nocproject.org

dvolodin: get_inventory отрабатывает через debug-script, а job get_asset - нет, в логах более подробной информации нет

смотрю код джоба, там есть всякие self.error... это в логи вывод?

но в логах только running, rescheduling и failed...

а ещё whoisassetmembers отфильтровывается по слову asset :)

self.error -- вывод в job'ы

чтобы asset_discovery работал нужно галочку проставить в managed object profile

get_inventory для какой платформы?

не, он же запускается и фэйлится, значит галочка стоит... для Cisco, тот скрипт, что в NOC-1207 совместными усилиями пишется

подождите с ним пока

get_intventory для cisco тривиальный будет

учу discovery обрабатывать правила

ок, просто интересно было посомтреть, что он в базу накидает с моих железок

Движок уже тестирую

http://pastie.org/8473738

juniper'овский скрипт сильно упростился

блин

сбежал

mikevlz|2, это он на работу поехал, видишь он с домашнего адреса сидел

да вижу

"ну неплохо, архитектура получилась расширяемой (костылями) и стабильной (ошибки появляются постоянно)"

,

Кстати насчёт расширений костылями (и не только): давайте обсудим возможность более гибкой настройки уведомлений.

В моём понимании нужно что-то вроде Object selector, только для событий: фильтр по классу, или даже "надклассу" (все сетевые события, например), может по severity

dvolodin: Дим, а max_mrt_rate_per_sae по kill -HUP применится?

утраиваю господина. хотя подозреваю что это уже реализуемо правилами появления этих событий

конфиг же оно перечитывает...

mikevlz|2: не уверен

понятно

перезапустил

очень нехватает приоритетов для MRT...

вот ща приходится снимать Is_managed с кучи свичей доступа, чтоб успевало то, что нужно.

достаточно старая версия?

новый SA

|NOC|0.8dev8554|

|Branch|feature/inventory|

а какими задачами загружен?

а хрен его знает

вообще включены все подходящие дискавери...

они не запускают больше одной задачи на железку

и еще... такое впечатление, что активаторы не зацепились.

в логах есть сообщение, что пул дефолтный на 3200 скриптов есть(4 активатора по 800 скриптов). А задачи не выполняет

в Activator Status пусто

монитор фейл выдает...

в логах активаторов выполнение скриптов вижу.

сделай DELETE FROM sa_maptask ; DELETE FROM sa_reducetask ;

e_zombie: эту афромагию я умею

и использую.

truncate table sa_maptask; vacuum analyze sa_maptask;

народ

настроил пируль для валидации конфига

http://pastebin.com/Vs57Xbsv

что ему не нравится?

письмо приходит на почту

все нормально

но в логах краши

видимо, кто-то сам себя обманул

и это был не ты

ошибка в функции

какой?

пируль достаточно тривиальный

def rule(managed_object, config):

from noc.main.models import *

s='In %s config found some errors:' % managed_object.name

r=[s]

r += [" Services settings not found:"]

if 'service password-encryption' not in config:

r += [" service password-encryption"]

...

твой пируль нормальный

работает

функция, которая при сохранении конфига вызывается

в ней косяк

ааа

она в модели managedobject

может это связано с переходом на gridvcs?

забыли что-то поправить?

dvolodin, покаешься или issue создавать?

проверяйте и делайте issue

dvolodin: ну какбэ self.managed_object.чота там в классе ManagedObject - это странно. не находишь?

где там такое?

ну в пасте вон есть :)

мой любимый тестовый MX по правилам распарсило

Оцените масштабы коварства

кусок из noc-discovery.conf

[beef]

asset_discovery.mx480-1 = 0198932c-af0e-4f94-8513-c7dd11b64b25

asset_discovery.mx480-2 = b824a8f0-3127-4965-848a-6ff309be962f

;)

noc-discovery в таком случае для этих железок не запускает MRT, а сразу берет тушенку

фуфуфу

зачем?

mikevlz|2, +1

чтобы тестировать на железках, которых нет ;)

zi_rus: с linecard'ами фейковыми тоже разобрался

крутта

У кого есть MIC-3D-20GE-SFP

у нас вроде есть?

а что надо?

сколько PIC'ов на нем

нужен вывод show chassis hardware с ним

счас попробую поговорить с владельцем склада с железом

там 2 или 4 PIC'а должно быть

,

2

:)

dvolodin, так а что ты уже сделал? можешь выкатить чтобы мы посмотрели?

инвентори бранч ведь для этого и существует

погоди

я уже почти добил MX с MPC

если прокатит -- проверю на EX'ах и SRX'ах

тогда можно будет выкатывать

Добил MIC/MPC

Уехало все в репо

ну и что мне с джуниперами далать? :)

выдёргивать питание

что делать ясно, а где взять джунипер?

