nocproject.org

господа, а как длинные регулярки к pep8 приводить ?

dvolodin, хай

а как в get_arp врф то отдавать ?

параметром

в словаре ?

смотря откуда отдать хочешь

:)

ну что бы записи о хостах в IPAM создались в нужных vrf

посмотрел cisco ios и juniper не понимаю как там get_arp отдает инфу о Vrf-е

его доработать, наверное, надо

он сейчас принимает на вход VRF и не отдает его в результате

а надо бы добавить на выходе поле VRF

чтобы махом дернуть все

ладно оставим это пока

я думал может я чего не так делаю

dvolodin, а можешь алиасы для команд в консоли сделать чтобы вместо ./noc wipe managed-object можно было писать ./noc wipe mo

а для user просто u

а зачем?

нужен просто job, который аккуратно все вытрет в фоне

да :)

пора бы уже

затем что в консоли набирать длинные названия параметров неудобно, это по мотивам win server http://habrahabr.ru/post/183012/

очень уж аналогия подходящая

подумал, больно много алармов с макфлапами висят без дела

надо их позакрывать

реально ли налабать пируль который закроет алармы определнного класса которые висят слишком долго (срок задать)

???

то есть что

написать пируль который будет запускаться шедулером раз в сутки

пируль берет список всех активных алармов

и по каждому проверяет класс и Duration, если класс совпал а продолжительность превысила порог, то установить аларму статус closed

mikevlz, ты тут?

народ, научите управлять временем :)

>>> s-alarms[1].timestamp

datetime.timedelta(225, 74553, 179810)

как дельту сравнить с промежутком времени

указать например 7 дней

разобрался

вычистил все эти говны что накопились

теперь акуратненько светятся только актуальные аварии

Dmitry1, ты тут?

временно да

Dmitry1, ты так %TRANSCEIVER-DFC2-6-INSERTED: не сделал

там issue есть?

вроде был

я рисовал про это точно

может быть с отклонениями

Dmitry1, ты мог его закрыть, как можно увидеть твои закрытые issue?

там фильтр поиска есть

Dmitry1, NOC-955, но это новые сообщения.

Jun 13 10:26:57: %TRANSCEIVER-DFC2-6-REMOVED: Transceiver module removed from TenGigabitEthernet2/0/0

Jun 13 10:26:59: %TRANSCEIVER-DFC2-6-INSERTED: transceiver module inserted in TenGigabitEthernet2/0/0

переоткрыть или новый слздать?

переоткрой

и комментарий напиши. Возможно я что-то в regex напутал

Dmitry1, коммент написал, но ты не напутал, сообщение несколько иное

х.з.

сам смотри

я всегда лезу в гугль, чтобы посмотреть подобные сообщение, и из них скомпилировать regex. Видать чего-то перемудрил

глянь в iisue увидишь

такое одним regexp не разберет

в смысле оба типа сообщений

странный странный странный баг

не поднимается аларм по падению 10G порта

ивент Link down есть и нормально классифицировался, но аларм не поднялся

не первый раз такое, думал меня глючит, но сейчас я уверен

привет всем!

есть вопрос по поводу поднятия аларма по одному из событий..

события приходят по IP SLA.. при переключении маршрута на резервный

падают два события:

51b992eec42d890617002103 korenovsk_seti_2811 13.06.2013 13:37:50 Active Unknown | Syslog SYSLOG: 55: Jun 13 13:37:49.248 Moscow: %TRACKING-5-STATE: 161 rtr 161 reachability Down->Up

51b992eec42d890617002102 s247_3945 13.06.2013 13:37:50 Active Unknown | Syslog SYSLOG: 522708: Jun 13 13:37:49.094 MSK: %TRACKING-5-STATE: 161 ip sla 161 reachability Down->Up

как мне правильно организовать? По идее, упадут два аларма.. ну, если быть точным, этими двумя собыитями алармы закрыться должны

но по-логике, должен упасть один аларм, мол, лег основной канал в сторону кореновска..

в моем случае, 3945 - центральный узловой маршрутихатор и от него до кропоткина есть два туннеля через разных провайдеров

при падении марщрута падают два события со тороны узлового роутера и со стороны филиального роутера

имеет смысл поднять два аларма на двух роутерах и один аларм убрать под root cause?

Володина нет что-то :(

Теретически, если между двумя железками "линк", то оно как-то коррелирует с ним. Но реально - без понятия

Dmitry1, ну, это если есть линк в базе и наверное, если новая версия нока ;))) я так и не обновился.. почитал ваши страсти-мордасти на прошлой неделе и перехотелось пока что

ладно, попробую пока алармы поднимать просто. как теперть сделать, чтобы после того, как создам успешно правила, эти правила в кодовую базу нока попали и при следующем обновлении, они не слетели?

