nocproject.org

dvolodin, привет, хочу пируль написать один для фм, но мне нужно некоторые параметры из subject аларма. их реально достать?

subject не хранится

но ты можешь достать переменные

как?

alarm.vars

отлично

посмотри в fm/models

я там смотрел, не увидел ничего полезного

они в subject в виде шаблонов подставляются

dvolodin, я чего планируюу делать, при ping failed запускать пируль, который выбирает все активные алармы eigrp down и ставить для них root cause, но надо по ip различать какой eigrp для какой железки

это то, что по топологии должно быть?

это к вопросу о том, что надо бы собирать и router-id

не совсем, у меня сейчас вмсте с ping failed приходят алармы по eigrp, по каждой железке от 6 до 30

это мне не нужно

хочу пирулей проставлять им root cause

tckb gbyu afqktl nj dct ушпкз gjl ytuj ghznfnm

если ping failed то все еигрп под него прятать

а по ip я смогу определить железку

из инвентори

это первый этап

потом может быть и по топологии пройдусь

там в блогах был пример как все спрятать под линк даун

по логике вещей -- если у нас ping failed, прячем под него все neighbor down, на линках, ведущих на эту железку

но это еще не все

или, как вариант

прятать neighbour down за link down

а link down за ping failed

может быть, но некоторые считают что линк даун это рут для пинг

меня пока напрягают eigrp

их много

у меня еще есть пим но он падает только в core, а там линки не так часто рушатся

а isis вообще не классифицируется

лично я планирую держать линк и пинг вмсете открытыми, в некоторых случаях это может пригодиться

dvolodin, что я делаю не так

>>> for a in alarms:

... if a.alarm_class==eigrp:

... print a.vars['neighbour']

...

Traceback (most recent call last):

File "<console>", line 3, in <module>

KeyError: 'neighbour'

ключ неверный у тебя

а как правильно?

смотри описание алрама в FM

какие переменные

{u'interface': u'Vlan66', u'as': u'1', u'reason': u'holding time expired', u'neighbor': u'212.92.180.92'}

а

вижу

да, недоглядел

mikevlz|2, научишь пользоваться IEventTrigger?

а чо там уметь?

если меняешь пирулю - рестартуй коррелятор и классификатор

или нет, даже надо IAlarmTrigger

вот с IAlarmTrigger у меня не срослось

почему-то

mikevlz|2, ну смотри, я что-то не соображу с чего начать

мне нужно что

чтобы

при приходе ping failed брать МО из этого аларма

и с этим Мо отработать мой пируль

тело пируля я напишу

мне непонятна пирулевская оертка

*обертка

ну ты же мое с линкдауном смотрел?

вот аналогично

только вместо ивента будет аларм

я краем глаза

ты же делал периодик, а не алармтриггер

интерфейс ialarmtrigger вызывает pyRule с параметром alarm

то есть это будет

из него уже дергай все, что хочешь

def aaa(alarm)

а аларм я могу разобрать?

попробую

да

для примера можешь глянуть еще стандартные IEventTrigger

а чем вообще отличается IEvent от IEventTrigger

вот я тебе врать не буду, но считаю, что то, что триггер, вызывается уже коррелятором. А то, что не триггером - на любое событие. Там параметр даже разный. Активное событие и просто событие

брр, хрен с ним, я с алармом работаю

а еще такая штука

где может быть косяк

я делаю так

from noc.fm.models import *

from noc.inv.models import *

eigrp = AlarmClass.objects.get(name="Network | EIGRP | Neighbor Down")

alarms = ActiveAlarm.objects.filter()

for a in alarms:

if a.alarm_class==eigrp:

print a.vars['neighbor']

а сделать просто alarms = ActiveAlarm.objects.filter(alarm_class=eigrp)

не дает

почему не дает?

ошибка, сейчас покажу

alarms = ActiveAlarm.objects.filter(alarm_class=eigrp.id)

InvalidDocument: Cannot encode object: <AlarmClass: Network | EIGRP | Neighbor Down>

аааа

да, так сработало

да, монга охрененна

mikevlz|2, а еще маленький вопрос по синтаксису. я могу сравнить переменную со списком таких же переменных в одну строчку чтобы не городить циклы?

