nocproject.org

teroni: привет. здесь?

Patterns в Classification Rules так и не работают? У меня добавляются, но не редактируются

зафиксил ошибки в alarm/event trigger и ignore rule

проверяем еще разок

event/alarmclass рановато смотреть пока

поправил заодно застарелый баг - теперь при ошибке при сохранении выводится сообщение

ок, как раз насчёт классов хотел сказать, что там не всё есть

а ещё patterns не редактировался, но, смотрю, там ещё один коммит появился

lexus-omsk: я еще посмотрю, может удастся пихнуть все на форму

для eventclass'ов не влезут disposition rule

там внутри - var mapping есть, придется в строке грида другой грид воротить

а ещё такой вот вопрос: активатор будет ловить трапы и сислоги, если dst ip не его?

Например, у меня с помощью ipfw делается fwd с другой машины

временный костыль такой... вроде работало, а сегодня заметил, что не доходят трапы

нет, не будет, он не в promisc mode

тогда run commands мне в помощь, буду переделывать

наверное, нужно сделать приложение для запуска команд на одной железки

тупо окно с комбиком с железками сверху

и textarea с командами

ушел...

намекните ему, что таки надо приоритет для команд из веба сделать над фоновыми задачами, иначе грустно

а меня не напрягает

на пока 500 железок и активатор все успевает - да...

народ, а кто может get_interfaces для Cisco пофиксить? там порты в errdisabled не дискаверятся

прогони вывод нормального и errdisabled порта по регэкспу через re-try, поправь

а ещё get_mac_address_table пофиксить, там крэшится на xcoonect'ах

потом патч Володину дай

вчера ломал голову над регэкспом - пока не получается... да и вообще как это по логике обрабатывать

mikevlz, я не понял тебя

zi_rus: есть онлайн сервис проверки питоновских регэкспов. Втыкаешь туда в поле текста вывод с каталиста, чтоб он содержал err-disabled порт и нормальный порт, в поле регэкспа втыкаешь регэксп из скрипта. Правишь регэксп, добиваешься, чтоб отрабатывало на о

боих портах. Отправляешь новый регэксп Володину

zi_rus: есть онлайн сервис проверки питоновских регэкспов. Втыкаешь туда в поле текста вывод с каталиста, чтоб он содержал err-disabled порт и нормальный порт, в поле регэкспа втыкаешь регэксп из скрипта. Правишь регэксп, добиваешься, чтоб отрабатывало на о

боих портах. Отправляешь новый регэксп Володину

о как

угу

да там вообще лютый регэксп в get_interfaces

я так правил регэксп для DGS-3100, чтоб он дискаверил медный порт с заданным вручную режимом

что касается проверки regexp'ов -- можно сделать подобный сервис прямо в NOC

да и вообще налабать там тулзы для девелоперов разные

Classification Quality

Classified Total Quality

Active Events 1 892 1 900 99%

:)

а распределение по классам? :)

dvolodin, как изменить одно правило?

по классам?

ss_: взять и изменить

а что?

Ruleset Summary

Builtin Local Total

Alarm Classes 98 0 98

Event Classies 236 0 236

Classification Rules 810 24 834

это сколько всего в базе правил и классов

dvolodin, а где?

Event Summary: By Event Class

# Event Class Quantity

1 NOC | Unknown Event Source 1 670

2 NOC | Unhandled Exception 96

3 Network | Link | Link Up 42

4 NOC | Managed Object | Ping Failed 32

5 NOC | Managed Object | Ping OK 31

6 Security | Audit | Command 9

7 Unknown | Syslog 8

8 Security | Authentication | Authentication Failed 7

9 System | Started 3

10 Security | Authentication | Logout 2

11 Security | Authentication | Login 2

:)

Network | Link | Link Down приходит от абонентских портов s2300

NOC | Unknown Event Source 1 670

начни вот с этого :)

dvolodin, зачем? я специально всякий хлам от 5605 и сименсов туда отправил

ну хотя бы пропиши их как managed object'ы

чтоб все в dev/null

ты лучше пропиши железки

dvolodin, это не мои объекты, я их не знаю но они мне шлют твари трапы свои

а

ну надо подумать, может сделать какой префикс-лист для игнорирования трапов

я свою конфигу железа давал по филиалу и они, упырки, строку snmp копировали тупо

а там трап сервер мой стоит

старательные :)

UNHANDLED EXCEPTION (2013-08-22 11:22:57.354695)

Working directory: /opt/noc

<class 'django.core.urlresolvers.NoReverseMatch'>

Reverse for 'preview' with arguments '(ObjectId('4e7c607d08b54174d90001b8'),)' and keyword arguments '{}' not found.

