nocproject.org

zi_rus: добавил я проверку при нажатии на кнопку Test

Dmitry11, ты тут?

dvolodin, спасибо, вот еще NOC-1190 нарисовал

а как так может быть, я создал правило классификации, для теста закидываю id ивента, тест говорит все окай, я пытаюсь переклассифицировать ивент, а он опять становится unknown

чего-то еще надо сделать?

нок перезапустить?

да

Dmitry11, для класса DOM можешь сделать чтобы выводились предел и текущее значение при аларме?

zi_rus: классификатор

я уже не помню, делал ли ему перезапуск по изменениям

видимо нет ибо не работает

zi_rus: Кинь пример того,. что выводится сейчас, и что бы ты хотел видеть

Dmitry11, DOM exceeded the Rx power low treshold: Te1/29 - это сейчас

кстати, исправить treshold -> threshold

и надо выводить еще Operating value: -40.0 dBm, Threshold value: -18.4 dBm.

числа

реальные значения

Dmitry11, если длинк не возвращает в сислоге эти значения значит сделать их опциональными, в природе есть еще нормальные вендоры

Пример в студию

Что бы ты хотел видеть в результирующей строке. У меня фантазия не работает

Te1/8: Tx power high warning; Operating value: 0.5 dBm, Threshold value: 0.4 dBm.

Dmitry11, циска возвращает в таком виде

мне идеально

утренний боян http://rashap.livejournal.com/249202.html#cutid1

там в issue это есть? Сейчас не помню номер issue

Dmitry11, каком issue? я уже говорил про это, может и issue рисовал. те бе чего не хватает? примеров накидать как хочется?

да

поищу

чтобы я попрогонял тесты и посмотрел на результат

ок

народ, кто тут умный, почему не работает regexp

http://pastebin.com/C5Y8dwXy

жалуется что не матчит интерфейс и neighbor

тут умных нет

не обзывайсо

а ежели в <interface> поставить \S+ вместо .+ ?

или оне пробельными тоже бывают?

zi_rus: Обозви интерфейс \S+

zi_rus: Ищи на гугле "жадность квантификаторов"

Dmitry11, попробую, я вообще скопировал существующий для ИОС и переделал под XR, они один в один кроме пары различий. вот написал тебе NOC-1093

evyscr, но оно и neighbor не матчит, хоть бы до него добралось

не помогло \S+

щас попробую потестить NOC-1093

zi_rus: сделай issue c этим OSPF ивентом

Dmitry11, NOC-1192

zi_rus: у тебя пробелы в сообщении не учтены

тип сообщения и двоеточие. Между ними есть пробел в сообщении, нет проела в регекспе

mikevlz, да, пробел поставил и порядок

zi_rus: при восстановлении оно пишет Operating value: -40.0 dBm, Threshold value: -18.4 dBm." ?

закрывающий ивент есть к этому?

Dmitry11, нет когда возвращается в норму просто перестают приходить сообщения, а пока проблема оно периодически долбит

хреново

а с какой регулярностью долбит?

dvolodin, 10 минут ровно

Oct 17 15:46:00: %SFF8472-5-THRESHOLD_VIOLATION: Te1/29: Rx power low alarm; Operating value: -40.0 dBm, Threshold value: -18.4 dBm.

Oct 17 15:56:00: %SFF8472-5-THRESHOLD_VIOLATION: Te1/29: Rx power low alarm; Operating value: -40.0 dBm, Threshold value: -18.4 dBm.

Oct 17 16:06:00: %SFF8472-5-THRESHOLD_VIOLATION: Te1/29: Rx power low alarm; Operating value: -40.0 dBm, Threshold value: -18.4 dBm.

раз в 10 минут

то есть alarm надо снимать если в течении 15 минут не было сообщений

комбиками это делается

Набросайте рыбу, посмотрю

не аларм

zi_rus как всегда кидает сообщение, только те, что у него на цисках

А циска по DOM умеет отдавать такие сообщения: (нашел в гугле)

mikevlz, а почему когда я regexp пытался на re-try проверить, я заметил что пробела не хватает, но добавление не помогло, а когда в ноке пробел поставил, то сработало.

Dmitry11, все мои циски у кого есть дом посылают сообщение именно в таком виде

Rx/Tx power/Temperature) lowhigh alarm/warning

кроме новых ASR, они более лаконичны

значит пропустил стадию warning

Dmitry11, ты про warning? ну и он есть alarm от warning отличается только пределом

так это разные классы

вот с ворнингом

Aug 19 17:29:09: %SFF8472-5-THRESHOLD_VIOLATION: Gi0/1: Rx power low warning; Operating value: -21.2 dBm, Threshold value: -19.0 dBm.

Aug 19 17:39:09: %SFF8472-5-THRESHOLD_VIOLATION: Gi0/1: Rx power low warning; Operating value: -21.2 dBm, Threshold value: -19.0 dBm.

