nocproject.org

с утречком.

upgrade: 139: Failed to update to branch default

]# hg status

Not trusting file /opt/noc/.hg/hgrc from untrusted user noc, group noc

Not trusting file /opt/noc/.hg/hgrc from untrusted user noc, group noc

M lib/fields.py

как полечить

перейди на бранч develop например

это как

в upgrade.conf прописать нужный бранч

в upgrade.defaults есть дока описывающая про чо базар

ааа вот так

угу. сенкс. попробуем

вот думаю, стоит ли делать virtual appliance на разных системах, или обойтись одним?

в принципе, на посмотреть хватит

а дальше поставят на свою систему чудо-скриптом

dvolodin, virtual appliance ? Хочешь запилить ovf готовый с разными системами ?

да

у нас они и так есть

только ova

Идея хорошая, я когда знакомился с продуктом к сожалению не нашел версию с Centos )

народ а в корпоративных сетях шарит кто нить ?

Ну и на VMware не запуститься без допила конечно..

вопрос есть

или все-таки одну базовую систему и образы для virtuabox и esxi

Ну по мне было бы отлично иметь Debian и Centos версии под esxi.. думаю esxi для многих приоритетнее

freeseacher: ты вопрошай... вдруг кто чего знает

Dr01d: на дебиан ставится молча по скрипту

есть 29-ый роутер

два ната на два интернет провайдера

и на одном из внешних интерфейсов публикация 443 порта внутрь

все работает, когда ходишь извне на эту публикацию

а вот если идешь изнутри на адрес xxx.xxx.xxx.xxx(белый):443 то сцуко не работает.

и не будет

:)

дык и не должно :_)

хотя я видел вариант хитрого ната... на хабре

packet flow смотри

да я понимаю что не будет

:)

либо дмз...

делать чо

сейчас 3 варианта есть

1. днс

сделай статик и на внутреннем интерфейсе

2. роутмап через второго прова

3. отдельный vrf и крутить трафик

мы пользуем днс

лучше пронатить

4. вариант - завести дмз ...

не люблю кошачий nat

после screenos и SRX'ов тоскливо совсем Ж)

погляди тут может поможет http://habrahabr.ru/post/84060/

dvolodin, один, но нормально собранный образ лучше чем десяток которые будут с недоделками

я бы предложил делать на энтерпрайзном ред хате, но ты любишь сюзю, так что тебе решать

голосую за дебиан :-)

я хотел у себя на центоси поднимать, но у меня на том же сервере такакс, а поднимать его на центос/рхел очень грустно ибо его даже в репах нигде нет

dvolodin, ты когда релиз то сделаешь?

уже собираю его

парочка фиксов осталась

только что проверил -- в virtualbox на голом debian NOC ставится и взлетает за 8 минут

я знаю, ты не будешь ничего делать пока не отрелизишь, а этот момент очень долго откладывался, а мне ну очень хочется чтобы некоторые вещи пофиксили

у меня по планам

1. дофиксить ip discovery, попадающие в address range

dvolodin, да, под Debian со скриптом проблем нету.

2. придумать и сделать новый механизм определения версий

ой ладно, какие планы

0.7(5) 23.07.2012

Поцентос я все настраивал минут 50

:)

3. release notes

4. сборка virtual appliance

+ нужнно написать совой init-скрипт.

dvolodin, допиши пожалуйста в список репы которые ты используешь

а лучше в скрипт

5. всякий прочий пиар новой версии на профильных форумах

nag очень грустный, лучше статью на хабре запили

ну и ждем толпу офонаревших и потерявшихся коллег и вербуем их в наши ряды

zi_rus: на какую тему?

на тему новой версии, про плюшки

freeseacher: какие репы?

дебиановские

zi_rus: там это не приветсвуется

откуда софт тянуть

freeseacher: стандартные

при установке зеркало выбираешь и все

там есть какой-то раздел "я пиарюсь" кажется

:( у нас дебиан ставится с своих "стандартных" реп и со своего "инсталятора"

в любом случае на наге реакция у людей совсем грустная

freeseacher: я в одном месте настроил nginx как кеш для реп

и это пихается в паппет...