START OF TRACEBACK

вот валит сволочь

это в Select Classification Rule to change

ss_: в fm-new-ui поправлено давно

etc/upgrade.conf BRANCH=develop

BRANCH=feature/fm-new-ui

BRANCH=feature/ranged-chassis-id

у тебя ranged-chassis-id

dvolodin, т.е. BRANCH= должна быть только одна строка?

это обычный shell'овский скрипт

:)

работать будет последнее определение

от жеж, не знал

сейчас обновлю

ну погоди

ranged chassis id тоже пригодится

id discovery нормально работает?

тогда как вметсе?

я переписывал же скрипты под определение

правда их не закомитили вроде в ветку

какие скрипты переписывал?

тут вот еще такой момент

надо бы научить апгрейд использовать что-то вроде shelve extension

чтобы при переключении бранчей сохранять локальные изменения

джиниперы ломал

для LLDP

?

я тоже там правил lldp на juniper'ах

давай патчи в жиру

вроде туды клал

issue какой?

NOC-952

NOC-883 что до сих пор висит?

Requirement already up-to-date: при # ./scripts/upgrade идет очень дольго для каждого пункта, обновление идет по 20-30 минут

dvolodin, 952 как раз и запилили?

да

замечательно, вот дождусь как обновится эта шайтан машина и проверю

http://pastebin.com/7Kaij2bA не прошел апдейт

что то не пойму что надо то сделать?

да, все понял

переживает он там из-за миграции

она есть в ranged-chassis-id, но ее нет в fm-new-ui

вот это поворот, а как быть?

ss_: все нормально, падаем! ©

спасибо, выручили, блин )))))))))))))))))))

вполне ожидаемое поведение, если апдейтишься на другой бранч. Откатывай миграцию вручную, сможешь проапдейтиться. Если будут другие бранчи со свопими изменениями базы - будут и дальше такие приколы

как теперь быть то?

вручную откатить как?

это вон к тому дядьке, который dvolodin

дяденька dvolodin, помогите запилить базу до возможности миграции )))

http://pastie.org/8258948

накатывай патч

patch < patch-m.txt так?

patch -p1 < patch-m.txt

а во

dvolodin, upgrade complete Спасибо!

Круто! Нормальная теперь настройка)

хм а на встроеные правила редкатирования нет?

все же как сделать так чтоб от s2300 не приходили аварии о падении портов?

в профиле интерфейсов

там уже задано

просто в профилях интерфейса одно обозначение а в аварии приходит его индекс

Unknown Event Source: 10.21.34.82

Event has been received from unknown source 10.21.34.82 by collector (Activator pool default)

SA: 33-Svob27p2

33-Svob27p2

Relevancy: 1.0

CM: config/33-Svob27p2

config/33-Svob27p2

Relevancy: 1.0

VRF default (IPv4): 10.21.34.82 (Seen at 33-Svob27p2:Vlanif101)

default(4): 10.21.34.82

Relevancy: 0.379310344828

как так, железка есть, ип есть но все равно unknown sourc

Trap Source IP прописан

ip в trap source

прописан

на обновление фильтров уходит 10 минут

он раз в 10 минут обновляется пока, да

Link down: 22 [Active]

Severity: WARNING (2000)

Object: 33-machin1p1 (, , )

Class: Network | Link | Link Down

Timestamp: 2013-08-22T12:43:46+04:00 (duration 157s)

Watchers:

когда переведу SAE на lib/scheduler, будет моментально

там нужно отрезолвить ifindex

dvolodin, где и как?

