nocproject.org

А могу ли я где-нибудь найти конфиг объектов в Managed Object. Поясню. Нужно на некоторых (около 30) железках поменять учетку telnet. Заходить через web-морду не очень хочется.

./noc shell

from noc.sa.models.managedobject import ManagedObject

o = ManagedObject.objects.get(name="....")

o.config.read()

Спасибо, буду разбираться.

ну и любой tutorial по django orm поможет

dvolodin, а постгрес умеет делать резолв в селект запросе ?

?

адреса?

да

типа hostbyname

зачем?

ты будешь ржать :)

базовой вроде нет, сделать можно, но не стоит ;)

отверяю мо по ipam и днс

хотелось все сделать на бд

но видимо на питоне придется :))

ну да

какая разница в общем-то

питон забылся за отпуск :)

ну ты даешь

у вас отпуска по полгода?

я только пароли забываю

пароли у меня в keepass

а отпуск был с конца ноября.

сказали вали в отпуск. много дней не отгуляно

много дней это хорошо, когда увольняться будешь, за все заплатят

да. по этому и посылают в отпуск

на сколько я знаю, в отпуск отпраляют кадровики, а деньги это головняк бухгалтеров

кадровикам мозг клюют бухгалтера а те уже отправляют в отпуск :)

угу

из-за этих придурков вся контора встанет, а им пофиг

ога. у нас так

да везде так

и я так понимаю у кадровиков есть бюджет из которого оплачиваются эти самые бабки отпускные...

по крайней мере это было бы логично

dvolodin: Дим вернемся к нашим баранам а точнее к моим отстающим в фм алярмам :) вот после перезагрузки сервака все было хорошо около часа потом начались отставания сейчас уже на час отстает

ФОТ у структурных подразделений

кардовиков имеют за нарушение трудового законодательства

взял вот изгнал dvolodin с канала

ваще :) спугнул

Смотрю в логе чатика был разговор про GBIC модули. У меня их целая коробка (штук 50+) россыпью разных

если актуально, могу потыкать и инвентори посбрасывать

не уверен что в этом есть смысл, оно EOL, осталось только у некрофилов

ну у меня в 7600-й есть плата на 16 GBIC

стоит 200 у.е.

а цена за аналог SFP в разы больше

а если на станции нет необходимости в большом количестве оптических модулей, зачем платить больше...

когда этих GBIC пруд пруди

привет, с прошедшими праздниками всех!

подскажите, как в монге поисковый запрос сделать? мне надо просто найти информацию по полям Managed Object Attributes, сам нок через веб-форму не ищет.

noc shell ?

zi_rus, а как? :)

хз :)

./noc shell

[06:30:48] <dvolodin> from noc.sa.models.managedobject import ManagedObject

[06:30:56] <dvolodin> o = ManagedObject.objects.get(name="....")

только там не нейм а атрибут

from noc.sa.models.managedobject import ManagedObject

Traceback (most recent call last):

File "<console>", line 1, in <module>

ImportError: No module named managedobject

как узнать, как модуль называетчя?

у меня 0.7 версия

from noc.sa.models import ManagedObject

угу. только что сделал :) наугад :) прокатило. сща попробую поискать

dvolodin, я там накидал всякого в иссью..)

видел уже

что-то пугают меня ваши патчи для шеститонника

:)

да, там не просто все.

костыли это называется

дык, захотели универсальный профиль для всех циско - вот оно)

там костыли под стать шеститоннику

костыльной архитектуре - костыльные скрипты

;)

да вопрос не в самом 6к

ой, да ладно, один джун у тебя идеальный

там загвоздка точлько в том, что трансиверов нет в sh inv

не получается :( Пишу o = ManagedObject.objects.get(managedobjectattribute="FCZ131720SN") Выдает трейсбек и в конце ValueError: invalid literal for int() with base 10: 'FCZ131720SN'

MindGames: и не получится

ищи по ManagedObjectAttribute

где ошибка?