все на заббиксах сидят

zi_rus: этими мы займемся когда переплюнем zabbix

:)

в смысле я не видал дебиана с чистыми репами из "оригианльного" деюбиана

скинте список кто нить :)

freeseacher, как так, у дебиана вроде самые полные репы

zi_rus, у нас свои.

вот на центоси с штатными репами каши не сваришь

прямо с инсталатора

на центосе для монги понадобится отдельная репа

да

и на наших репах нок не взлетает.

а bootstrap скрипт не проверяет какой софт он ставит

freeseacher, ваши - это вы весь софт сами пакуете и свои репы с ним держите или как?

по большей части это копия внешних. но много софта собирается с такими настройками что бы они сразу подходили под наши продуктовые сервера

ну не знаю, собирайте софт чтобы он подходил под нок :)

dvolodin, на центоси требуется всего-то подключить Epel репу и все.

Dr01d, в epel кажется нет монги, у них официальная своя репа, ее тоже надо цеплять

zi_rus, Есть есть, давно есть mongo в Epel )

http://dl.fedoraproject.org/pub/epel/6/x86_64/repoview/letter_m.group.html

Но не факт, что самая свежая ..

libmongodb-2.2.3-4.el6.x86_64

mongodb-server-2.2.3-4.el6.x86_64

mongodb-2.2.3-4.el6.x86_64

кстати, заметил, что ребята из 10gen предпочитают не связываться с maintainer'ами дистибутивов и держат свои репы

я думаю что они ссзб

zi_rus, скинь свой /etc/apt/sources.list в приват

freeseacher, нету, у меня давно дебиана нет на серверах

centos и freebsd только

черт

ладно поищу гденить

отнюдь, лично я не верю успех независимых дистрибов типа дебиана

я думаю они в прочем не верят в zi_rus

все у них будет хорошо. у них есть своя ниша и они в ней будут жить

ЫЫЫЫЫЫЫЫЫЫЫЫЫЫ

хоум юзеры да

ну... у нас дебиан.

им не нужна поддержка корпоративного железа и софта

мы хоум контора

не знамечали например у вендоров типа HP драйвера для их железок под Windows, RHEL, SLES

ибо это корпораты и с ними можно договориться, их поведение как-то предсказать...не знаю как это назвать

ну я как бы уполмянул что мы перепаковываем софт

(err=В соединении отказано).

freeseacher, и что меняет перепаковка софта?

например можно вытащить нужный драйвер из вражьего дистриба и прикрутить в правильный дистр

и ты считаешь это продакшен решением

freeseacher: http://pastebin.com/yipef8j1

teroni804, спасибо.

с ростом количества систем стоимость поддержки думаю растет непропорционально

NOC-1011?filter=-2 почините христа ради

zi_rus, каких системм ?

серверных

линуксов этих

да да. сраных линуксов

а зачем увеличивать колво систем серверных?

есть два вендора. hp и ibm

не знаю ... что такого там надо делать чтобы не хватало простого дебиана..

все остальное виртуалки.

freeseacher, а у НР разные стриммеры сервера etc

teroni804, на hp были грабли с драйверами сетевухи например

на железку виртуалку ... а уж потом..

у меня есть НР сервера, ни для одного в дебиане нет драйверов для сети

zi_rus, мне каежтся эта проблемма как то решается.

в RHEL все на месте

это проблема, и проблема в том что эта проблема появляется на ровном месте

esxi решает эту проблему :-)

ну у нас и RHEL есть. на серверах партнеров.

а эта вторая проблема, разные дистрибы

физического железа очень не много.

откзываться от дебиана только из за того что есть какие то проблемы ?