да

if i in list:

ок

отлично

блин, все равно придется цикл делать, в аларме адрес без маски а в инвентори есть маска

да детка, оно работает

теперь можно попробовать топологию потрогать

freeseacher, ты тут?

у меня bt не открывается уже который день

504

mikevlz|2, кинь ссылку на твой блог про фм и топологию, найти не могу

скажите, а бывают протоколы вроде LACP, но чтобы работали поверх dot1q?

у меня есть две железки, на которые разными путями приходят два влана. эти интерфейсы можно чем-нибудь объединить?

Unbeerab1e, я не понял

эм

на циске lacp можно туннелировать через q-n-q

есть линукс у меня, есть линукс не у меня

между этими линуксами есть два провайдерских влана

двух разных провайдеров

как они там внутри провайдеров бегают, я не знаю

со стороны провайдера обчный аксесный порт?

один аксес, другой тэгированный

но терминируются они оба тэгом на линуксе

тогда сложнее

можешь сделать портченел без управляющего протокола, тупо on

я вот варианты сейчас рассматриваю, что надёжнее

на самом деле задача - бгп

можно не выёбываться и сделать две бгп-сессии

так на л3 разрули, это проще

но я решил узнать, вдруг есть технологии уровнем ниже

строй сессии до лупбека

и анонсить адрес через какой-нибудь оспф?

можешь оспф, можешь статику прописать

как тебе удобней

zi_rus: http://kb.nocproject.org/display/~mikevlz/2013/05/17/Autoupdate+root+cause+based+on+Network+Topology?focusedCommentId=8880193#comment-8880193

mikevlz|2, твой код можно сразу копировать или надо допиливать?

вроде в конце то, что можно сразу копировать

блин, почему на сети нет ничего чтобы проверить

сломай...

zi_rus, я ведь правильно понимаю, что статика не поможет мне при падении одного из линков?

вот сейчас для тестов ломал одну жулузку

Unbeerab1e: не поможет

но она одна, а тут надо хотя бы пару в цепочку

ну так сделай стенд

Unbeerab1e, да, тебе или скрипт писать или ставить bird или quagga, чтобы они своими средствами разруливали

mikevlz|2, мороки много для такого баловства

ну квага у меня стоит

она же бгп и организует

ну тогда сам понимаешь

mikevlz|2, можно несколько комментариев к твоей записи

что делает эта функция def get_leaves(node_from,node_root=664):

там код длинный

сложно осознать

там есть комментарий. Два куска: функция и собственно код.

get_leaves выдает ноды графа, которые имеют связность с центральной нодой только через заданную

эээ

"вот мне сейчас нифига понятней не стало" ©

да?

то есть ты туда скармливаешь центральную ноду (изначально известна), и ноду по которой ping failed

не. Я туда скармливаю ноуд, которая на другом конце линка, который failed

а центральную вбил дефолтной.

я полагаю она и должна быть дефолтной, одна центральная, от которой дерево пляшет

а про вторую не догоняю

а чо там непонятно?

вот смотри. Есть линк.

у линка два конца.

допустим, это линк между агрегатором и абонентскими свичами.

ну, да, два

у абонентских свичей это единственный путь в сеть, то есть не кольцо.

значит, сообщение link down прилетит только с агрегатора

так?

да, абсолютно так

и под этот линк даун я хочу спрятать пинг фейл до всех свичей, которые за этим линком.

и поэтому ты делаешь как?

для этого я ищу все свичи, которые связаны с первым абонентским свичом в цепочке

а первый абонентский ты определяешь как второй конец упавшего линка?

да

ок

ты получил список

у меня есть список железок, которые не должны пинговаться

так, да

потому, что единственный связывавший их с внешним миром линк упал

а если кольцо

и у тебя 2 линка упало

или наоборот, только один линк

если упал один линк из двух и при этом кольцо правильно настроено - ничего не произойдет

ты получишь список, ибо линк то упал

не получу

а что же будет

пустой список, по идее.

если упал только один линк

так он считает какие железки

которые исключительно за этой находятся?

