nocproject.org

День добрый

есть вопросик у меня в отчетах Failed Scripts много скриптов с "20 Cancelled" как диагностировать почему?

при этом если запускать скрипт через дебаг то все отрабатывает корректно

IRevent, хз, похоже на то что что-то залипло, если это постоянно, то попробовать с активаторами поиграть, лимиты приподнять например

zi_rus: лимиты на что?

ну там всякого можно покрутить

max_scripts = 15 у активатора

max_mrt_rate_per_sae = 50 - у сае

dvolodin, мы тут в личке тебя вспоминали, очень не хватает питона в правилах классификации

существующими методами не получается вырвать из

LC/0/1/CPU0:Sep 6 14:42:11.032 : pfm_node_lc[298]: %PLATFORM-SFP-2-LOW_RX_POWER_ALARM : Clear|envmon_lc[168024]|SFP(0x1029006)|Port_0/06

порт Te0/1/0/6

точнее Gi0/1/0/6

бррр

и где он там нужен?

там можно ведь питоновские выражения писать

в classification rule на переменную получить

номер порта

порт это Gi0/1/0/6

dvolodin, LC/0/1/CPU0 -> 0/1, Port_0/06 -> 0/6, SFP(0x1029006) -> Gi ==> Gi0/1/0/16

*Gi0/1/0/6

fm/collections/eventclassificationrules//EdgeCore/ES/Network/PortSecurity.json

вот тебе пример

есть у вас питон в правилах

Dmitry11, говорит что ущербный, надо больше

dvolodin: там надо условия "if" использовать. Рабочих примеров не нашел

blabla if blabla else blabla

ну или (expr and result ) or (expr and result) or (expr and result) ….

пример для "LC/0/1/CPU0:Sep 6 14:42:11.032 : pfm_node_lc[298]: %PLATFORM-SFP-2-LOW_RX_POWER_ALARM : Clear|envmon_lc[168024]|SFP(0x1029006)|Port_0/06" можешь сделать?

alive

коллеги как будет быстрее пофиксить NOC-1201

или проще пулл реквест сделать?

пул

и опять же вернусь к вопросу с контекстами

на асах

как лучше сделать отдельный профиль или юзать FWSM

на мой взгляд - или FWSM используй, или, если слишком отличается, допили профиль ASA

возьми нужное из FWSM

допилить профиль ASA

кстати поддержка SAN железок планируется? Те же брокейды

а что мешает?

ну будут другие AFI на сабах, возможно, другие параметры

а за что отвечает max_mrt_rate_per_sae, и от чего зависит?

количество запускаемых задач в секунду

dvolodin, модель под SAN сделаешь? профилем займусь на досуге.

ну и в инвентори надо будет типы линков/интерфейсов добавить...

пиши какие

их нужно добавить в IGetInterface в первую очередь

ну а в inventory - дело техники

там разве что протоколы

сколько нужно ставить max_mrt_rate_per_sae при 75 max scripts? на 2 активатора?

dvolodin, ты так и не показал мастер класс, как из приведенного syslog message скомпилировать номер порта

рабочее разгребаю

работа не волк, в лес не убежит

THE BEST NEWS OF YEAR from Russia http://news.sarbc.ru/main/2013/10/23/144336.html

клева

осталось, чтоб надзор отобрал лицензию

на пересылку почты

за экстремисткие комментарии

%)

на предоставление телематических услуг ЖД-контейнерами

"распишитесь - вам тут конвертик с комментарием к жж приехал".

ага

ЫЫЫЫЫЫЫЫ

По поводу контекстов на ASA - придется городить новый профиль

там вообще все не так работает

mikevlz, это не клево, вот скажи мне, кем являются эти люди, сначала обязывают что-то сделать почту, потом не реагируют на здравые домыслы, ну вот что может заблокировать почта которая не является провайдером. и почему только почта, а что с сотальными? и э

то серьезно, это судебное решение, обязали значит надо исполнять. вот как так жить, идиоты дорвались до власти

zi_rus: стараться получить удовольствие

пока тебе это удовольствие не начали доставлять принудительно

а потом будет поздно вазелин искать

мне вот совершенно не нравится что мудак, которого надо в дурке держать, указывает мне как жить

это многим думающим доставляет дискомфорт

я вот за едро ни разу не голосовал, а толку?

