nocproject.org

утра всем, у кого есть 65xx каталисты?

доброе... есть

а евенты с них приходят?

да, приходят: и трапы, и сислог

хм

а уменя нету ничего с них

вообще не приходят, или не классифицируются? в failed событиях не висят?

в профиле trap source прописан?

вообще не приходят

хотя по тсп дампу есть

trap source прописан

а вообще есть события, от других устройств?

от других есть нет только от 65-х и асы

может shape как то влияет?

точно таких событий нет NOC | Unknown Event Source ?

они от объекта sae

нету

dvolodin, ответы пока не годятся

почему?

https://answers.atlassian.com/questions/236409/can-i-open-up-confluence-questions-to-anonymous-users-just-like-i-can-do-with-confluence-spaces

тока для реганых пользователей

а до https://jira.atlassian.com/browse/CQ-270 меня не пускает пока

ну нормально

накой нам анонимные вопрошатели? :)

не вопросшатели

а трафик с гугла на ответы

и просто люди которые узнают что эти самые вопросы существуют

ребята а чего надо делать при

FATAL ERROR - The following SQL query failed: SELECT AddGeometryColumn('gis_geodata', 'data', 4326, 'GEOMETRY', 2);

The error was: too many parameters specified for RAISE

CONTEXT: PL/pgSQL function "addgeometrycolumn" line 106 at RAISE

обновиться пытаюсь ?

постгис проверь

почитать вчерашние логи

если есть

если что - снеси его из базы и накати заново

есть

1,5,3

запусти его скрипт uninstall

и еще раз postgis.sql и spatial_ref_sys.sql

ага

ща

dvolodin: Дим привет ну чего скажешь то про мои алярмы с евентами?

посмотри в монге по ID'шникам

noc.fm.alarms.new.find({_id: ObjectId(".....")})[0]

и для fm.events.active

кто хочет немного с GIS поиграться

inv/apps/inv/js/plugins/map/MapPanel.js

для карты нужно бы подобрать параметр resolutions

и разобраться, почему зум так странно прыгает

чего то я не виду такого? noc.fm.alarms.new

IRevent: db.noc......

и задача номер два - повеселее

разобраться с параметрами minZoomLevel и maxZoomLevel для векторного слоя

а id с алярма подставить?

да

пустой вывод

fm.alarms.active

мне патчить джангу не пришлось

на предмет gdal

aptitude install libgdal1

и все встало на ура

а теперь же тут есть поиск нормальный ?

смотрю при обновлении индекс строит

впрочем видимо не очень нормальный.

http://pastie.org/8637990

свалилсо

от кодировки

тоже пусто

freeseacher: да, там патчик на джангу нужен

для поиска ?

для проверки версии gdal

да gdal у меня нормально прошел

я регулярку там поправил

а для FTS -- попробуй пропатчить

что имено пропатчить ?

у меня в sa_managed object нет урских названий

только название домена

хм.

на второй раз не поругался и стартанул

оно и конфиги смотрит

нда. изменений много.

в бой все равно пока не могу

групповые операции появились вижу. здорово

но юзкейс покажи что изменилось в городе по прежнему не возможен :(

групповые операции уже очень давно

дык я говорю здорово что есть.

В noc.conf появился новый параметр

[develop]

install_collection = true

врубает полную афромагию

:)

тока пока не решают своей задачи, ну для меня по крайней мере

при просмотре JSON появляется кнопочка Install

которая автоматом добавляет или изменяет JSON в коллекции

и обновляет манифест

тогда изменения можно коммитить сразу

freeseacher: так нарисуй, как оно должно выглядеть в новом UI

сделать-то недолго

по идее ты должен выделять железки и запускать групповое действие

должен раскрыться грид со списком изменений конфига

так?

ага

тока запускаться долден не весь дискавери а только конфиг

:)

это реально вполне

запуск config discovery можно сделать и без панели

сталкивался кто-нибудь с такой проблемой: запускаешь на селекторе run_commands и часть железяк отваливается будто неправильный пароль

а по отдельности через дебаг - всё ок

и вообще всякие там дискавери каждый день выполняются, не ругаются

у меня такое было

давно

ноку пределы не были заданы и он долбил со страшной силой

радиус не справлялся

у меня железяки тоже часто ругаются на неправильный пароль. причем. не только на run_commands, но и на дискавери тоже. особенно длинки. но я не дергаю ни кого, т.к. на старье сижу ;)

вот! видимо, в этом и есть проблема ;) у меня tacacs+ правда, вместо радиуса

MindGames, думаю у тя просто такакс не справляется.

вот кстати, буквально на днях стал радиус внедрять для свитчей

нок же резок как ... сразу везде лезет

у меня в селекторе порядка 180 железяк - это много разве?

а если железяка не получила ответ за таймаут она сделает пермишен денайд

freeseacher, надо, наверное, на tacacs подкрутить тайминги? или количество одновременных сессий?

freeseacher, дадада! именно так и есть

мне кажется там нет таких параметров

вот и я тоже не припоминаю

тюнить надо будет ядро системы

max_mrt_rate в sae.conf - это оно?

оно не готово столько открывать сразу

опять же от системы зависит :)

ноку надо сказать не борзеть и все будет пучком

вроде помогло, спасибо

dvolodin, я нашел фатальный недостаток нока. согласно http://www.pathname.com/fhs/pub/fhs-2.3.html#OPTADDONAPPLICATIONSOFTWAREPACKAGES мы должны быть тут http://www.lanana.org/lsbreg/packages/packages.txt

кто все эти люди?

ну lsb это как бы важно

LALALA первый раз услышал

lsb - фигня, а вот fhs - хорошая штука

Так noc таки package или provider?

чем важно lsb?

