nocproject.org

Куда катится мир

nocproject.org обзавелся собственным сервером minecraft

:)

ы ?

ыгы

будем писать патчи на табличках, а issue складывать в сундучки

freeseacher, ты тут? мне тебя сдали, ты шаришь по NOC API

:)

freeseacher, по json можешь подсказать?

ага

freeseacher, подскажешь?

нет конечно.

:)

терпеть ненавижу людям помогать

:)

zi_rus, что за танцы вокруг да около. правду матку и в глаз, как обычно короче

freeseacher, сразу прям конечный итог, это хотеся запрашивать у нока по имени железки список интерфейсов на ней

вот тупо что у меня в приложении inv.interfaces выводится во вкладке physical

это просто совсем

http --print BbHh --json --auth user:pass GET "https://noc-server/inv/interface/2161/

по id вернет список

тоесть получается для того что бы узнать интерфейсы по названию MO надо сделать 2 запроса

вообще мы сейчас напрямую из postgres дергаем данные, но если скажешь как через апи запрашивать id по name, бедт гуд

freeseacher, все что до слова GET - это особенности использования утилиты http?

а url в кавычках как правильно формировать для других данных?

если по текущему запрашиваются физические интерфейсы, как запросить L3

как узнать МО и его интерфейс на котором висит ip

http://pastie.org/private/2b9proyz9cjltyw8e7j4xa

в респонсе у тебя будет полный словарь

в этом словаре будет секция l3

а, то есть оно возвращает не физические, а вообще все интерфейсы

мне надо просто из ответа выбрать нужные

ага

freeseacher, а все таки как формируется этот урл, мне же не спрашивать тебя каждый раз когда захочу новые данные запросить

какие права надо дать пользователю который не суперюзер чтобы он мог запрашивать списки интерфейсов

на sa.managedobject дал lookup и этого достаточно

отметил вообще все разрешения, не дает

dvolodin, привет

какие права надо дать пользователю который не суперюзер чтобы он мог запрашивать списки интерфейсов

отметил вообще все разрешения, не дает,

через api

все в смысле, все для inv.interface

все поставил последнюю версию

привет всем :)

inv:interface:view

view отмечен

HTTP/1.1 403 FORBIDDEN

Permission denied

Dmitry1, у меня есть и для тебя обращение в виде issue. NOC-982

ой

dvolodin, не работает, может бага?

http -a user:password GET http://......

basic auth пройди

ммм

а заточками что должно быть?

*за точками

http -a user:pass GET http://noc

HTTP/1.1 301 Moved Permanently

http://..../inv/interfaces/<object_id>/

В Inventory --> Setup --> Network Chart есть Selector, как его прописать?

[iz@iz-wpc files]$ http -a user:pass GET http://noc/inv/interface/2370/

HTTP/1.1 403 FORBIDDEN

Hanapi, sa >setup > obj selectors

freeseacher, что я не так делаю

с Network Map вроде разобрался, а вот как сделать чтоб данные появились в Inventory --> Interfaces?

включить дискавери

или руками прописать

dvolodin, что я не так делаю?

включил, вот лог: 2013-04-12 11:14:34,341 [inv.discovery] Rescheduling job id_discovery(4) to 2013-04-12 11:21:33.811000 status=W

2013-04-12 11:14:34,344 [inv.discovery] Job version_inventory(sw.gimri_4_253.000.003.004) is failed

2013-04-12 11:14:34,344 [inv.discovery] Rescheduling job version_inventory(6) to 2013-04-12 11:24:57.814417 status=W

2013-04-12 11:14:34,347 [inv.discovery] Job ip_discovery(sw.gimri_4_253.000.003.004) is failed

2013-04-12 11:14:34,348 [inv.discovery] Rescheduling job ip_discovery(6) to 2013-04-12 11:23:18.226417 status=W

2013-04-12 11:14:34,351 [inv.discovery] Job version_inventory(sw.gimri_3_253.000.003.003) is failed

2013-04-12 11:14:34,351 [inv.discovery] Rescheduling job version_inventory(5) to 2013-04-12 11:20:09.357465 status=W