это как dlink в сети не использовать

freeseacher, как видишь, с дебианом есть проблемы, если смотрим на RHEL, то во-первых, в виде centos его также можно юзать бесплатно, во-вторых, можно купить саппорт у Red Hat и поставить RHEL, это даст единый юзер экспириенс и позволит получить какие-то гарантии и баг

фиксы от производителя. это все равно что в ядро ставить длинки, у вас же наверняка не так, всяко там циско/джуниперы да еще например с контрактом

День добрый коллеги

подскажите пожалуйста каким способом можно настроить нотификацию на почту для pyrule

?

я написал валидатор кнфига

конфига тоесть

в файло он репорт кладет

т.е. работает

а вот как заставить его кидать на почту

RudW0lf, http://lmgtfy.com/?q=nocproject+pyrule+notification

Notification.create_notification(...)

zi_rus, есть мнние что сейчас так не заработает

freeseacher, на днях мне Володин писал, вроде синтаксис такой же был

сам нотификатор вроде как не переделывали

переделывали

все изменения лишь в том как и о чем эти сообщения попадут

NOC-1122- нашел почему не пашет. но почему как обычно пашет у dvolodin

генерятся кривые имена (stateId) для заголовков таблицы..

поэтом при сохранении в базу они записываются с одним именем а при чтении уже другие..

тупой вариант решения прописать у каждого columns - свой stateId

ты прям сильно сильно меня радуешь

ну приходится..

teroni804: можно поподробнее?

dvolodin: NOC-1011?filter=-2 почини хриестаради.я не могу ядро мониторить.

dvolodin: тебе про то в чем проблема? или про как почитиь

про то, в чем проблема

проблема

каджый раз в гриде stateId для заголовка генерятся новые

это видно в отсылаемом post

как оно пашет у тебя на маке .. не знаю..

у меня например в начале... пишет

o%3Acolumns%3Da%253Ao%25253Aid%25253Ds%2525253Aheader-15411

закрываем и открываем окно

уже другие ид

o%3Acolumns%3Da%253Ao%25253Aid%25253Ds%2525253Aheader-15866

zi_rus: мне вот столбец ид совсем не важен, а столбец время - минуты не влазят

ах собака

у него id -- это id объекта?

то есть у тебя он header-15866 ?

да теперь у колонки ид header-15866

у меня тоже

но, у меня он не меняется

а где взять полный список "Alarm Class RE" я пытаюсь нотификацию настроить

Auto-generated ids are not guaranteed to be stable across page loads and cannot be relied upon to save and restore the same state for a object.

мда

это где прочитал??

в доке на extjs

getStateId: function () {

return this.stateId || this.headerId;

}

вот эта скотина

ну а стейт он не генерит...

а хедер вообще от фонаря

e_zombie, у тебя свежий нок?

да

e_zombie, в свежем fm > setup > alarm classes красиво все выдает

headerId у него из DOM

c.headerId = c.initialConfig.id || Ext.id(null, 'header-');

zi_rus: ок. похоже я туда и посмотрел :)

e_zombie, я там вообще не смотрю, я беру аларм и из него копирую, по всем классам заколебешься искать

делаю Ext.override на это порно

:)

zi_rus: у тебя есть желание поотвечать на нубские вопросы по настройке уведомлений сейчас?

почему нет

вопрошай

хотя наверное лучше здесь. чтобы это в логи гугла попало

если просто пистма получать, то хватит триггера обычного

а в какие логи смотреть что оно вообще срабатывает и отрабатывает.

логи нотификатора

2012-11-16 07:21:04,750 [mail] SENDING id=31894 status=ERROR to=a@b.ru subject=NOC: WARNING - cat77-8 - Link Down

http://pastie.org/8296733

e_zombie, не забудь перезапустить, триггеры при запуске перечитываются

вот порно-то

у меня есть задача. есть группа железок агрегации. надо чтобы в ФМ появлялась авария с высоким приоритетом и был дубляж на мыло и джаберок.

так, вроде, отдает в виде stateId dataIndex

подзадача. чтобы в фм падали только нужные события.

а может отдавать как stateid - грида+имя колонки?

e_zombie, там есть fm > setup > ignore event rules можешь игнорить то что не нужно

сейчас гляну

ээээээ Left RE \ Girht RE это как:

?