так вроде по нему и искал

или в первом надо было поменять тоже? сща попробую

MindGames, в питоне имеет значение регистр

MindGames, case sensitive

как собственно и вообщем в unix

да, я понимаю. но ошибку ведь не выдает на счет ключевого слова.. а вот теперь выдает.. смотрите.

o = ManagedObject.objects.get(ManagedObjectAttribute="Cisco")

FieldError: Cannot resolve keyword 'ManagedObjectAttribute' into field. Choices are: activator, address, address_set, administrative_domain, config, config_diff_filter_rule, config_filter_rule, config_validation_rule, contact, description, id, is_configuration_managed, is_managed, managedobjectattribute, maptask, max_scripts, name, password, port, profile_name, remote_path, repo_path, scheme, snmp_ro, snmp_rw, super_password, tags, trap_communi

ty, trap_source_ip, user, vrf

то есть как раз надо было маленькими буквами писать

может, тут неправильно: ManagedObject.objects.get

или я не то слово задаю для поиска?

(managedobjectattribute там же вроде dict, или list

а не просто текст

вот он как раз и придрался к неверному типу, судя по всему Е:)

MindGames,

>>> o = ManagedObject.objects.filter(managedobjectattribute__value='4.3.2')

>>> print o

[<ManagedObject: bb-77-1>, <ManagedObject: bb-77-2>, <ManagedObject: bb-kulibina-1>, <ManagedObject: bb-kulibina-2>, <ManagedObject: bb-niickd-1>]

o = ManagedObject.objects.filter(managedobjectattribute_value="FCZ131720SN")

FieldError: Cannot resolve keyword 'managedobjectattribute_value'

там двойное подчеркивание

два подчеркивания

во! прокатило.. блин..

делай гет вмсето фильтра, если по серийнику хочешь искать

так неочевидно. :( почему двойное подчеркивание то?? :)))

потому что это словарь

без подчеркивания ты ищещь по индексу

понял... понял то, что надо питон учить и бросать телеком нафиг :))

а с резолвом value - по значению

Choices are: id, key, managed_object, value

ManagedObjectAttribute(value='xxxx')

.objects.filter(value='xxx')

Спасибо за подсказку :) серийник, правда, отсутсвует у меня в базе. оказывается :( буду искать коммутатор в другом месте значит.. ХЗ, куда он ушел :(( черт.. бардак с учетом

dvolodin, не понял, а как можно указать чтобы смотрел только версию, а то что я прописал, как я понимаю он ищет в любом поле

сколько вариантов то)

key='version', value='xxxx'

на самом деле эти аттрибуты - ошибка детства

сделаны до custom fields

надо бы платформу, версию и вендора забить простымы полями

>>> o = ManagedObject.objects.filter(key='version', value='4.3.2')

Traceback (most recent call last):

а остальное -- кому надо, сделает custom field

ManagedObjectAttribute

о как

dvolodin, это надо в инвентори вытаскивать и все

zi_rus: в принципе, да

костыли надо выпиливать

хранить это в атрибутах, когда уже почти полноценный инвентори на руках - это дикость

_4ePTeHok, а что-то бодее существенное?

статусы поортов запилите уже

в каком виде их делать?

скриптов кучу переписывать

а более существенное - кабельное инвентори)

и геотег уже на объекты в инвентори

а то гис бесполезное

_4ePTeHok, нет, ты хочешь статусы, но никто не знает в каком виде их реализовывать

есть два варианта

у обоих есть плюсы и минусы

key-value pair -- это зло, да

выпиливать к черту

геотег я делаю сейчас уже

уря

научился вот чинить раздолбанный postgis

:)

если неможем определиться со статусами, предлагаю сделать по ifmib

ifOperStatus

1 : up

2 : down

3 : testing

4 : unknown

5 : dormant

6 : notPresent

7 : lowerLayerDown

ifAdminStatus

up(1),

down(2),

testing(3)

не соответсвует реальности ни в каком виде

кроме up/down остальное больные фантазии

dormant на сериалах телефонных встречается

остального никогда не видел

dvolodin: Привет. Есть у меня пара моделек. Могу закоммитить. Один вопрос: откуда берется uuid ?

Dmitry1, генерится он автоматом

при сохранении

через морду

Я вручную JSON файлы делаю

зря

в морде порты удобно набивать

в морде же есть кнопка джсон

набил и выкинул

Dmitry1: можешь руками сгенерить

у меня есть куча ункноун девайс в инвентори че с ними делать?

IRevent: делать модели под них

мануал есть?

dvolodin: как? Плюс, в файлике manifest тоже есть всякие хитрые поля

IRevent, открываешь любую другую модель и делаешь по аналогии

Dmitry1: не трогай манифест руками

./noc collection --install inv.objectmodels <путь к файлу>

жесть

вот поэтому и все делает через веб ;)

*делают

dvolodin: что скажешь по поводу моего отставания времени в алярмах?