2013-04-12 11:14:34,354 [inv.discovery] Job version_inventory(sw.gimri_5_253.000.003.005) is failed

2013-04-12 11:14:34,354 [inv.discovery] Rescheduling job version_inventory(7) to 2013-04-12 11:23:13.005154 status=W

2013-04-12 11:15:00,382 [inv.discovery] Job performance_report(performance_report) is completed successfully

2013-04-12 11:15:00,382 [inv.discovery] Rescheduling job performance_report(performance_report) to 2013-04-12 11:16:00 status=W

2013-04-12 11:15:02,486 [inv.discovery] Job interface_discovery(sw.gimri_4_253.000.003.004) is completed successfully

2013-04-12 11:15:02,486 [inv.discovery] Rescheduling job interface_discovery(6) to 2013-04-13 16:37:45.672675 status=W

2013-04-12 11:15:03,531 [inv.discovery] Job interface_discovery(sw.gimri_5_253.000.003.005) is completed successfully

2013-04-12 11:15:03,532 [inv.discovery] Rescheduling job interface_discovery(7) to 2013-04-13 06:46:12.527150 status=W

предыдущие не смотри, этих свитчей нет

где Failed свитчей нет, ниже Succes, но что он сделал дискавери?

sa > setup> managed object profile

/opt/noc/etc/noc.conf тоже

как я понял дисковери пошел, но где данные, как их посмотреть?

в Inventory --> Interfaces я выбираю Objects, но все поля не активны

sw.gimri_4_253.000.003.004 -- вот по этому должны показать

Hanapi: там много разных видов discovery

version -- выдирает платформу и версию софта

interface -- настройки интерфейсов

mac, cdp, lldp, stp -- топологию

без интерфейсов топология не построится

dvolodin, а что я не так делаю?

zi_rus, 403 это либо не дал прав либо не админ

какие права надо вполне понятно из ссылки

галочка view стоит могу скриншот показать если не верите

да, это не суперюзер, не надо оно ему

еще launch нужны

dvolodin, поставил все галочки для inv.interfaces

все равно не дает

HTTP/1.1 403 FORBIDDEN

zi_rus, я дергал ссылки под админской учеткой

спецом

это не секурно

ага. там и нок тестовый

юзер и пароль правильные?

dvolodin, абсолютно, вот такое проходит

http --print BbHh --json --auth user:pass GET "http://noc/sa/managedobject/lookup/?name=cat-komsomol3g"

HTTP/1.1 200 OK

не верно

http --print BbHh --json --auth user:pass GET "http://noc/sa/managedobject/lookup/" name==cat-komsomol3g

freeseacher, ТЫ ТАК НАПИСАЛ

и оно работает

почему не верно

обрати внимание на два равно

и что они за пределами скобок

я вижу разницу

я не вижу почему первое хуже второго

ведь работает

ай.. ладно действительно

квотировать придется руками

проще сразу заложиться на ==

ну хорошо, как скажете, меня больше волнует почему пользователю не дает запросить список интерфейсов

из-за ext?

не все права запилили

?

2013-04-12 11:44:33,652 [inv.discovery] Rescheduling job interface_discovery(20) to 2013-04-12 11:59:03.965815 status=W

2013-04-12 11:44:34,697 [inv.discovery: version_inventory(sw.akusha_5_203.804.001.005)] platform: None -> S2326TP-EI

2013-04-12 11:44:34,700 [inv.discovery: version_inventory(sw.akusha_5_203.804.001.005)] version: None -> 5.70

2013-04-12 11:44:34,703 [inv.discovery: version_inventory(sw.akusha_5_203.804.001.005)] vendor: None -> Huawei

2013-04-12 11:44:34,704 [inv.discovery] Job version_inventory(sw.akusha_5_203.804.001.005) is completed successfully

Почему platform: None version: None vendor: None ? И как их занести правильно... У меня почти все свичи Huaewei

None -> 5.70

None -> Huawei

все получилось

данные пошли

dvolodin, таки проблему с доступом будете фиксить или суперюзера придется давать?

