолго долго висит и все.. слушай, может, у тебя веб-сервер так настроен, что тайм-аут больше?

у тебя какой сервер? аппач? или ngix?

nginx, таймаут вроде да, задран...

keepalive_timeout 900;

proxy_read_timeout 900s;

proxy_send_timeout 900s;

dvolodin, ты тут?

mikevlz|2, а это в каком файле посмотреть? :)

nginx.conf

только секции разные

читай доки, они рулят

увеличил таймаут - начало фильтровать евенты ;)))

народ, а в чем может быть причина

логи на freebsd не пишутся

root@noc /var/log# /etc/rc.d/syslogd start

syslogd already running? (pid=99763).

раньше было нормально

потом я его стопанул, чтобы на этот порт повесит ФМ от нока

а потом перевел ФМ на другой порт

и хочу вернуть сислог

а он не хочет

ну так остался, видимо, lock файл?

-rw-r--r-- 1 root wheel 26490 Jul 17 2012 messages

MindGames, чего где

ну, к примеру, у меня в убунте лок-файл для монги лежит вот здесь: /var/lib/mongodb/mongod.lock

для сислога может, тоже есть?

нет

что заметил

другие файлы нормально пишутся

snmpd.log

tac_plus.log

nginx_error.log

a в messages с прошлого лета тишина

то есть демон работает

в конфиге вроде все стандартно

*.notice;authpriv.none;kern.debug;tac_plus.none;lpr.info;mail.crit;news.err /var/log/messages

zi_nnov: на всякий - df?

evyscr, это для чего?

ну мало ли с местом что

нет, там ок

Filesystem Size Used Avail Capacity Mounted on

/dev/da0s1f 294G 99G 171G 37% /var

dvolodin: а в fm можно добавить более специфический класс событий? То есть, при выполнении двух условий попадать в один класс, при выполнении только одного - в другой?

интересно, а как бэ уменьшить размеры иконок на карте?..

уменьши масштаб

не вариант

надо чтоб сами значки меньше были... Желательно определенные... Свичи в экран не влазят

они масштабируются вообще-т

можно в базе размеры поправить ;)

там значек в SVG

а его координаты и размеры - в базе

mikevlz|2, ух ты! ты на карту свитчи расставил??! :)

MindGames: карта линков, inventory->network map

mikevlz|2, у меня такого нет :) нок не обновлял с июля прошлого года.. ссыкотно до сих пор.. вроде как много там чего поломали.. а сейчас стабильно работает :) а давно такая фича появилась?

да

черт.. стопудняк в этом месяце буду обновляться 4) причем, думаю, стоит с нуля инсталляцию сделать ;)

кстати, а как сделать с нуля? Старую папку нока затереть (переименовать). и грохнуть в каталоге монги файлы noc1 noc2 noc3 .... nocN?

там еще в постгрессе че-то хранится..

не жалко с нуля?

ну жалко.. но просто там ведь много чего поменялось.. будет конфликтовать.. а SA объекты я экспортирую в файлы а потом обратно импортирую.

у меня там правда. есть несмколько правок в коде... в частности, изменил промпт для линукс-роутеров у нас под центосом они.. и че-то еще поменял ..

а.. чтобы в алармах объект выдавался не просто имя, а в виде ссылки типа telnet://ip-address

надо будет найти эти файлы и потом на новую инсталляцию перенести

dvolodin, я тут медитирую над своим волшебным сниппетом, и думаю а правильно ли оно сделано

for pref in p:

for free_preffix in pref.iter_free():

free += {free_preffix}

try:

if free[0]:

break

except:

pass

нужно ли тут использовать try/except?

мне кажется это лишнее

к уточке пошел...

а кто-нибудь может сказать по какому параметру сортируются объекты

выдргиваю все префиксы допустим, идут рандомом, 212 89 195 212

...

конфиги железок

zi_nnov: это что?

if not free:

....