там в функции дергается all_shortest_paths. По идее - там надо исправить на all_simple_paths

а если кольцо и упало два линка, у тебя же не будет одной железки

но у меня колец нет, так что пофигу

у тебя будет по одной с каждой стороны

вот так вот значит отмазался

если упал кусок кольца с двух сторон, то пингфейлы соберутся под тем линк дауном, которы обработало последним

но вес аварии вырастет у обоих линкдаунов

это каким образом произойдет

a.change_severity("noc",10)

нет, я про то что как он будет идти

увеличит severity на 10 от имени пользователя Noc

не понял вопроса

у тебя не одна а две железки

ну

он 2 раза эту функцию будет вызывать?

посмотри внимательно на код основной. Там для каждого алрама linkdown вызывается поиск тех, кто за линкдауном пропасть должен

ок

а периодикой ее сделал потому, что когда прилетает линк даун пинг фейлов еще может не быть

имей это в виду.

да такое возможно

я буду ориентироваться на пинг файлед, надо подумать как в этом случае это будет выглядеть

dvolodin, надо в фильтры которые сбоку красаются добавить значения типа epmty, not empty

где?

везде

щас в днсе наткнулся

хочу выбрать зону у которых не задана группа нотификации

сортируешь просто по этому полю и все

у меня есть понимание как сделать обертку :)

:)

freeseacher: ты багтрекер паченил?

он то-ли с пятницы, то-ли с субботы таймаут выдает

ща

перезапустил

ща стартанет

графики кто-нибудь еще посмотрел?

не могу понять, что там за дурка с подписями

ну я дома еще на лисе посмотрел - тоже таймстемпы

на твоем коде

и?

чо и?

я другого понять не могу -- мне падает Date в renderer

а тебе - int

хз. Мож у тебя версия ext другая? :)

хотя должна быть одинаковая

а кстати у меня на графике дата

тогда вопрос -- как?

только график из одной точки

zi_rus: запалиься - не удержался и поставил графики :

нет, это все еще на тесте

zi_rus: ты другое проверь. я тут писал, что после рестарта тестового тазика у меня не продолжают сниматься данные, пока чек не пересохранишь

mikevlz|2, у меня вообще данные не рисуются, только одна точка которая при создпании чека возникла и все

неудача

сейчас попробую еще создать новую

noc# md5 ext-all.js

MD5 (ext-all.js) = 295a1a13a36573c8b1680a3d8fe9805b

оно

тогда не знаю :)

я тоже не догадываюсь :)

dvolodin, тебе уже говорили что новые демоны лаунчер не стопит

говорили

mikevlz|2, я знаю, это я решил третий раз напомнить

zi_rus: знаю

днс-то не vrf-aware ?

как то я раньше об этом не думал

какдо какой то вариант linked vrf для dns ?

DNS по природе своей не учитывает наличие VRF :)

ну... по природе не учитывает да

и еще с несколькими VRF выползет проблема с неуникальностью имен зон

ибо они становятся уникальными только для VRF

дык линкед Vrf решает. разве нет ?

кстати механизм то уже есть.

?

это Vrf group

в нутри которого уникальны адреса

а если неуникальны?

а для днса Vrf-ы это View-шки

там в том то и дело, что либо по VRF, либо по VRF Group

vrf никак с view не связаны

а если не уникальны то список vrf

а мне кажется связаны

а мне кажется, что нет

:)

по крайней мерев тех юзкейсах которые я могу себе придумать

пришел тебе запрос www.example.com A

и он у тебя в двух VRF на разных адресах

как view помогут?

дык пришел же он от конкретного пользователя

а View как раз и есть тот набор пользователй

пришел он из того же VRF

нее

пришел от не от Vrf

а на dns сервер

и вот для dns сервера по acl он решает из какого вью ему ответить

в acl насколько я знаю нельзя указать пересекающиеся списки

конечно, иначе как он будет определять

получается что vrf тождественен view

vrf group

зона уникальности

dvolodin, нее ?

есть контр пример ?