А Володин начал рисовать новые модули, а стрпые подзабросил. Видать ему на его работе они понадобились

что за новые модули?

Dmitry1, просто мы умеем мягко подтолкнуть его в нужном направлении

Workflow, PM

ну кроме workflow, это его личная инициатива, которая непонятно во что вылилиась

И PM тоже. Я не вижу до сих пор интерфейсов SA, которые могли бы снимать каиие-то счетчики

ну, PM ни когда не работал.. та и особо ни кто не пользовался им. а что за воркфлов такой?

Чего-то про планирование задач. Какое он имеет отношение к NOC - неизвестно

По крайней мере этот WorkFlow ни с каким другим модулем NOC не связан

ну, можно прикрутить.. к примеру, планируем включать какие-то каналы.. сразу адреса зарезервировать, запустить проверку включения канала.. что-то вроде этого

Dmitry1, это дело наживное, но я уже говорил что надо как-то привязки делать

коллеги, есть в нок Event Classification Rule: Cisco | IOS | Security | Authentication | Login (SYSLOG). Как узнать, поднимается ли какая-то аларма по этому ивенту*

или как в

в этой классификейшен руле открыть аварию?

что то я запутался ;)

Аларм не поднимется

Можешь сделать ивенттриггер, и по нему какие-то события

а как сделаьб, чтобы аларм поднялся? просто пытаюсь на основе этого создать свой аларм.

и еще.. в евенте есть переменные.. типа, user и ip,. и он пишет что мол. такой то юрер с такого то IP залогинился

как заставить репорт отправить аткой*

пишу шаблон? На девайс {{event.managed_object.name}} залогинился {{user}}!

Это никто не знает :(

он шлет письмо, но в нем написано "На девайс sed142_DGS3100 залогинился !"

то есть он не смог увидеть, что в переменной user :((

Я уже с год говорил о необходимости наклепать кучу шаблонов на ивенты, а потом дать юзеру возможность сделать их активными по выбору

Dmitry1, так как вытащить значение переменной? :(((

Не знаю :(

в Event Classification Rule: Cisco | IOS | Security | Authentication | Login (SYSLOG) написана такая конструкция: %SEC_LOGIN-5-LOGIN_SUCCESS: Login Success \[user: (?P<user>.*)\] \[Source: (?P<ip>\S+)\] \[localport: (?P<lport>\d+)\]

и он прекрасно определяет что в ивенте: Extracted variables:

lport 22

ip 10.40.9.14

user noc

вот как эти извлеченные переменные в ивенте вытащить в шаблон письма? :((

может, в исходниках где подсмотреть можно? :(

Dmitry1, знато есть workflow, который не работает

блин! В Classification Rule если создать правило.. То как добавить переменные в колонке Vars?

нашел.. в евент классах это хранится

блиать

ну что, pull request'ы опробовали

гг

пиши политику приема патчей

и алиасить надо как то

а то у меня пара коммитов от хрен знает кого :)

dvolodin, есть мануал какой-нибудь, как мне создать новый аларм? Настроил IP SLA на циске. хочу поднимать аларм, когда произойдет переключение на резервный линк. Я так понял, надоа евент класс создать сначала. там переменные определить. потом классифике

йшн руле?

да

и alarm class

в fm/collections смотри

надо создавать в консили? nano? Через веб морду не получится?

черт.. ;) замороченно

правила классификации - через морду

и еще вопрос.. Я хотел отправлять уведомление, что какой-то хрен залогинился на устройство.. не могу вытащить переменную USER и IP из самого EVENT'а.. чтобы в письме написать.. пробовал На девайс {{event.managed_object.name}} залогинился {{user}}! - не подставляет.. пробов

ал {{event.user}}! все-равно болт.

dvolodin, правило да, видел.. правжа, там переменные не вставить. потому надо создать собственный класс.. ;) в общем, тут я поэксперементирую. если получится, скину на форум код.

вроде более-менее определился с API для проб

и сделал поддержку counter'ов

dvolodin, так что, как вытащить значение переменных из евента? меня инетересуют user и ip на евенте Log On

когда можно будет пробовать?

zi_rus: да в общем в базу уже кладет

а итог?

подмога с javascript'ом нужна

как заставить снимать данные?

сейчас закину еще начальные миграции

да чего там мигрировать

заставить снимать - через web

ничего же не было

как что -- database и storage создать

dvolodin, такой баг нашел, не поднимается аларм падение 10G линков, для 1G все поднимается

ивенты приходящие нормально классифицируются

не классифицируются события?