о я не один такой :)

Через WEB очень не удобно

e_zombie: всячески присоединяюсь :)

dvolodin: а как генерить uuid ?

Dmitry1: создай в веб, скопируй uuid, удали в веб, залей json

а можно полазить в исходниках и найти вызов нужной функции, и генерить в shell... если это проще, чем через web

Не получается

import uuid

uuid.uuid4()

А попроще никак?

захожу в Inventory -> Setup -> Object Model. Нажимаю "Add" и вижу пустой uuid

после сохранения пропишется

Ну не хочу я в web вбивать 52 порта !

там кнопочка Clone есть

:)

очень умная

она умная в одном столбце

да

Я уже говорил про d-link

что может быть 52 порта 10/100, 52 порта 10/100/1000, 52 порта 100/1000, а может быть 52 порта 1000

В текстовом редакторе это можно сделать через поиск/замена

Через web - пол-дня, портаченных на клацание мышкой

я, кстати, накатил уже версию 0.8 на тестовом сервере. прикольно. поставилось реально с одной команды. и даже запустилось. буду теперь изучать и разбираться в файлах конфигурации и прочем. и постепенно переносить девайсы со старого нока. скажите с

разу, на чем могу споткнуться? и как сделать так, чтобы накатить самые новые обновления? вроде, как уже 0.9 пилится?

http://kb.nocproject.org/display/DEV/geopoint

как-то так выходит

dvolodin: Дим, никак нельзя сделать на сервере скрипты, чтобы при лобавлении/изменении коллекции оно само перегенерировало всякие uuid'ы, манифесты и т.п.

манифесты само обновляет

На том же sourceforge.net можно было сделать, чтобы при обращении к репозиторию запускались скрипты

это плохо

uuid должен сначала в твою локальную базу упасть

Я уже наделал несколько моделек в JSON. Что мне с ними теперь делать?

там суть как раз в том, что присланные модельки ты одной командой заливаешь

добавь uuid'ы и ./noc collection --install

и все тебе будет

а почему не ./noc sync-collections ? Чтобы запутать вероятного противника?

Чем эта коллекция отличается от коллекции FM ?

Я просто не следил за инвентори, поэтому въехать не могу в идеологию.

Dmitry1: половину коллекций FM уже переделал

отличается по нескольким вещам

А там откуда брать uuid ?

1 у объектов уникальный uuid

общий для всех

2 каждый объект лежит в отдельном файле

3. есть общий манифест для коллекции и локальный

для накатывания изменений нет необходимости прогружать и проверять все объекты

uuid там возьмутся при конвертации схемы

Что такое uuid и зачем он нужен?

Пока, кроме как добавления неудобства работы с JSON файлами, я не вижу его применения

нужен для того, чтобы однозначно идентифицировать объект на всех инсталляциях

Нафига?

Вот смотри, два разных человека сделали себе на двух разных компах одинаковые модельки. У них будет одинаковый uuid ?

Что это даст второму человеку, который захочет именить модельку первого?

допустим, ты решил ее переименовать

как сменить название на всех инсталляциях?

Поиск/замена и ./noc sync-collections

например, это connection type

ага

sync-collection радостно снесет тебе старый объект и создаст новый

и ты получишь раздолбанную базу

Сейчас для FM можно тупо скопировать папочку со своими локальными изменениями, и все будет работать

откуда он знает, что ты просто переименовал объект?

Со всякими манифестами и uuid, это уже не возможно

почему невозможно?

Потому как для обинаковых объектов на разных машинах могут быть разные uuid ?

dvolodin: Я обрисовываю реальную ситуацию. Представь себе организацию, где стоят две машины для NOC. На одной тестируют профили, правила, коллекции. А вторая - рабочая

и?

Соответственено нужно время от времени синхронизировать инсталляции

объект у тебя не на ровном месте появляется

раньше это решалось обычным копированием

А чнейчас?

Поднимать локальный репозиторий mercurial ?

Получается, что даже если я меняю один символ в каком-нибудь файлике, то файлик манифеста уже отличается

Поэтому берется в руки "diff", и начинается копание, где и что поменялось

А представь себе систему, где несколько филиалов. И в каждом филиале какие-то свое особое оборудование.

Как им сливать вместе изменения?

У меня всего две копии NOC, и я уже вижу проблемы с синхронизацией их.