нет

стоп

у тебя днс сервер находится в этой врф

ага

DNS именно в VRF и вообще ничего не знает про VRF

а view это частички этой врф

именно

не понимаю

и даже больше -- чтобы один DNS сервер засветился в разных VRF, тебе придется route leaking делать между VRF

и конкретно иметься

:)

и только после этого могут заработать view

надо для днс сервера сделать параметр vrf, тогда зоны для этого сервера будут генериться из нужного, не перемешиваясь

я предполагаю что dns сервер находиться в default

и к нему свели все vrf-ы

или поставили dns Сервера в тех vrf где необходимо

это я как раз контролирую через dns servers

freeseacher, если ты сводишь все vrf к одному серверу, то адреса должны быть уникальны среди всех этих врф

а тогда нет проблемы

freeseacher, ты чего хочешь то?

у меня не клеиться мировозрение. хочу его склеить

ты по думай о том, что DNS сервер почти всегда отдает адреса строго из своего VRF

и другие VRF в его миропонимании отсутсвуют

dvolodin, какие dns зоны указывать для адресов других врф? допустим есть у тебя публичная зона и белым адресам имена ты из нее назначаешь, а что делать с врф

если использовать ту же публичную, то имена с адресами из разных врф сольются в паблик

вот и я говорю -- либо вводить два поля в зону -- vrf и галочку - использовать адреса группы

и менять уникальность зоны с имени, на связку (имя, vrf)

тогда вся задача разноса зон по разным VRF сведется к правильному конфигурированию zone profile

что будет происходить если на одном и том же сервере будет обслуживаться и паблик зона и зона из врф

имена совпадают

жопа будет

или явно запрещать такое

в обычном случае я бы сделал 2 view, для паблика и для себя, всем отдававать одно, а для себя из врф

и разнес по acl

я как раз хочу два сервера.

и я когда то давно создал Vrf "концпция"

в котором так получилось что адреса пересекаются с боевыми

просто для наглядности так было удобнее

нужен сервер на VRF или на группу

поправил демонов pmwriter и pmprobe, теперь должны корректно стопориться

кто-нить Allot разбирал молотком и отверткой?

просто я тут краем уха услышал, что у их DPI-шасси 10 гиг транзита на слот. Вот интересно, правду ли говорят

а это сдожно чтоли ?

*сложно

Вот так как-то http://kb.nocproject.org/pages/viewpage.action?pageId=8880217

10 гиг на слот -- это все-таки ширина интерфейсов к фабрике

10 гиг транзита на слот. Причем суть всех DPI в том, что это интеллектуальный провод

zi_rus, а у тя linux десктопом ?

freeseacher да

в слот втыкается карта. На карте вход + выход.

zi_rus: ну тоже вариант

10 гиг транзита дает карта, никакой маршрутизации

погоди

никакой свичфабрики

а

zi_rus, а потестируй мою статью ? про настройку ide

ага

просто уныло как-то...

а что за статья ?

http://kb.nocproject.org/pages/viewpage.action?pageId=8880212 вот эту

брать шасси на 6 слотов, чтоб заменить 3 штуки SCE8000 на почти то же, только в одном корпусе.

ну или брать шасси на 14 слотов, чтоб заменить 8 SCE8k

почти всегда 8 железяк лучше одной

когда эта одна грохнется ьудет бедааа

кроме питания и места - да

freeseacher, что за список ПО в начале, а потом начинаются сказки что еще постгрешный сервер придется ставить

не сервер

только клиент

в этом был смысл

можно узнать полный список сразу

не умеет mercurial branch ?

даже в платной версии ?

платная от бесплатной не оличается

когда эта одна грохнется, если никто не экономил, то байпас сработает. Если экономил, то с жопой в мыле байпас организовывается силами персонала

zi_rus, у меня не было на столько чистой инсталяции что бы проверить каое по надо поставить что бы ./bin/pip поставил все зависимости нужны для компиляции

mikevlz|2, ты так говоришь будто переключение на байпас это не аварийное состояние

думаю в этотм моент радостно будут смотреть порно и запрещенные сайты :)

freeseacher, как pycharm ставить?

и о ужас качать свежие сериалы

я пока качаю с их сайта

с сайта

а что дальше

ну распаковать :)

все

понятно

в распакованном варианте есть папка bin

там pycharm.sh

только не спрашивай как им пользоваться :)

freeseacher, а это вообще чего, мне нок на рабочую машину ставить?

нет

не ставить

только вытащить раеозитарий и сделать virtualenv

а базы подтянуть с боевого нока

а если подцепиться к боевой базе?