В GIS --> Setup --> Areas Пытаюсь создать Create Area, поле того как ввожу данные не полуатся сохранить

забей, в GIS можно только карту мира смотреть

noc ещё не умеет оптимизировать префикс листы?

нет, давно добиваюсь

он оптимизирует те что сам генерит

а свои ему скормить нельзя

ага, т.е. алгоритм подсмотреть всё же можно?

нельзя, я запрещаю :)

а что, хочешь запилить?

задачка из маршрутов, прилетающих по bgp сделать access list

и по-хорошему поддерживать его актуальность

я не понял

что он будет фильтровать

по нему можно давать юзерам бОльшую скорость на пиринг... например

просто прилетает куча маршуртов типа a/20 b/21 c/21... можно же обойтись только a/20... иначе такие списки получаются...

ну с такой целью да, надо оптимизировать

как так не умеет?

он от рождения умел это делать :)

dvolodin, да ладно, у меня есть лист который я хочу оптимизуровать, в какое место ноку его засунуть

он сам оптимизирует списки, которые строит

если галочку ему поставить

или есть функция

таки я в курсе

peer/tree.py смотри

у меня свой, который неоптимизирован

optimize_prefix_list

я его руками чуть чуть сделал

там примеры есть

потом надоело

dvolodin, чего там за проблема с правами?

хочу API начать пользоваться, а оно оказывается не работает

проверить надо

не вижу я особой проблемы с правами

надо чтобы кто-то подтвердил

freeseacher, ты можешь сказать, у тебя неадмин может или не может получить доступ?

куда ?

лень перечитывать

freeseacher, апи

запрос с логинов неадмина

проверю

http -a user:user GET http://127.0.0.1:8000/inv/interface/4/

не суперюзер

права inv:interfaces:launch и inv:interfaces:view

у тебя юзер -- активный?

dvolodin, юзер активный username k6 is_active t

разрешения включены все

get_mac

launch

link

profile

view

к sa manged object он запрос успешно делает а к inv interfaces не может

я даже залогинился этим юзером и в ui пытаюсь открыть список интерфейсов, там тоже Forbidden вылезает

в ui ему еще sa:managedobject:lookup понадобится

это я заметил, ui это как средство диагностики, этот пользователь не будет в ui стучаться

только API

даже не знаю как это задебажить

dvolodin, может нужны права на какие-то еще разделы из инвентори?

не помогло, включил все инвентори

В GIS --> Setup --> Areas Пытаюсь создать Create Area, поле того как ввожу данные не полуатся сохранить

2013-04-12 14:35:51,001 304 GET /static/img/fam/silk/tick.png (127.0.0.1) 0.50ms

2013-04-12 14:35:51,029 500 POST /gis/area/?_dc=1365762946326&__format=ext (127.0.0.1) 14.50ms

2013-04-12 14:36:15,331 500 POST /gis/area/?_dc=1365762970623&__format=ext (127.0.0.1) 16.41ms

но сохранения не происходит... В чем может быть причина?

это tail -f noc-web.log

приколись

что это было?

DLink DGS-3612G когда добавляешь SA какой SA Profile нужно указать?

D-Link DxS

спасибо

и эта... Забей ты на GIS уже. Не нужно оно пока никому

мне нужно

сеть распределенная...

это для меня одна из основных фишек

"никому оно не нужно" - озхначает, что нет там способов что-то задать, создать, отрисовать на этой карте.

то, что тебе надо - это по упорству понятно, только пока упорство бессмысленно

ненужно никому и не реализован функционал это совсем разные вещи :)

а так прога нравится

сколько человек ее пишут

?

или это все один Володин делает?

я тут могу пальцем ткнуть в трех человек, которые могут делать коммиты. Причем у двух права не на все места есть. Полновластный тут Володин

у кого имеется Zyxel.ZyNOS c рабочим get_spanning_tree ?

сбросьте вывод show spanning-tree config с этой железки, плз

- В США мужчина избил свою девушку питоном. Змея скончалась.

- А с питоном что?

бгггггг

кто знает, как можно посмотреть новые тушенки в старом формате?

уже никак :(

мда...

как думаете, обновиться пере отпуском?