это я хз, я не пользовался

может mikevlz знает

teroni804: посмотри мой патч?

хде?

dvolodin: где патч?

http://pastie.org/8296733 вот вроде

аа слепой

dvolodin: все ок..

так конечно еще какой-то столбец непонятный затесялся...

аа это первый, в котором квадратики

да

хотя, я ему в ModelApplication принудительно поставлю stateId

а можно еще пожелание

по дефаулту с узить колонку с ИД, от сортировать по ней с убыванием

и Time сделать по больше

http://pastie.org/8296816

в id зашит timestamp

проверяйте патч

issue был с этими колонками?

NOC-1122

последний не исправил

stateid у квадратиков не применился

там появился стейт rowaction

нету

у меня есть

zi_rus: вроде настроил я уведомления. почтовые сообщения генерятся, но письма упорно делаются для test@example.com

e_zombie, почту в профиле юзера прописал правильно?

dvolodin: у тебя и до этого все работало...

zi_rus: прописал. сейчас ещё раз проверю .

e_zombie, в notification group попробуй прописать не юзера, а other и там почту

teroni804: попробуй сдвинь первую колонку куда-нибудь

и проверь - сохранит ли или нет

первая - с квадратиками?

не выделятеся для сдвига

там где иконка редактирования

во

а этот бесхозный header-XXXX в количестве одна штука -- точно колонка с checkbox'ами

zi_rus: проверяй тоже патч

проверить не получается..

так как он один безхозный и первый в списке - значит он

checkbox'ы это

а я тебе про следующую колонку

где иконки

со звездой

аааа

есть да.. rowaction

ну, щл

ok

Добрый день

Можно ли настроить NOC собирать конфиги каждый час например ?

обычно он реагирует на изменение конфига..

но можно и через час

Я вот не могу понять какой механизм NOC инициирует проверку конфига

если я делаю get now то.. работает конфиг если он был изменен добавляется и я вижу его версию ...

можно руками

можно зайти в Config Manager - Configs там есть время обновления

но лучше сделать реакцию на события

sizziff, как правило это себя не оправдывает

это сизифов труд :-)

нет. просто эти дифы потом никто не читает

и они копятся не проверенными

для того что бы придти к такой ситуации достаточно одного отпуска. и потом все.... не наверстаешь

только отметить как прочитанное :)

Вы не поймите... :) суточных мне хватит. Я просто не могу проверить что NOC сам архивы собирает ...

аа

механизм простой

сутки ждать ... долго

в свойствах объекта есть указание на managed object profile

в нем ест ьуказание на частоту опроса

а еще есть в Config Managment

Action

выбираешь конфиги галочкой и в action делаешь get now

dvolodin, подтверждаю, все зашибись

только не забудь в девайсе чтонить поменять.. а то он не сохранит найденное

teroni804, подсказка капитана ;)

нее

сам на парывался..

пока нет понимания .... нужна подсказка..

я вот думал сначала что он каждый конфиг что скачал в папочку кидает...

на самом деле он сохранит

просто не будет дифа

а значит не чего будет слать

dvolodin: ты в разные бранчи коммитишь...

надо все в девелоп..

teroni804, все так и надо

эээ почему?

последние 2 фикса надо в оба бранча

там много уже прямых коммитов в девелоп без багфиксовой ветки

хотфиксовая вообще мертва.

так что все как надо. :)

эээ

че?

а не

забей

:)

я куда то в нетуда посмотрел

:-)

ДА вижу Object profile ... где его менять ....

если тебе хватает суточного .. то лучше не менять

вроде нашел в SA-Setup-Managet Object Profiles

мне только проверить что NOC сам конфиги собирает

дык нажимаешь GetNow.. он собирает

sizziff, tail -f /var/log/noc/noc*

дык я уже ж говорил что у меня get-now работает

мне надо убедиться что по шедулеру тоже работает

noc 3620 1.0 0.7 372080 42124 ? Sl 14:11 0:04 /opt/noc/bin/python ./scripts/noc-pmwriter.py launch -c etc/noc-pmwriter.conf -i 0

люди. у меня вот это упорно остаётся после ноклаунчер стоп.