скормить discovery тушенку :)

сходить в ростелеком

у будет у тебя juniper :)

кому нужен джунипер? я могу потестить

потести asset_discovery

это на инвентори ветку перейти ? сейчас поппробую

да

в логах discovery будет видно, если ему моделей не хватило

вот сейчас мне на оптику и блоки питания ругнулся

запили циску, я тебя завалю руганью на модели

эээээх... был бы hitless upgrade я бы тоже обновился... А так - танцы с запуском в последнее время дико напрягают...

mikevlz|2, чего тебе не нравится? чем больше тянешь тем меньше хитлесс

или ты issu хочешь?

zi_rus: issu - in service software upgrade ? да его

да

без остановки. Чтоб обновилось все, что надо, если надо перезапустилось. А то у меня получается такая картина вазелином:

стопанул. обновил апгрейдом(хз сколько займет). Посмотрел конфиги, мало ли что появилось. Запустил. Смотрю логи активаторов. В течение минут 5-7 активаторы рассказывают, как они стучат в SAE, а им не открывают(timout connect)

нок даже для элементарных изменений типа новых триггеров надо перезапускать, а ты еще тут если приписал

ну не знаю

у меня скрипт

потом, если повезет - они логинятся, SAE их видит.

я запустил и дальше все работает

echo "Stopping NOC"

./scripts/noc-launcher.py stop

./scripts/upgrade

echo "Starting NOC"

./scripts/noc-launcher.py start

не, эта хрень отработает быстро.

а сколько времени проходит с момента запуска активатороа до первого скрипта/пинга?

хз, я не слежу, давай сейчас апгрейднусь и посмотру

посмотри

если у тебя активатор с первого раза цепляется - это збс

у меня с первого раза активатор цепляется крайне редко

через сколько послея запуска в веб морде sa/tasks/activator status показывает не пустой список?

16:17:04.932828 IP 192.168.80.136 > 192.168.31.4: ICMP echo reply, id 41296, seq 0, length 44

16:17:51.904836 IP 192.168.31.4 > 192.168.80.198: ICMP echo request, id 40720, seq 0, length 44

04 - послдений пинг, запуск апгрейда

51 - уже свежий нок запинговал

забавно...

это на фряхе?

да

поллер какой?

в noc.conf

FreeBSD noc.kis.ru 9.2-RELEASE FreeBSD 9.2-RELEASE #0 r255898: Thu Sep 26 22:50:31 UTC 2013 root@bake.isc.freebsd.org:/usr/obj/usr/src/sys/GENERIC amd64

polling_method = kevent

zi_rus: ты лучше моделями заваливай

ну у меня оптимал, он детектит kevent/kqueue

dvolodin, там поправить надо, в ноке сделали модели ME-3400-24-TS-D/ME-3400-24-TS-A, а надо ME-3400-24TS-D/ME-3400-24TS-A (без минуса посередине, так его циска отдает, а на сайте у них неправильно написано)

mikevlz|2, ну и что тебя останавливает сделать также?

zi_rus: rfr bvtyyj&

как именно?

прописать конкретный поллер вместо оптимального?

мне сказали kevent лучше для BSD, я сделал kevent

и не парюсь

а ты обновление в гемерой превратил

и я даже не знаю на что ты жалуешься

у тебя активатор один?

или несколько инстансов?

4

инстанса

кстати, спасибо что напомнил, расширю до 8

по кол-ву ядер

прям я не знаю...

dvolodin: тут исчо?

a full text search в vc по каким полям ищет и ищет ли вообще?

пытаюсь найти какой-нибудь слово которое есть в дескрипшене для влана , а в ответ тишина

только ip находит

mikevlz|2, ты у него хочешь спросить почему у меня хорошо, а у тебя нет?

hartmy, у меня вроде стандартный поиск по vc ищет в дескрипшенах, а fts я не проверял, не понимаю зачем оно мне

я еще такую картину вижу: когда запускается все-все-все, я вижу, как в SAE сразу появляется дохренища MRT. Если я в код демонов discovery, scheduler и прочие стомпы воткну задержку в две минуты - я чо-нить сломаю?

zi_rus: ну примерно да

zi_rus, просто удобно было бы службе поддержки - вбил название клиента , а он сразу все с ним нашел

hartmy: у меня ищет

по дескрипшинам вланов?

по дескрипшену, по имени, по тегу, по ip

hartmy, я думал про такое, мне кажется лучше базу клиентов иметь, типа как база проектов, просто у нас например по одному проекту может быть организовано несколько включений с разными идентификаторами

хотя, может я про тег наврал

mikevlz|2, может это быть связано что у меня тестовая инсталляция и там всего 39 железок

zi_rus: может, а может и не может...

боевую я давно не обновлял

по идее, не должно никак влиять, сколько там железок. Демоны должны взлетать достаточно быстро

zi_rus, а вот мне как раз не хочется отдельной базы по клиентам )

почему

ну и логиниться сразу друг в друга

ну это да

а у меня дай бог с 10-й попытки.

это у тебя что-то печальное творится

таймауты там 3 и 10 секунд

а какая ось?

