nocproject.org

dvolodin: по новому СА

где теперь глядеть pendinglinks?

как отключить попытку получения конфига?

в профиле

object profile ?

да

не к стати

в Managed Object Profile

в таблице есть колонка IPAM

а в редакторе такой нет

почему? и за что оно отвечает

синхронизация с ipam

я уже забыл что это за синхронизация

это шаблон, который подставляет имя устройства в FQDN

я заказывал и не пользуюсь :)

ну и чекбокс, который синхронизацию включает

dvolodin, поставь себе галочку где-нибудь, нужна галочка в параметрах МО как в профиле, чтобы каждому конкретному МО можно было отключить любой параметр, ну там пинг, сбор конфига, различные дискавери

а зачем?

профиль поменяй и все

всегда есть индивидуальные особенности

заведи еще один профиль..

teroni804, заколебешься профили создавать, вот надо мне железку снять с мониторинга (ниипически часто приходится это делать) приходится is_managed снимать

это неправильно

у меня есть профиль где пинги отключены

но это неудобно

там пришлось и весь дискавери поотключать

потому что этот профиль приходится навешивать на разные железки, у которых свои профили есть

это что же, делать отдельный профиль под каждый профиль

там даже не чекбокс нужен, а radio

on/profile select/off

с полным списком из профиля??

ну да

мне бы хватило ping, config, down severity

но и остальное можно

shape например можно настраивать для каждого Мо, хоть он и есть в профиле, почему бы и остальное не разрешить

dvolodin: NOC-1135?filter=-2

# du -hs /mnt/mongo/

69G /mnt/mongo/

не впечатлил

60G mongo

e_zombie, че у тебя все не работает

карма.

а есть какая-то настройка глубины хранения данных?

я думаю всякие алармы в монге лет через пять будут нехило так место жрать

а нету.

и если у тебя нет входящего фильтра по портам - то там пиздетц

я вот так сейчас буду чистить бд

db.noc.events.new.remove(); db.noc.events.new.runCommand("compact"); db.noc.events.active.remove(); db.noc.events.active.runCommand("compact");db.noc.events.archive.remove(); db.noc.events.archive.runCommand("compact"); db.noc.events.archive.remove(); db.noc.events.archive.runCommand("compact");db.noc.alarms.archive.remove(); db.noc.alarms.archive.runCommand("compact"); db.noc.schedules.fm.correlator.remove();db.noc.schedules.fm.correlator.run

после удаления сразу делать компат ина пиздетц (с)

жесть у вас...

это у меня за два месяца на 6к железок

кстати надо бы обновить на сайте факюс по этому поводу.

может боян но https://github.com/jwilder/mongodb-tools достаточно интересная штука.

даа

у меня за 2 года столько

e_zombie: начнем с того, что достаточно чистить только архивы

и?

посоны, я апдейтнулся до свежей версии

в Managment Object отсутствует кнопка add object

паровозик который смог (с)

и ничего ен редактируется

оно должно так?

не редактируется в менюхе ManagmentObject

user.sessions почистил

до свежей версии это до какой :-)

логофф - логон ?

RudW0lf, Ctrl+f5 ?

после перевхода

блин а об этом я и забыл

да, помогло

спасибо большое

http://www.imagebanana.com/view/6y3fv5zy/ScreenShot20130910at1.05.48PM.png

дежурная порция дрочки

кто хочет поковыряться с ExtJS

там есть над чем поработать в консоли

В ConsolePanel.js не работает метод scrollDown

эээээ?

как мне отладить [inv.discovery] Job interface_discovery(10.64.134.137) is failed

e_zombie: ./noc debug-script get_interfaces ...

кхм. так отрабатывает. а в логах целые пачки отвалов

# grep fail log/noc-discovery.log | wc -l

126817

значит что-то не успевает.