ну я там и привожу опискние как подцепиться к боевой базе

а что цеплять? сам нок или эту систему?

но при этом start Сервера нока и демонов не предполагается вовсе

только отладчик для запуска скриптов по работе с железом

сейчас их приходится писать в Vim на самом серваке нока

отлаживать типа так вот ./manage.py debug-script get_interfaces DEVICE

писать дебагпринты и пытаться вкурить что идет не так

а тут будет прям отладчик

с точками останова

возможност ю посмотрет ьпамять и состояние переменной

freeseacher, итак

я не понял первый пункт

чего там надо?

в первом пункте ты настраиваешь репу

я никогда этого не делал

что бы можно было скидывать изменения володину, а он в один клик коммитил их

по шагам как это делать

заходишь на bitbucket

под своим логином

создаешь логин если нет

у меня не5т там логина

заходи через гугель аккаунт

в жопу гугл, просто зарегаюсь

freeseacher, зашел

дальше?

заходи в димин репозитарий

https://bitbucket.org/nocproject/noc

жми fork

так, чего-то форкнулось

freeseacher, next

вытаскивай

hg clone ssh://hg@bitbucket.org/XXXX/noc

мне пишет https

freeseacher, всего этого нет в твойе статье

смотрика, есть вариант с ssh

а в чем разница?

freeseacher, скачал 9000 файлов, теперь дальше по инструкции? первый пункт окончен?

lf

да

freeseacher, ты пробрасывал порты через ssh чтобы не коннектиться напрямую?

мне проще будет в БД разрешение прописать

freeseacher, тут?

по твоей инструкции надо прописать доступ к базе в et/noc.conf тщ не было шага чтобы его создать

что ты подразумеваешь? создать его руками или запустить инсталляционный скрипт который его создаст?

пичарм не хочет запускаться

джаву просит

жованый крот

дай ему жабу

http://www.imagebanana.com/view/ownk8rjz/ScreenShot20130617at5.08.21PM.png

нам один свидятел иеговы уже техподдержку поломал. Открывает свой сайт, а там ему русским по белому говорится, что билайн заблокировал доступ к ресурсу. По решению властей, меж прочим.

как вам такой вот жованный крот

и этот свидятел звонит нам и спрашивает, какого ху... дожника мы заблочили сайт?

dvolodin, ты клей просай нюхать, ты снм запили, самое важно

dvolodin: ничотак

хороший такой чек

zi_rus: SNMP - уже дело техники

zi_rus: у него чеки, он их облизывает

от этого не легче

https://bitbucket.org/nocproject/noc/commits/89cadc922649dcfc4d5dda1d5c46eb20b70cbc78

вот оно

снмп нет, и не важно клей там, жабы или чеки

zi_rus: по SNMP тут такой момент

их, скорее всего, несколько проб надо

одну универсальную

которая берет адрес, community и oid

ты даже такую простую вещь опошлил

ну как бы да...

причем, по хорошему, нужно сделать удобный widget для выбора oid

и еще нужна проба, где будет указываться просто managed object и oid

zi_rus: в кактусе так же пошло

mikevlz|2, там проще, и там работает

только там Generic SNMP OID в любом случае привязан к Device

кто остановит наркоманию среди детских писателей?

zi_rus: и еще нужны специфичные пробы

я уже потерял нить как этот менеджмент там устроен

вы дайте человеческий интерфейс чтобы рисовать графики

интерфейсные пробы, температуры, загруженность процессоров

типа выбираешь managed object и интерфейс -- он автоматом по нему выдирает in/out octets, errors, discards

dvolodin: ты с агрегацией ковырялся?

mikevlz|2: нет еще

не, по хорошему, надо "выбираешь managed_object, а оно тебе список всего, что может с него снять, а ты убираешь ненужное"

Это и все интерфейсы, сразу помеченные, и температуры, и процессоры и прочее. Возможно, в sa/profile следует хранить список специфичных для этой железки Oid

для этого семейства Oid

их лучше хранить привязанными к модели железки и версии софта, а не у каждого МО

да, параметры мониторинга явно должны быть в профиле

причем, в виде вызываемой функции