Aug 19 17:49:09: %SFF8472-5-THRESHOLD_VIOLATION: Gi0/1: Rx power low warning; Operating value: -21.2 dBm, Threshold value: -19.0 dBm.

и зря

плюс у alarm, root cause является warning

класс DOM, остальное это дело Subj

порнография какая-то

Почему?

В нормальных железках происходит так:

warning -> alarm -> restore

Т.е. чтобы не плодить два открывающих аларма на один закрывающий

делай как удобней, а мне нужно в аларме видеть числа

увидишь

и по возможности эти числа отправлять в письме

сейчас переписаваю классы

dvolodin: Наконец-то нашел, где та зараза сидит

В аларме Link | Link Down сидит строчка "jobs". КАК СДЕЛАТЬ ЕЕ ОПЦИОНАЛЬНОЙ? Заебало по 20-30 экранов login/logout

Почему нельзя это было сделать как alarm trigger с возможностью выключения?

dvolodin: ау

zi_rus: Сделал NOC-1191. Переклассифицируй все свои ивенты

Dmitry11, ты в девелоп закоммитил, я на инвентори сижу, надо изменения внести в ту ветку

это не ко мне

о как. не тестирует у меня правила

zi_rus: Сделал NOC-1191. Тестировать оно не хочет

в смысле?

пишет "Failed to test rule"

странно, у меня протестировало

Dmitry11, NOC-1187 посмотри, может у тебя эти фиксы не сделаны

конечно не сделаны

Потому как фиксы FM почему-то попадают в ветку "feature/inventory"

потому что это новый тренд, все сидят на инвентори, туда и делают коммиты :)

Dmitry11, руками накати, как я

не хочу

правильно, так их

зачем тогда ветка develop ?

КЭП

ворвался в этот тред

dvolodin: ping

zi_rus: я на ретрае делаю пробелы \s*

Dmitry11: по твоей проблеме с логинами/логаутами - snmp не используешь?

нет

тогда печаль

просто надо сделать эту вещь отключаемой, а не прибитой гвоздями

я перевел get_interface_status длоя брокейда на SNMP - железкам полегчало, в логах чисто

для этого у нас есть вполне официальный механизм: "alarm trigger"

Почему мы его не используем, а вырываем гланды через жопу и автогеном, для меня загадка

dvolodin молчит, как партизан

дык пятница же

если пятница то должен мычать. а он молчит

руки заняты

в одной руке коньяк, в другой женская задница :)

и еще есть хорошее слово титьки ! (С) бивис

женская задница в руке - годная пятница

завидую квадди. в одной руке коньяк, в другой задница, а еще две остаются на сиськи

Добрый день! Есть какой либо мануал по NOC для начинающих?=))

да. Из одной строчки "happy using!"

Этот я нашел уже =)

народ, а кто-нибудь video monitoring использует?

пытаюсь тут на ASR настроить

конфиг не сложный

но терминология

как с марса

что надо и как мониторить\

у если у тебя мультикаст херачит я гдето видел для линуха анализатор качества мультикаст потоков. но на стандартных ядрах не работал. но это давно было.

не знал что существуют анализаторы кчества да еще под линукс

в АСР просто встроен, аппаратный

хотелось заюзать, тем более что iptv гоняем

у нас есть видеомониторинг

mdi-error-seconds MDI error seconds

mdi-jitter MDI Jitter

mdi-mdc MDI Media Disc. Count

mdi-mlr MDI Media Loss Rate

но на каком то спец железе

вот что это такое

дык потери, джиттер в канале

это простенький же

там тот же линукс внутри этого железа и своя примочка для анализа

просто показывает качество канала. не оценивая картинку

считая что она хороша изначально.

http://www.opennet.ru/opennews/art.shtml?num=30521

http://habrahabr.ru/post/145151/

http://cs14110.vk.me/c540102/v540102693/45e7/Wzt8up8ATSk.jpg

дададада у меня так давно

даже localhost ?

Про мониторинг иптв

кто делал на опенсорсах?

я железный видел

он еще в RTP смотрел и в MPEG TS

dvolodin, железный стоит бабла

IPTV вам бабло не приносит?

на сревак загнать мультикаст не проблема

dvolodin: у меня дискавери падает :)

судя по всему на импорте вланов.

идет импортировать влан, натыкается на то, что в базе тега нет, но такое сочетание имя_влана/влан_домен имеется.

доблестно трейсбечит, после чего совсем падает с Database Integrity error

даже pid за собой вычищает

присылай трейс

который из двух?

где он жалуется на то, что есть такой домен/vlab

целиком или достаточно начала?

а то там вланов дохренища

если верить коду репорта - так и должно получиться.

L1 такой в базе отсутствует, а имя влана в этом домене используется.

ну чтобы видно было, в каком месте в vlan discovery оно грохнулось

https://dpaste.de/2tza

а вот если бы сабмит в репорте проверял не только l1, но и имя/домен - оно бы не попало в new_vc

есть в этом домене влан с тем же именем, но с другим тегом - 1249 или что-то в этом духе. Пережиток прошлого, вроде