Очень просто сливать

присылай json и все

кроме того, вне зависимости от филиалов -- пусть держат централизованный репо

В JSON оставлять поле uuid ?

dvolodin: Дим. Я нашел там ошибки в некоторых моделях. Как для них быть?

Раньше можно было просто закоммитить и все

Dmitry1, dvolodin говорит что нок с uuid быстрее работает, так что смирись

скорость наше все

иначе нок не сможет в виртуале работать

А почему бы при старте не генерировать эти uuid ?

zi_rus: Совместная работа с репозиторием заклбючается в том, что каждый человек может независимо от других изменять свою часть репозитория. И это никак не мешает другому. Сейчас получается, что даже малейшие изменения в одном их фпйлоков моделек, ведут

Т.е. или сидеть вручную с "diff", или забыть про возможность всех разнаботчиков, кроме одного коммитить

В чем профит то?

почему?

коммитить могут все

На эти грабли уже натыкались

Во FreeBSD в колекции портов есть такой файлик INDEX

Так вот, он генерится на сервере, а не вручнуюкоммитер вносит туда изменения, при изменении версии порта и т.п.

дим, есть набор команд для работы с коллекциями

они все делают

в том числе, и изменения манифеста

dvolodin, он тебе про то что эти команды должна выполнять система, автоматически

Смотри ситуацию. Я сижу и пилю несколько профилей. В течении нескольких дней. Соответственно, у меня поменялся манифейст, uuid и т.п.

Хочу закоммитить. И оп-па - а в репозитории уже другие uuid, манифесты и т.п.

так же как и в любом другом случае - будешь делать merge

Как оно разберется, что именно оставлять, а что удалять? Ведь изменение двух веток будут находится в одном и том же файле?

так же, как и сейчас

Я уже несколько раз пытался делать merge. В конце концов полностью удалял локальную копию репозитория, и ВРУЧНУЮ вносил изменения

у тебя точно также возникнет коллизия при слиянии

Почему возникнет коллизия ? Если, к примеру, профилем DLink.DxS никто кроме меня не занимается. Раньше было достаточно скопировать изменившиеся файлики.

А сейчас прийдется ковырять с помощью "diff" и "patch" файлик manifest.csv

И это при том, что изменения, к примеру, произошли в профиле Cisco.IOS

при чем тут профили

Потому как файлик mainfest.csv общий для всех профилей. И именяя один профиль, я делаю это файлик не совместимым с тем, что я вытяну при hg pull из репозитория

dvolodin: Дим. У меня локальная копия NOC, которая обновляется не из репозитория, а вручную.

На локальной я провожу какие-то эксперименты и т.п.

И в нее копирую новые и изменившиеся файлики из основного репозитория

Локальная - означает, что у нее нету доступа к репозиторию, так что всякие merge не подходят.

dvolodin: Что мешает генерировать всякие uuid, манифесты и т.п. в каталоге "local" при ./noc sync-collections ?

тем, что они не должны быть локальны

непонятно, что тебя в них смущает?

dvolodin: отвлеку, а никто не думал о увязке ГЕОтега к snmp-шному локейшену?

у вас координаты там прописаны?

опана. а пацаны то не знали (с)

:)

что вы курите? :)

мы и выпиваем

и ваще мы в ростелекоме работаем

ты куришь то что выпиваешь?

кальян в чайнике?

фу

zi_rus: тебе не понять

у нас электрические канабиаты

dvolodin, можно мне к вам?

не курил, не курю и не собираюсь курить

lexus-omsk: у меня на всех железках стоящих на одном узле записано одинаковое закодированное название узла

поэтому логичным было бы привязать это название к координатам

а, ну это у всех так, наверное... тогда разве что писать скрипт, коорый как-то это распарсит... но тогда предварительно надо набить соответствия, что может быть сложно

MinskSNV: нелогично

я вот что сейчас думаю

к чему прикрутить geopoint

явно - к building

и к rack

возможно - к city

т.е. ты к модулю инвентаризации хочешь привязать?

и, скорее всего, нужно делать объекты для точек присутсвия

разного уровня

международные, национальные, и так далее

хм, как всё сложно :(

не, ну а как? (ц)

их на разных масштабах показывать надо

свичи доступа на уровне карты мира неинтересны

почему?