принудиловка среди предприятий и муниципальных работников дает просраться всей феерии с выборами

я не верю что принудиловка делает картину

ну да, южные республики тоже нифига картину не делают

я считаю что цифры рисуются руками

вполне может быть

zi_rus: считай, что дурка - вся страна, а ты в ней - случайный посетитель. Не лезь в чужой монастырь со своим уставом

"комы не нравятся мои выборы, могут обратиться в мой суд" ©

mikevlz, ты посмотри какие нарушения в этих республиках фиксируются на камеру

dvolodin, даже не знаю что сказать, обидно же что психи правят дурдомом

dvolodin, ладно, не будем о нереальном, давай поговорим о невозможном, в ФМ есть такая мысль, чтобы склеивать ивенты и объединять информацию из них

например упал линк и две железки присылают сислог или трап - объединить в одно

или например один ивент но часть информации есть в сислоге а часть в снмп, объединить их и получить полноценный аларм

подавление дупликатов есть

подавление это полумера

dvolodin, а еще одна невозможная фича, статус интерфейса в инвентори показывать

zi_rus =)

сто лет назад уже предлагал

я знаю, тут еще issue 1000 лет висят, пока не пнешь - не полетит

да не, там надо было разделить статусы, админ и опер сначала.

а для этого профиля переписывать

оби статус там один

ибо*

да, надо

_4ePTeHok: а в чем проблема с разделением статуса?

кроме того, что get_interfaces, похоже, должен возвращать admin status

а get_interface_status -- oper

потому как дергать get_interfaces для определения статуса -- дикость

ииииии?

давай отмашку, начнем перелопачивать скрипты, пул-реквесты делать, чтоб нас все ненавидели

mikevlz, будет на 10 пул реквестов в воздухе больше

ну вот вам и предложение

доработки интерфейсов не требуется

get_interface_status для существенной части железок вообще snmp'шный

dvolodin, а нормально что я в get_interfaces для алкатель сразу опера и админа разделил

и он возвращает оба статуса

да не стоит

потому как текущий статус в базу класть нет смысла

когда надо - быстро подтянешь

карман не тянуло, пара if-ов

зато сразу актуальное

по мне так отталкиваться от fm

и всяких snmp/syslog

и не надо периодически 100500 портов опрашивать

да пожалуйста

дергать можно в любой момент

хоть отдельный кеш для статуса интерфейсов держать и обновлять его по данным fm

=) дык давно и предлагалось делать долгоиграющую актуализацию статусов по гет_интерфейсес, а актуализировать по фм, + кнопка в инвентори для обновления

ну так пишите ;)

причем должно работать и в обратку - не прилетел трап, алярм висит - обновил в инвентори - все ок - алярм закрылся.

вот с этим не уверен

вай нот?

в IGetInterfaces у нас есть разделение на admin и Oper статус

а в get_interface_status в комментариях укажу, что status -- oper_status

дык и выводить в инвентори оба

там еще и stp-статусы есть, типа degignated/blocked и т д.

get_spanning_tree извлекает эти статусы

в OS X Maverics капитально разогнали JS в сафаре

NOC'овская морда порхает, как нативное приложение

обновился уже?

траблов нет при обновлении?

обновляется чисто

сносит java :)

нужно отдельно доставлять

гг

а софт установленный не козявит?

пока не заметил

тоже чтоли... обновиться

данунахуй

тебе чтоли секса не хватает по жизни

e_zombie да нормально, обновился ;)

у меня правда макбук эйр, а не как у Володина, с ретиной

визуально шрифты так покошернее стали

ну ла

оно как-то обновилось - и все

air старый у меня тоже несть

надо бы и его проапгрейдить

:)