в classificationrule есть секция vars

и через datasources

dvolodin, не нажимается там значок edit

inv.InterfaceDS -- смотри

правда, он пока не умеет через ifindex

браузре тупит

logout/login

dvolodin, чесно говоря не совсем понял

collector 0.0.0.0:514

message Aug 22 2013 08:51:16 33-Machin1p1 IFNET/2/IF_PVCDOWN:OID 1.3.6.1.6.3.1.1.5.3 Interface 20 turned into DOWN state.

класификатор Huawei | VRP | Network | Link | Link Down (SNMP) правильно?

IF-MIB::linkDown %%01IFNET/4/IF_STATE(l)[0]:Interface Ethernet0/0/4 has turned into DOWN state. дескрипшен

к правилу

сообщение может идти как Interface Ethernet0/0/4 так и как Interface 4

одни китайцы знают от чего это зависит

нужно собрать json'ы с event'ов и смотреть в куче

Dmitry1: в профиле DGS3100 неплохо бы поправить скрипт get_lldp_neighbors. Если нейбор отдает MAC в качестве идентификатора порта, то мак обрезается до первых двух октетов.

dvolodin, легко, могу сейчас кинуть десяток

на пастебин

кидай в jira

отдельную ису создать?

mikevlz: делай issue на меня

по одному json на issue

обработал - и закрыл

ок, сейчас

там одно и будет, ибо сообщения отличаются только номером

как правильно назвать то это?

Issue

подкажите, как новые апдейты должны запушится в DNS ?

noc-sync в логе:

http://pastebin.com/fY0mn1EX

А в noc-launcher.log http://pastebin.com/57CyPytC

dvolodin, NOC-1101

это на DNS..

как быстро они попадут на noc-sync ?

launcher под noc-sync'ом настрой, чтобы он пускал только noc-sync

изменения приходят быстро

Dmitry1: NOC-1102

ладно, сливаю ветки

http://forum.nocproject.org/index.php?board=109.0

dvolodin, а может в правиле {

"key_re": "^message$",

"value_re": "Interface (?P\\S+)( has)? turned into DOWN state\\."

}

(?P\\S+) чуть чуть добавить магии?

(?P<interface> …..)

https://bitbucket.org/nocproject/noc/commits/5f01fd6bc634084ad414ffb3f132a5fc5e467ad9

неслабый такой объемчик доработок вышел

и перед ним дописать Ethernet0/0/

это в vars делается

там можно питоновское выражение писать

это где? не понятно мне

fm/collections/eventclassificationrules//EdgeCore/ES/Network/Link.json

Первое же правило

мысль понятна, голова пока не варит) не сегодня буду с этим копаться

так, теперь давайте тестировать notification-center

Все шаманство - в SA > Setup > Object Notification

http://forum.nocproject.org/index.php?topic=236.0

Среди плюшек -- сообщения об алармах на почту

А можно duration в алармах не в виде секунд, а как раньше было ?

Huko: +1!

Alarm risen from event (Environment | UPS | Input Power Failed) by rule 'Environment | UPS | Input Power Failed: dispose'

Cleared by disposition rule 'NOC | Managed Object | Ping OK: dispose'

почему после рестарта нока, аларм от ups'а отчистился пингом этого самого ups'a ?

Что-то зона все-равно не передается в noc-sync судя по логам соединение noc-sync и stomp происходить..

Апдейт высылается как только я добавляю новую запись, к примеру "A" и жму обновить?

Пишет ли сам NOC в log, что отправил новую запись в noc-sync ?

Ну кроме как noc-stomp.log на сервере NOC..

Dr01d: канал обновления в DNS Server прописал?

Switching to branch develop

abort: uncommitted local changes

upgrade: : Failed to update to branch develop

да указал Sync channel: ch1 в конфиге noc-sync он

пля, как посмотреть то что не дает апдейту?

и в конфе самой панели

Когда стартую noc-launcher.py на самом DNS в логах вижу сообшение, что какой-то обмени идет, или связь установлена..

В логах на клиенте и сервере.. Но это только при старте noc-launcher.py на DNS

Далее добавляю записи в NOC и тишина..

а в зоне в профиле dns-серверы прописаны?

ss_: hg status

думаю плав не хватате на запись файла.. на всякий случай указал root = /tmp/zone

root@monitor:/opt/noc# hg status

M scripts/upgrade-user

да прописал туда и масте и слйв на вский случай

гг

как раз патч

но каанал обмена указан только у мастера

Вот эта строчка вызывает сомнения ...