красивая заливка ;)

а главное тормозить не будет (это же js рисовать будет)?

mikevlz, заливки не будет, если у тебя покрытие в трех городах, что ты заливать на карте мира собрался

елси города совсем рядом - то будет символ :)

пусть будет

Dionys: смотря с чего обновляться

С 0.7(4).

Работает...

да куда оно денется-то

а на сегодняшний день на фьюче/инвертори должен работать дискавери на всех цисках или ещё не все баги отловили?

ну будут - шли

все предусмотреть невозможно, всегда найдутся китайские трансиверы и т д)

у меня по прежнему две 3560 не слинковались и 4 штуки 3524

насчет последних - не уверен

смотри скрипты

я смотрел, они же детектятся как 3500XL

там под них ифы вроде бы нормально расставлены

да и руками скрипты нормально значения возвращают

сегодня утром обновлялся, отвалилось Инвертори/Инвертори

все устройства упали в Неизвестные модели

dvolodin: хочешь, отвлеку? :)

у меня тут невнятный глюк с редактированием DNS Zone Records. Если добавить новую запись и не задать ей тег - в ответ трейсбек.

да?

угу

я тебе уже даааавно про него говорил, мы пробовали индексы перестраивать в постгресе, и вообще заниматься всяким самолечением, а на деле оказывалось, что добавление тега исправляет проблему.

e_zombie: у тебя бывает такое, что qtech хаотично напихивает пробелы в конфиг и приходит странный diff? хотя по факту конфиг не изменялся

dvolodin, а у тя когда возврат к ipam по планам ?

:)

:)

у меня просто очередная итерация внедрения Dns

и по прежнему жесткий блокер это ручное прописывание доменной части

вместо выбора из разрешенных

а

несмотря на полное отсутствие портящих действий, закручивание гаек всё равно самая популярная тема

комбиком как-то муторно делать

ну этот... как иво...

лукап?

комбиком как раз

елси в комбике будет подсказка - норм

lexus-omsk: не следил. не видел. надо посмотреть.

причём иногда это реальное изменение в одной строке (влан на порту, например) плюс добавляются какие-то левые изменения из-за пробелов...

а иногда, прям массово начинают валиться diff'ы, где вся разница только в пробелах, причём в разных местах каждый раз

через debug вроде всё ровно получает, ничего лишнего

Interface Ethernet1/28

-lldp transmit optional tlv sysName

+ lldp transmit optional tlv sysName

такая вот ерунда прилетает в diff'ах

freeseacher: там даже проблема не в ограничениях, а в настройке

настройку предполагаю в виде групп

в модуле днс конечно :)

lexus-omsk, но не может же он просто так пробелы рисовать

настройки вида пользователь/домен?

у меня бывало такое, но только когда софт меняешь и у него формать чуть чуть двигается

ну в идеале конечно привязка домена к группе

но у нас группы так и не прижились ибо их нет в ипам так что и тут хватит только юзер - домен

lexus-omsk: кхм. у меняч вот на желехку одной Failed to get diff

"Failed to get diff"

фух, победил PostGIS

АЛЕЛУЙСЯ!!! СЛАВА ГОСПОДУ НАШЕМУ !!!! (С)

Кхс. на ёжиках кутечах падает. на цисках нет

хкм

чуть не двинулся рассудком

ты стал ещё на один шаг ближе к просветлению

тебе открываются небесные сферы

эллипсоиды

снятся, блин

элипсоиды это хорошо

а почему не геоиды?

геоиды кривые до ужаса

ну мы же кошмары обсуждаем, или нет?

предлагаю позвонить диллеру и принять по паре марок на нос

e_zombie: фу, наркоты :(

сам такой пративный

Dmitry1: ./noc get-uuid

приветствую всех

есть проблема с построением линков в нетворк мап для длинков 3200

есть 5 одинаковых свичей

конфиги отличаются айпишниками

для 2-х линк по ллдп нарисовался, для 3-х нет

вот ссылка на вывод ./noc debug-script.. для 2-х свичей, для которіх линк не нарисовался:

http://pastebin.ru/6L1Uj6H4

там все печально

на обнаружение линков влияет еще gvrp и pvid

1-й влан зарезан, gvrp disabled

но тем не менее, для 2-х свичей линк есть

http://postimg.org/image/ucqiswhzn/full/

нате

а зачем там бутон?

чтобы тулбар был ненулевой высоты

ёбаный пиздетц

а можно метку рисовать

?

ну как на гуглекартах

а то центровка это не очень наглядно