заибалсо

sizziff: просто поверь....

перегружать нок для применения изменеий в нотификейшен групп надо?

хз, проще дернуть

нет не нужно

<teroni804> Что значит просто проверь :) :(

не пРоверь а поверь..

:)

Так не интересно

dvolodin, NOC-1122 войдет в релиз?

а в Main-Setup-schedulers ничего не надо активировать?

Configuration Management -- Configs -там напротив конфига есть -- Change

там меняешь Pull Every

сохраняешь

жмешь получить конфиг

и надеешься что помогло

e_zombie, есть такая трабла, но у меня другие модули иногда остаются висеть..

это уже два месяца

e_zombie, закономерности я пока не заметил, тестировал на Centos и Debian. Модули иногда приходится килять ручками.

у меня остаются висеть телько этот.

плюс у меня пара модулей вообще не стартует.

изза того что соединение рефузится

zi_rus: да, войдет

<teroni804> да там я сразу покрутил ...

ну все...

<teroni804> может noc ребутнуть ?

не поможет

2013-09-04 14:44:01,904 Running noc-stomp

2013-09-04 14:44:01,905 Setting up 'select' polling method

2013-09-04 14:44:01,913 Activating 'select' poller

2013-09-04 14:44:02,091 noc (127.0.0.1): Authentication failed

2013-09-04 14:44:03,097 noc (127.0.0.1): Authentication failed

а какой пароль тут должен быть?

от чего?

e_zombie, main setup stomp access и в конфиге должно совпадать как у активатора

в смысле не пароль как у активатора, а смысл такой же

ыы грустно

угу. сенкс. помогло

teroni804, менять Pull Every толку нету

это значение игнорируется

dvolodin, я говорил люди будут путаться

скоро оно уйдет совсем

<freeseacher> вот и я вижу что Pull Every не влияет

будут конфиги в GridVCS

sizziff: в Managed Object Profiles оно

max time в config discovery

<dvolodin> дык там уже поменял давно

теперь надо планировщику подсказать

на самом деле способа через веб сейчас нету

можно напрямую в монге махнуть

но это геморно

<freeseacher> а дык если точно через веб нельзя то я смирюсь ....

<dvolodin> max time в config discovery ..... а где это?

service activation > setup > managed object profiles

это там же

там просто диапазон

min time -- это время, через которое нужно попробовать перечитать конфиг, если не удалось

о ?

вот как

max time -- время повторного перечитывания в случае успеха

сильно не очевидно

я думал будет взят рандом между этими значениями

для большей фрагментации времени запуска заданий

дык я так и поставил: SA-Setup-Managet Object Profiles-defaults-Siscovery-Config Min int = 60 Max inerv = 120

это чувак секунды.

с этим поаккуратнее, он очень дотошный

убъешь железяку

затрахает насмерть всю сеть

ага ага

sizziff, устройств в ноке много ?

пока на тесте 3

а то есть вариант что у него раньше кончиться память/проц

:)

попробуй в managed object из списка напротив нужного объекта выбери scripts > get_config

<freeseacher> noc на тесте, железяки проверил ... не вспотели :0

sizziff, там не гет конфиг

там run discovery

может кстати сработать

можно и так

расписания для новых железок добавляются раз в 10 минут

<dvolodin> scripts > get_config выдает конфиг ...

успешно

ну и чудно

dvolodin, надо в dedian.txt поправить

hg clone https://bitbucket.org/nocproject/noc noc || error_exit "Unable to pull NOC distribution"

надо четко указывать ветку с которой забирать

сейчас там default

а в нем нет никаких упоминаний про Ветки

<dvolodin> да не чудн о

<dvolodin> надо что бы автоматом брал

полчаса искал hg update -c develop

freeseacher: оно при апгрейде дотянется

нет не дотянется.