[update]

name = sync

enabled = false

в noc-sync.conf ...

ss_: hg revert сделай

Не ясно какой это запрет на апдейт.. по rndc или в целом ?

[dns/zone/ch1] -- есть такое?

да в noc-sync.conf на DNS Такое есть!

dvolodin, уже, вопрос в BRANCH=develop все новые плюшки сразу?

Main > Setup > Stomp Access проверь

ss_: да

а в notification-center -- те же плюшки плюс централизованное управление уведомлениями с объектов

<dvolodin> да, там noc:noc как и в конфиге noc-sync.conf, ну и зеленая галочка =)

SA > Setup > Object Notification нет такого

а префиксы прописаны?

Service Activation > Setup > Object Notification так?

префиксы сети ? в ASM ? Да, там заведена моя сеть вся.

Dr01d: настройка, откуда пускать коннекты к stomp

ss_: да, там

Лог noc-sync на DNS http://pastebin.com/uAEWMY11

dvolodin, нету

два браузера, ctrl+f5 релогон

А это лог с самого IPAM noc-stomp : http://pastebin.com/PqJjZPGX

dvolodin, может только так BRANCH=feature/notification-center работает?

я прав в девелоп версии нет этого пункта меню

в develop его нет, да

dvolodin, так а как выбрать конкретный класс алармов?

где?

Object Notification

нету, конечно, оно в отдельном бранче

dvolodin, жаль, очень полезная вешь

так в notification-venter сейчас все доработки из fm-new-ui залиты

это отдельный бранч?

dvolodin: а центр уведомлений будет говорить, что обломался сбор конфига?

я хочу научить его писать про failed scripts

это клево. А в каком месте сейчас надо искать собиралку конфигов?

в смысле?

нашел... Ты его оказывается в Inv/discovery/jobs засунул...

а

он там давно, да

я почему-то думал, что он окажется где-нить в cm/jobs или sa/jobs

добавляю записьв DNS через панель, в логах noc-stomp на ipam сервере ничего нету..

зачем

Dr01d: включи loglevel debug на stomp'е

есть еще места где в логе об этом должно упомянаться..

ага, сейчас..

Да, он и с тоит уже loglevel = debug

http://pastebin.com/PqJjZPGX

никакой активности вообще..

Dr01d: DNS/Setup/Zone Profiles создал? DNS/Setup/DNS servers создал этот сервер? А в профиле его в мастер-сервера сунул?

когда зону создал - назначил ей профиль?

галку "Autogenerated" поставил у зоны?

Зона поедет на сервер, если этот сервер имеет назначенный канал обновления, этот сервер является мастером зоны, зона автогенерируется.

кататак

<mikevlz> да, прошелся по пунктам, все так и сделано!

master в мастере, слейв указан, но толку от него нету, апдейты на неа не проведешь..

профиль в зоне указан..

dvolodin: как специалист в этом вопросе, проясни такую вещь: в логах дискавери вижу, что задачи по конфигу и вланам планируются. Но если верить файловому менеджеру - скрипты config_discovery и vlan_discovery не комплилровались. Мне паниковать?

нет

это означает только то, что у процессов NOC нет прав писать в каталоги со скриптами

:)

Dr01d: скриншоты зоны, профиля зоны, настройки сервера в НОКе, полный лог стомпа и синка. И конфиг синка

dvolodin: бидапичаль?

или нехай так живет, просто при запуске будет компилить на лету?

окей, сейчас подготовлю..

надо бы для красотизма компилировать байткод при апдейте

Dr01d: да, еще в списке зон можно посмотреть актуальную версию зоны(значок лупы) - тоже выложи.

критичное можешь замазать.

чуть побыстрее взлетать будет тогда

а потом переписать на Цэ, чтоб никто не понял и все быстро работало ;)

:)

добрый день:)

народ кто может помочь разобраться с noc

romanset: все могут. В том или ином месте...