клссифицируются

в этом фишка

в ивнтах событие нормально классифицировано

Link Down Te2/0/0

а аларма нет

https://bitbucket.org/nocproject/noc/src/56b46329ee5b1583c001c782c34a353974e672ba/pm/pmprobe/checks/mongodb/check.py?at=default

zi_rus: посмотри логи коррелятора

а вообще ни у кого такого больше не встречалось?

вполне жизненный пример пробы

вроде доступно для написания?

видимо придется на новом сервере с нуля поднимать

dvolodin, generic snmp oid можно будет указывать?

dvolodin, слишком сложно.

не будут писать пробы.

надо что бы проба не знала ничего

ей все давали

zi_rus: да, SNMP можно будет дернуть

и на выходе только цифры

freeseacher: проба не знает ничего

munin глянь

и на выходе выдает только цифры

тупо отдает результаты

https://bitbucket.org/nocproject/noc/src/56b46329ee5b1583c001c782c34a353974e672ba/pm/pmprobe/checks/test/check.py?at=default

вот пример

проба выдает рандрмный bool, int и float

что там сложного-то

описать -- какие параметры конфигурации --- в любом случае будет

описать -- что она выдает

указать форму для конфигурирования

а handle выдает результат в виде хеша -- название параметра - значение

минимальнее некуда

проверки настраиваются из морды

красиво и через формочки

монговская проверка махом выдает тучу параметров

херня какая, каждый день по сто раз так делают тут все, чего тут сложного, это даже дети могут

эстетам предлагаю подумать над оберткой для проб NAGIOS :)

ладно, если без шуток

после апгрейда до последних коммитов появятся два демона

noc-pmwriter и noc-pmprobe

первый пишет в базу результаты измерений и, в дальшейшем, будет проверять threshold'ы и генерить event'ы

раньше этим SAE занимается

он цепляется за STOMP

pmprobe -- запускает сами пробы

Из настроек -- в pm > setup > PB Database, Storage и Probe должны лечь дефолтные значения

их должно хватить

сами проверки создаются в pm > checks

из параметров -- название, probe -- название демона probe, на котором запускать проверку (аналог proxy в zabbix)

storage -- где хранить результаты

при выборе check'а откроется дополнительная форма с параметрами проверки

после сохранения в pm > time series автоматом появятся новые ряды

например, для монги параметры будут host = 127.0.0.1, port = 27017, database = noc

pmprobe подтягивает свой конфиг автоматом

сейчас тянет при запуске

дальше сделаю перегрузку при изменении

как можно такое элементарное действие так усложнить

в заббикве проще?

не знаю, но в кактусе вынос мозга, но в сто раз проще

при работе реально ты работаешь только с PM > Checks

все

добейте до стабильного состояния и я новую копию разверну на другом сервере, похоже баги наложились очень странно и теперь лезет непонятное

чтобы добить до стабильного состояния нужно тестирования, предложения по доработке, поиск багов и фиксы :)

dvolodin, есть все кроме последнего, посмотри в багтрекер, там и предложения и баги и тесты

а фиксов нет

так они и висят

третий год скоро пойдет

это для чего критического третий год висят?

zi_rus а в кактусе-то тебе чего не нравится ? бегает себе, поллером шуршит да складывает

ufir, если стандартный шаблон счетчики интерфейса то да, одной галочкой, а если надо какой-нибудь конкретный оид или пару графиков сложить, начинается порно

всякие data source, перевод байты в биты и прочая херня

ааа, с этим жопа, да ;(

Народ, а у кого есть железки Brocade ? Нужно потестировать скрипты

вообще-то я считаю, что нужны просто галочки в профилях интерфейсов

один раз профили и классификацию настроил - они автоматом на мониторинг встают

dvolodin, да, это нужно

но

что мониторить

input

output

error всякие

dom

dvolodin, галочки не только интерфейсам нужны, есть еще желзки, у них cpu, memory, temperature

а sla

настроить чтобы пингала в разные стороны

я вобще думал вот так сделать

SLA Profile

замеряла время/jitter и на график его

и к профилями интерфейсов их цеплять

про перекрестную измерялку я уже думал, есть наработки у меня

и для тестирования связности

я не понял связь sla profile и интерфейсов

что именно проверять и на какую тему орать

:)

жесть какая

профиль для профиля

матрешка получается

не совсем

как нет , когда да

hi all

i made cd /usr/local/noc

hg pull -u

and post-update gone

script directory does not have post-update script

and starting noc do traceback

Traceback (most recent call last):

File "/usr/local/noc/scripts/noc-launcher.py", line 12, in <module>

from noc.main.launcher import Launcher

ImportError: No module named noc.main.launcher

You need to rename upgrade.default to upgrade.conf,

edit it, after that start scripts/upgrade.sh insted of post-update

http://forum.nocproject.org/index.php?topic=192.msg651#msg651

venter, thanks! it helped

you're welcome