или авторизация или еще что

авторизация вроде нормально

если много задач параллельно, то какая-нить авторизация по радиусу может не успевать

у меня такое было

включи дебуг на дискавери

может больше информации скажет

дискавери это дискавери

надо логи сае смотреть

и его дебажить если что

2013-09-10 13:49:48,585 MRT task=46317274/46423768 object=10.64.179.225(10.64.179.225) script=Huawei.VRP.get_version status=failed code=17 error=timed out

2013-09-10 13:49:48,598 MRT task=46317239/46423733 object=10.64.179.233(10.64.179.233) script=Huawei.VRP.get_config status=failed code=17 error=timed out

2013-09-10 13:49:48,613 MRT task=46317192/46423686 object=10.64.180.130(10.64.180.130) script=Huawei.VRP.get_version status=failed code=17 error=timed out

2013-09-10 13:49:48,624 MRT task=46317174/46423668 object=10.64.180.213(10.64.180.213) script=Huawei.VRP.get_lldp_neighbors status=failed code=17 error=timed out

хуавей говно

два чая господину

2013-09-10 13:50:45,466 All activators are busy in pool 'activatormain'

но

2013-09-10 13:50:55,508 Script Huawei.VRP.get_interfaces(Huawei.VRP.get_interfaces(asw2-724-sar, 10.64.50.102)) is completed

2013-09-10 13:50:55,508 7 script threads left (500 max)

а с консоли ?

господа, кто нить ветку feature/sa-managedobject грузил ?

я

там са перепилили, пользоваться невозможно

если не пользуешься то вперед

я на тестовой

очень странные ощущения

zi_home, а ты нашел как сделать Get_now ?

нет, этого нет, сижу мучаюсь, дискавери хочу запустить а не могу

e_zombie: Скорее всего оно не умеет несколько одновременных CLI сессий. Проставь в MO "Max sessions" в 1

а такое бывает?

zi_home, еще сортировка по platform убивает эту вкладку раз и навсегда(почти)

никогда не пробовал

не гавно какаето.

блин, наступил мне на больную мозоль

первые 10 минут сае нормально отрабатывает а потом 99% по таймауту отваливается

почему get_version не только платформу но и саму модель железки не выдергивает

чё за ?

e_zombie, max scripts отстой, крути

max_mrt_rate_per_sae = 0

max_mrt_rate_per_shard = 0

сделай 10 для начала

потом повышай

думаю 100 для твоей сети нормально будет

главное чтобы нок не загибался

понял.

блять. у меня походу конфиг старый был от сае и этих параметров не было вообще

Dmitry11, ты пока тут сделай NOC-1087, там одно слово поправить, такой головняк из-за него

dvolodin, ты себе поставил заметку чтобы реализовать, в настройках МО нужны галочки чтобы параметры профиля можно было для каждого персонально кастомизировать

zi_home: а стоит?

если мне надо снять железку с мониторинга чтобы ее не пинговало это превращается в дикий головняк

остальные галочки меня не беспокоят

но их можно бы сделать за компанию

вполне вероятна ситуация когда для конкретной железки надо отключить какой-то вид дискавери

тем более is configuration managed теперь больше нет

галочкой не отделаешься

там 3 состояния нужно

да, я писал это с утра

использовать профиль, выключить и включить

dvolodin, как мне создать тебе багу в ветке ?

я решил попробовать feature/sa-managedobject

давай сделаю Epic в jira

подошьешь

давай

подзадачей или связанной ?

видимо связанной гибче

связаной

привет всем

давно не виделись ;)

Dmitry11, подскажи, как на длинке на порту посмотреть тим SFP установленного?

sh ddm ?

не а.. не кажет.. там везде прочерки.. WDM наверное должен быть какой-то.. у меня там стоят либо DEM 220T либо DEM-220R

надо понять какой именно

не припомню других команд на длинке по ddm-у

сща теч-саппорт запущу

и там поищу

надеюсь, он не умрет от этого

NOC-1137

делайте на него epic link для багрепортов

бля. почему при обновлении плагинов теперь у джиры теряются Css-ки ?

да, заметил уже

MindGames: Не на всех свичах такое можно

На последних прошивках DGS-36xx, DGS-3520 и DGS-3120 можно с помощью show ports чего-то-там

не нашел что -то :((

Dmitry11, DGS-3120-24SC:admin#show ports ?