правишь upgrade.conf и тянешь

неа

на пашет

да, я понял

предрелизный хотфикс

:)

сейчас что бы резиз тестить надо release-0.8 тянуть ?

release/0.8

да нет, это не бага, в общем-то

ага

просто в default сейчас старая версия upgrade

отсутствие фичи

когда подтянем его до релиза, все будет нормально

и оно пофиксиится с релизом

:)

да

а ты всетаки не будешь нотификейшен центр вытаскивать из SA ?

подумаю

ога

демон у нотификатора свой. конфг свой. а секции нету :)

а туда из маина можно утащить Notification Groups

к тому же

да и еще найдется

так

а вот что с номерами версий нам делать?

нам нужно нумеровать релизы, пререлизы, хотфиксы, dev и feature

X.Y.Z -- релиз

X.Y.ZRC<tip> -- пререлиз (release/*)

X.Y.ZDEV<tip> --- develop

X.Y.ZPOST<tip> -- hotfix/*

а с фичами как быть тогда?

X -- релиз.

с фичами

куда-то нужно branch положить еще

X.Y релиз с минорными фичами

X.Y.Z багфикс

да не

я про то, что любой снимок из репо должен иметь символьную версию

которую можно посмотреть и сразу понять

я еще хочу перед релизом сделать в контекстной менюшке пункт about

дык есть же ?

main ->reports->system version

есть

знаю

но нужно простое окно с логотипом, названием, ссылкой и номером версии

такое ощущение что изменения в Managed Object Profiles влияют только на вновь созданные объекты

не должно

дык вот надобавлял новых цысок и они как раз таки начали обновляться каждую минут

и начали появляться строки : Script Cisco.IOS.get_config(10.60.1.1). Timeout set to 120

это таймаут на сбор конфига

<freeseacher> да я вижу просто когда я раньше его менял для уже существующих роутеров этот таймаут не вылазил

А вообще diff красивый !

Круто

sizziff, странно что не вылазил. должен был

пару минут назад поставил в Managed Object Profiles интервал 1333 смотрю лог и вижу только Timeout set to 120

это таймаут скрипта

прилетело тут: www.coinheist.com/rubik/a_regular_crossword/grid.pdf

это что за наркомания?

сраный нотифайтер так у меня и не заработал

2013-09-04 16:31:23,071 DNS: dnspython not found. Can not use SRV lookup.

хотя через изи инсталл и через ям поставлены

./bin/pip install XXXXXX

# pip install dnspython

Requirement already satisfied (use --upgrade to upgrade): dnspython in /usr/lib/python2.6/site-packages/dnspython-1.11.1-py2.6.egg

Cleaning up...

нет

именно ./bin/pip

из virtualenv

угу. помогло

вроде переделал get_version

можно переключаться на бранч release/0.8

в менюшке появился пункт about

тестируем до завтра, завтра упаковываем и релизим

постараюсь еще воспроизвести проблему с ip discovery у misac

dvolodin, менюшка работает можно релизить :)

закрывайте тогда issue

dvolodin, NOC-1122 наверное тоже можно закрыть

по поводу NOC-1011

Gi3/11 efp_id 1617 можно считать просто Gi 3/11 ?

dvolodin, нет, это сервис инстансы, NOC-965

тогда что с ними делать?

считать сабами под интерфейсом?

по моему в NOC-965 это уже указано

да, это сабы

тогда и get interfaces нужно переделывать будет для киски

это уже после релиза

наткнулся на script=HP.ProCurve.get_config status=failed code=17 error=Timed out

это выдает резервный ящик

хотя основной без проблем отдает конфиг

с хоста noc по ssh захожу на оба ящика без проблем

Trying to setup a new activator

and getting ImportError: No module named pollers.detect

anyone know what package that is provided by?

or have a step-by-step guide on running a remote activator

I think I managed to get enough of it copied over to run the activator

but when it tries to connect to the sae, the sae opens then immediately closes the connection