ммм

а в макдб маки не протухают?

а то некоторые уже давно висят

http://pastie.org/7299711

вот вам сеанс жесткого порно

а где порно?

StubLoader

в общем, пацаны, нас накололи! Сисек там нет! :)

а я не понял, обо что этот скрипт вообще

тушенка зачем-то упоминается

применение то какое?)

конвертировать тушенку из старого формата в json

прикол в том, что для этого нужен noc.lib.test.ScriptTestCase, которого давно уже нет

Бонжур ) Коллеги, а кто подскажет в инвентори в отчете Link Method Summary у меня есть кол-во линков определенных с помощью lldp, mac и еще одна цифра без указания метода - это что такое?

это или то что прописал руками

или если не прописывал

то то что было найдено до того как метод стал записываться в базу

zi_nnov: точно - это прописанное руками - спасибо

как там наш topology discovery держится?

стабилизируется после начального обнаружения?

не сильно мешает жить?

много линков у меня не нашел

так что ничего хорошего скаать не могу

у меня нашел все через lldp

через mac только один

а оно правда через маки ищет?))

да

вроде ломали же этот метод

ищет

только не всегда получается

vpls не может прожевать

хм..тогда я в непонятках чего у меня по нему не нашлось..

айдишники свитчей и портов снимает

маки с портов тоже

по идее для этого метода больше ничего не надо

а что бы дискаверил по макам надо разрешить собирать маки?

я смотрю есть mac db и говорили надо в конфиге это разрешить

хм. а вот это интересный вопрос

при чем тут мак дб и дискаверинг линков

одно дело инвентори с маками интерфейсов

надо задачу поглядеть..

я думал, возможно, задается мак интерфейса в центре и по нему вычисляются аплинки

ещё в ipam есть "Auto-update MAC"

если простая топология

живые е?

я немного жив

но скоро умру

глянь noc-stomp.log

всё тихо? ошибок нет?

сек

черт.. у меня вообще такого файла нет :)

да.

-rw-r--r-- 1 root root 2,3M 2013-04-03 19:21 noc-activator.0.log

-rw-r--r-- 1 noc root 4,3M 2013-04-03 19:22 noc-classifier.log

-rw-r--r-- 1 noc root 725K 2013-04-03 19:21 noc-correlator.log

-rw-r--r-- 1 noc root 77M 2013-04-03 19:21 noc-discovery.log

-rw-r--r-- 1 root root 320 2013-04-03 10:30 noc-launcher.log

-rw-r--r-- 1 noc root 20K 2013-04-03 16:10 noc-notifier.log

тихо

-rw-r--r-- 1 noc root 0 2013-04-02 18:23 noc-probe.log

-rw-r--r-- 1 noc root 155M 2013-04-03 19:22 noc-sae.log

-rw-r--r-- 1 noc root 128K 2013-04-03 19:21 noc-scheduler.log

у тебя спарый нок

-rw-r--r-- 1 noc root 117K 2013-04-03 18:21 noc-web.log

у меня версия старая просто

июля прошлого года

да

угу

сп

незачт ;)

я так понял, новый все еще лучгше не ставить 4))

хватит уже думать/понимать

поставь тестовый и реши

там много удивительного -)

ставь давай

-)

да надо тестовую площадку поднять, да ;))

посмотрите кто проснётся - http://pastie.org/7301556

быстро ставь, кому говорят

у меня 16мегабайтный файл лога на 97% состоит из 2013-03-31 23:21:38,344 None (127.0.0.1): Authentication failed

во во

а у меня нет

хм.

mikevlz|2, всё включено ?

dvolodin, http://pastie.org/7301556

и я такой не один

лог не дебажный

и обновлялся я давно

`kk: все нормально

Main > Setup > Stomp access

ага. пропистил этот коммит

*пропустил

а у меня этого нет еще

dvolodin, а что прописать?

500 POST /main/stompaccess/

а нет