Command: show ports

Next possible completions:

{} <portlist> description err_disabled

details media_type

DGS-3120-24SC:admin#

не показывает, к сожалению

show ports media_type

Какая версия прошивки?

DGS-3120-24SC:admin#show ports media_type

Command: show ports media_type

Port Type

------- ------------

1:1 1000Base-T

1:2 1000Base-T

1:3 1000Base-T

1:4 1000Base-T

1:5 1000Base-X

1:6 1000Base-X

и т.п.

Какая версия прошивки?

Firmware Version : Build 2.00.010

3.00.B031

https://cloud.dlink.ru/owcl/public.php?service=files&t=900d4016ddf54fd757fa92d2ae287caa&download

черт..

удаленно прошивать ссыкотно ;)

но скачаю. на новые коммутаторы поставлю. спасибо

кроме того, учти, что для A1 и B1 разные прошивки

http://tsd.dlink.com.tw/temp/PMD/11014/DGS-3120%20Series%20Firmware%20Release%20Notes%20v3.00.022%20%28For%20WW%29.pdf

читай release notes

zi_home: посмотрел линки в sa.managedobject?

да

далеко больно лазить

оно редко нужно в отрыве от объекта

а его все равно выбирать

dvolodin: сливай в develop

Dmitry11: не все еще перенесено

Даже если 50% работает, то остальное доделается в течение нескольких дней

Но за это время будет куча feedback

и расквашеные репо в худшем случае :)

не надо, пока потестирую в бранче

dvolodin, так что на счет галовек/радио в свойствах МО

теоретически - можно

но, боюсь, что будет редкая каша

делаю сейчас панель discovery

может в ней сделаю

явно не в общей форме

там табличка будет с колонками

хоть скриншоты выложи

или концепт-арт

название job'а, включен ли в профиле, когда запускался последний раз, когда запускать еще раз

Dmitry11: скриншоты чего?

нового SA+MO

я их уже последние 3 дня скидываю :)

Видел только скриншот с консолью

вчера и позавчера было

http://www.imagebanana.com/view/vekai1p5/ScreenShot20130910at5.58.44PM.png

Набросок панельки с discovery

тут и сделаем отключение методов

и возможность запуска принудительно

dvolodin, а где в твоем скриншоте про пинг

у нас не было галочки отключать пинг

как нет когда была

?

для профиля в целом

в профиле же есть галочка

подумать надо

закоммитил текущий вид discovery panel

теперь можно смотреть расписание discovery job'ов

и перезапускать все, или группой

осталось 3 кнопки доделать

scripts -- как самую вкусную вообще

interfaces -- тупо портировать его из inventory

и alarms -- я думаю просто таб с алармами открывать

и можно будет тестить, вылизывать и коммитить

dvolodin, наткнулся на кнопку console, сначала обрадовался, а потом понял что лажа, обидно, прикольная штука

работает с привилегиями enable

саппорту доступ не дашь в такое

на нее отдельная роль будет

и отдельные права

саппорту ты скрипты дашь

не совсем, вот буквально в пятницу искали ip железки чтобы посмотреть чего у клиента не работает

а днс для нее нет

посмотрели

закрыли консоль

потом пришлось повторить

в общем геморой большой

саппорт прям из нока мог бы на консоль ходить

прямо на железки

но с enable я их не пущу

есть и другие замечания, но это просто в принципе срезает какие либо возможности использовать эту фичу

сделаешь им скриптов и все

может быть - дадим возможность запускать сниппеты

dvolodin, кстати, что там с выпиливание trap source ip, по моему самое время

:)

предлагаешь с любого адреса принимать?

ну у тебя есть инвентори с с адресами

проблема только с врф может быть

именно

dvolodin, решаемо, надо только задать активатору параметр врф где он стоит и от него отталкиваться

хм

а если route leaking?