установить установил , а вот как добавить устройства так и не врубился)

sa > mo

документации маловато , может у кого какая то своя есть , где пошагово описывается

sa > mo, один шаг

повторить миллион раз

это я нашел и сделал , как мне с него получить таблицу маков например или сделать бекап

импорт csv спасут

sa/setup/object profiles

там включаешь нужные дискаверилки

там кнопочка со скриптами есть

заодно лезешь в noc.conf и там тоже их включаешь

а конфиг сразу собирается

или там шедуль?

я уже не помню

или переделали

в моей версии пока шедуль

у меня версия 0,7,4 , sa/setup/object profiles такго нет

это даже у меня есть

обновляйся

ты в вебморде ищешь?

да

там слова Managed не хватает

Managed object profiles

для собра сразу есть Get now команда в CM/Configs

когда пробую так проделать выдает такую строку 172.25.195.1-DGS3100-Rok14a и знак стоп

активатор/sae запущены?

точно, новую версию обзовем 0ю8 Ж)

а где можно посмотреть запущен он или нет?

ps

romanset: ты его логи глянь

или SA/monitor

когда захожу в SA/monitor выдает Failed to get data

sae нет

а как можно исправить , чтоб оно появилось?

dvolodin: у меня sae есть, но иногда оно выдает то же самое =)

Dr01d: на ДНС-сервере в ланчере отключи все кроме noc-sync, там один хрен этих демонов нет, а запустить их пытается. Это раз. Два: у тебя оченно странная зона. Одновременно A и PTR записи в одном месте - я бы обиделся, хотя тут до обиды не доходит.

судя по логам стомпа синк от него отваливается, это странно

попробуй запустить на сервере ДНС sync командой ./scripts/noc-sync.py -f start

PTR я кинул ради теста , по факту на DNS у меня под PTR разные файлы..

он не уйдет в бэкграунд и будет валить тебе весь вывод в консоль. Может увидишь перезапуск или переподключение.

или еще какую ошибку

<mikeя просто хапускаю через launcher.py

юзер у синка странный - у него достаточно прав, чтоб писать туда, куда ты ему сказал? в том числе логи и Pid

логи -да, pid- да... судя по логам с лаунчера sync от запускает успешно..

ненене. Останови ланчер, запусти как я написал, посмотри вывод. Могут быть разные нюансы. Если ты увидишь, что из под твоего пользователя синк запустился и получает зону - значит у тебя проблема с правами.

а может ты увидишь ругань при запуске

сейчас проврю..

я конечно не знаю, что у меня неправильно вдруг стало, но все приваты написанные по русски выглядят как послание от инопланетян.

romanset: из твоего сообщения я понял только team viewer

Dr01d: для реверсной зоны надо будет создать зону in-addr.arpa. Туда автоматом буду записываться адреса из ipam.

http://forum.nocproject.org/index.php?topic=241.0

жунипер починить стоит, да. инфа 100%

что именно починить?

вроде ничего не ломали там :)

дык линки-то не дискаверит ;)

а брас так и не починили

так он и не дискаверил их :)

так что не поломали, а недодебажили

ааа

а что насчет браса ?

очень напрягает

не смотрел

ну вот. шлёшь тут, понимаешь

а никто и не смотрит

Virtual-Template там есть, он ничего про них не знает

игнорировать их?

вообщем-то да, можно

они выглядят тупо

<YOSHKAR-OLA_ME60-1>disp cur interface Virtual-Template 1

#

interface Virtual-Template1

ppp keepalive interval 30 retransmit 5

ppp delay-lcp-negotiation

ip address unnumbered interface LoopBack0

#

а уже потом на сабах

#

interface GigabitEthernet5/0/9.73

pppoe-server bind Virtual-Template 1

вообщем дискаверить темплейты вообще смысла я не вижу

да, я уже посомтрел

http://pastie.org/8260673

на

это руками накатывать - или есть надежда, что появится в основной ветку ?

проверь руками

заработает - закоммичу в develop

такое впечатление, что он как-то маловато сабов нашел

нет, всё нормально

всё работает

это глюки tmux были

проверил на обоих брасах

софт стоит такой VRP (R) software, Version 5.50 (ME60 V100R006C05SPC600)

залил патч в devel

ура-ура ;) спасибо !