BSD 8

и тоже kevent?

hartmy: да, по description ищет

optimal, но он подставляет kevent

лишняя административная работа, извечная проблема - чтото сделал, а потом забыл обновить базу ) а тут первоисточник так сказать

dvolodin: тыц

dvolodin, мб с кодировками чтото, хотя ip он показывает

dvolodin: MRT генерируют кто? дискавери, шедулер и веб?

hartmy: а... ну это, я дескрипшен нерусский писал, да

у меня и русский и не русский есть )

ничего не находит

зато ip находит и такой и такой

русский тоже нашел

насколько я мог посмотреть .. база в кодировке UTF-8 , en_US.UTF-8

таблички с vc и ip_prefix отображают дескрипшены нормально

ip_prefix ищет, vc нет :(

какие -нибудь идеи?

по номеру влана только ищет

бида

версия какая?

вообще я периодически обновляюсь

а так нок показывает NOC 0.8

релиз

старенький

а FTS кажется в фича бранче только сделали

тоесть то что я обновляю это не до самой последней версии :/

а если сейчас перейти на feature или develop то можно все грохнуть?

у меня FTS нету

а в develop branch соотвественно пока этой фичи тоже нету?

FTS ушел в inventory

а когда ждать inventory в develop?

может и скоро

=))

как киски в ней появятся

туда сюда

то девелоп в инвентори, то наеборот)

_4ePTeHok: было бы странно, если inventory отросла бы не из develop

хотя она выросла из sa-managedobject

так то да.

давайте более физические сущности городить) шкафыыыы))

а что такое "Asset discovery" ?

а как на network map сделать подписи интерфейсов слева от иконки девайса?

тоесть там конечно есть меню "выравнивания" но почему то это касается только текста

сам прямоугольничик остается на месте

e_zombie: это оно

описывает пожитки :)

MX80 тоже вроде осилили

ДА НУ НАХ

да ну в пизду

я вот только не понимаю зачем называть это дело asset

назвали бы inventory discovery

даже дебил понял бы что это и зачем

https://bitbucket.org/nocproject/noc/commits/ee8aaee88e7d90de55629239943211817964692d

вообще-то это называется asset management

устоявшийся термин

Полируйте парсер

теперь самое интересное

нужны модельки под те pid'ы, которые вернет скрипт

Названия connections советую делать не от балды

на линейных картах и трансиверах -- все, что внутрь, с названием in

скрипт передает параметр number

ну да, теперь понятно что от балды не канает

о чем и речь было что рано базу забивать

его можно использовать в connection rules, чтобы зацепить за правильную дырку

например для шеститонника имеет смысл делать connections sup1, sup2 и slot1 ... slotN

репорт нужен под ненайденные пиды

он выдает в конце цикла discovery

в лог

не очень удобно по логу шариться

я у себя на ноуте цепляю тушенку, пускаю noc-discovery -f start

dvolodin, а для IOSXR запилишь скрипт?

и дергаю asset_discovery из морды

zi_home: давай сначала осилим IOS

ну давай, а что, он не работает?

моделек нет :)

это уже мелочи, нарисовать моделек под существующие скрипты

type в скрипте -- это тип фигни

как правила для фм

они используются в connection rule

и еще

для шасси в модели нужно цеплять соответсвующий connection rule

и в model data писать management managed true

первое нужно, чтобы discovery знал, по каким правилам железку раскладывать

второе -- чтобы к шасси привязывался managed object и набивка была видна в web-морде

мне нужно несколько тушенок с кисками

76-е, мелкие свичи и стеки

и набор моделек под них

тогда смогу набросать connection rules

Job asset_discovery(cat-kmcity-4) is completed successfully (0.000034sec)

там datasheet смотреть нужно постоянно

dvolodin, куда дальше смотреть?

debug ему включить

эммм

дискавери?

зачем?

так проблемы не пишет?

вообще уже подумал, чтобы лог job'а выводить на вкладочке discovery

пишет

есть failed scripts, удобно искать валящиеся скрипты

надо что-то подобное

у меня была идея хранить лог последнего запуска для job'а

в инвентори в СА искать

как узнать что он нашел?

db.noc.objects.find()

connecting to: noc

> db.noc.objects.find()

>

не нашел видимо ничего

а логах дискавери рапортует типа все ок

может модели кривые в инвентори

сейчас сделаю логгинг дополнительный

ты сам скрипт проверил?

dvolodin, да, дебаг запустил, накой черт ты show hardware делаешь?

show inventory надо

ну поправь

в репо не могу :)

а все равно не смог ничего выдернуть, regexp видимо кривой

поправил

из твоих файлов выдирал

у меня работало, а это не хочет

завтра надо будет поковыряться

сделал логгирование

в noc-discovery.conf

параметр log_jobs

должен указывать на каталог, куда валить логи

он там подробно пишет, что нашел, что не нашел и что с чем повязать пытался

я тут подумал.... и решил, что слово asset мне вообще не нравится