мдаа

у мобильщиков, например, делают 3-4 VRF с непересекающимся адресами

у вас мобильщики наркоманы

упоротые

route-leaking для сетей управления

мне еще всякие ужасные вещи вроде GRX рассказывают иногда

dvolodin, роут ликинг решается если в ипам врф правильно задать тип юник-пер-групп

как я выкрутился :)

так они и делают

на самом деле - фигня война

ну вот этот параметр тоже учитывать

SAE выдает на активатор object mappings

в формате ip - mo id

сейчас выдает trap source

ты предлагаешь добавить в активатор параметр VRF?

ну да

это в принципе логично если он сидит в врф

ему как-то надо знать инфу о внешнем мире

но при этом учитывать, если VRF из групы с ограничением уникальности на группу - брать адреса из всех vrf группы?

жопа в другом

после миграции появятся неработающие инсталляции

как ты VRF по дефолту пропишешь?

вычислять их эвристически?

если группа с ограничением уникальности то да из всех

а что с дефолтом? не понял проблемы

смотри

я завожу поле в таблице активаторов

наверное, пропишу в него по дефолту глобальный VRF

так?

да

а у кого-то trap source из разных VRF и разные активаторы и так в разных VRF

и этой информации нет нигде

огребаем убитую инсталляцию

trap source у него снесутся

а VRF будет везде дефолтный

я там в репо еще порцию дрочки отгрузил

интерфейсы пока упрощенные

надо будет активаторам врф указать их обычно не много, а если человек обновляет боевую инсталляцию значит она небольшая

нет навески vc domain и проектов

я вот другое подумал

у меня сервер с активатором

да вообще весь нок

стоят на сервере

а сервер торчит в двух врф

и такое бывает

придется врф в группу объединять

как при route-leaking

trap source для того и делался

блин, тогда будет мешаться синхронизация адресов

типа роуть как хочешь

мы на тот момент три сети сливали

с частично пересекающимися приватными адресами

и еще МгМн в отдельном VRF сидел

вот и наворотили такую схему

у тебя тогда дискавери не было

я вот переделываю sa.managedobject и начинаю осозновать, какого же монстра наворотил

глобальные настройки вроде ипам или активатора лучше чем два адреса у каждого МО, с точки зрения эксплуатации

еще небольшие доделки - и получится нормальный АРМ для второй линии техподдержки

как на счет в гриде столбек число "интерфейсов на железке(число линков)" и ссылкой это на список этих интерфейсов

да еще с возможностью, фактически, реализовать junos'овские opscripts на любой железке

zi_home: а не перегрузим грид?

там ничего нет

а люди выберут что лишнее, а что нужно

я например часто скачу между интерфейсами разных железок и линк в глобальной таблице был бы полезен

а если он информативен, хуже то не будет

интерфейсы затормозили общую выдачу списка нв 20%

в сумме с линками - +50%

хотя пофиг

смотря на абсолютные числа

список генерится за 120ms

я смотрел полный список по 600 железкам

он наверное не должен зависеть от числа железок, на экране всегда 10-20 из них ведь

лови

я через REST все железки забрал

счетчик сделал

с кликами сейчас придумаю

dvolodin, я имел ввиду А(В) в одном столбце

в интерфейсах Protocols какой-то безполезный, у меня пости всегда пустой

скрпиты кисковские неохотно их отдают

ну не знаю, линк через ОАМ нашелся, почему не прописать ОАМв протоколс

дискавери же ходит

мог бы писать

мне бы помогло, например находить на портах где забыли udld включить

даже если та линка нет в выводе циска показывает что нет соседа

сделал переход на линки и интерфейсы по клику

dvolodin, а сможешь заставить ее запоминать откуда я пришел?

а то по close я попадаю в МО, а жду что попаду в грид я же оттуда пришел

путаница будет

почему

если я пришел из грид значит я работаю с грид

если пришел из МО значит я работаю с МО

одна и та же кнока приводит в разные места

я вижу стрелку назад и ожидаю что вернусь назад

а сзади у меня разные места могут быть

попадание в МО противоречит моему юзер экспириенсу

dvolodin, у тебя в сафари есть кнопка назад, ты когда ее наживаешь не на Home page ведь попадаешь

про разные места сзади - это мощно

я подумаю насчет навигации между картами

да, это не полуночная тема