самодостаточные пакеты всю жизнь ставились в /opt, еще со времен SysV и BSD4

дык да

лсб не важно :)

но у нока есть фатальный недостаточк его нет в базе LALALA

так нок, вроде бы не музыкальная программа, чтобы его в ЛА-ЛА-Ла пихать ;)

или имелась в виду база LANANA: %_)

да

dvolodin: А можно сделать волшебную командочку, чтобы оно автоматом расставляло uuid в тех JSON, в которых он отсутствует, обновляло манифест, и меняло манифест для изменившихся JSON

Т.е. не генерить uuid отдельной командой, а смотреть, присутствует ли он в JSON, и если его там нету, то автоматом генерить и добавлять

Просто модельки буду вбрасывать десятками. И не хочется возиться с каждой отдельно.

Кроме того, нашел кучу ошибок в уже существующих модельках. Как перегенерить манифест для исправленных - без понятия

а на какой ветке вы сами сидите? фьюче/инвертори?

MinskSNV: developer

мммм, а как бы это мне назад на девелопер вернуться что бы ничего не поломалось...

хотя на девелопер у меня железки не линковались :(

блджад...

вопрос: как пропатчить _свежезагружающийся_ libgeos.py ранее указанным регэкспом?

freeseacher: <package> может быть произвольным

evyscr: да надо в update какую-нибудь патчилку пристроить

dvolodin, а как из noc shell удалить vc

я делаю vc.delete()

оно не ругает и не удаляет

dvolodin: Дим. Сделай волшебную командочку, чтобы оно само генерило uuid и меняло manifest

dvolodin: мне подождать или лезть в какой-то файл, имени которого я ещё не знаю?

Dmitry1: по ./noc collection --install вроде должен придумывать uuid

или ./noc get-uuid

zi_rus: на что ругает?

да вроде не ругает

что оно в префиксах уже есть?

Auth Profiles кто-нибудь уже заюзал?

dvolodin: он будет менять манифест для уже сделаных моделек?

Running migrations for gis:

- Migrating forwards to 0003_geodata.

> gis:0003_geodata

FATAL ERROR - The following SQL query failed: SELECT AddGeometryColumn('gis_geodata', 'data', 4326, 'GEOMETRY', 2);

The error was: too many parameters specified for RAISE

CONTEXT: PL/pgSQL function "addgeometrycolumn" line 105 at RAISE

SQL statement "SELECT AddGeometryColumn('','', $1 , $2 , $3 , $4 , $5 )"

PL/pgSQL function "addgeometrycolumn" line 4 at SQL statement

боян ?

dvolodin: %./noc collection --install /home/3/*

Installing files

Error: Collection not found: /home/3/WS-C2960G-8TC-L.json

Я не понимаю. раньше отлично работала команда sync-collections. Сама находила новые и измененные файлы. Сама все делала. Нет. Нужно придумать новый гемморой.

Чтобы как можно сложнее было работать

А потом удивляются, почему никто не хочет что-то писать для NOC

--install inv.objectmodels <path>

e_zombie: полный боян

чёто гугл не подсказывает как пофиксить

вчера и сегодня объяснял, как его лечить

убери postgis из базы и поставь заново

%./noc collection --install inv.objectmodels /home/3/*

Installing files

... installing Cisco | C2960 | WS-C2960G-8TC-L

Error: [Errno 13] Permission denied: 'inv/collections/objectmodels/Cisco/C2960/WS-C2960G-8TC-L.jsonQmZJCF.tmp'

весь каталог collections поставился как root:wheel

как вытаскивал

dvolodin: scripts/upgrade делается от root. Иначе - никак

dvolodin: Т.е. каждый раз после scripts/upgrade мне делать chown -R noc:noc inv/collerctions ?

или сделай отдельную инсталляцию для разработки

а в search юникодная кириллица не работаэ?

не проверял

как-то через раз

у меня Failed to search

dvolodin: А нельзя ли в /scripts/upgrade-user напрямую добавить "chown -R noc:noc inv/collerctions fm/collections" ?

Коряво будет

зато народ сможет там что-то менять

могу, например, в конце запускать скриптик local/bin/post-upgrade

если он есть

а уж ты в него клади что хочешь

типа постгис нужен 2.х ?

у тебя сейчас web-морда для изменения коллекций работает только в RO режиме, потому как любые изменения будут наталкиваться на permission denied

иначе тебе прийдется каждому объяснять, что не только каталог /etc должен быть под пользователем NOC, но и каталоги коллекций

Я лично редактирую коллекции в текстовом редакторе, но зачем-то ведь web-морда для этого есть?

e_zombie: 1.5 тоже нормально

у меня была 1.5.8

dvolodin: у нас ведь есть команда ./noc sync-permission, которая выполняется при обновлении

Дим, оно создает права уровня приложения в базе

еще раз -- мешать в одной инсталляции продуктив и разработку не стоит

Смотри. Обычный чувак слил с репозитория NOC. С какими правами будут файлы коллекций?

Я тебе подскажу: root:wheel

А теперь он заходит в web-морду, которая запущена из-под noc:noc и пытается поменять что-то в коллекции

Сам догадаешься, что ему комп ответит?

у меня upgrade отрабатывает из под noc-a

о как: "query":"\u0442\u0435\u0441\u0442"

is it okay?

в ответ получаем: Invalid value for 'query': StringParameter: u'\\u0442\\u0435\\u0441\\u0442'.

это где?

там StringParameter на UnicodeParameter надо поменять бы

Дим, обычному чуваку не нужно трогать коллекции

только разработчикам

В web-морде достаточно будет нажать "save", чтобы получить permission denied

да ну

с чего бы это?

это я тисипидамплю поиск

потому как коллекции будут под другим юзером

а при чем тут вообще коллекции и Save?

Нам всего-то нужно три каталога: etc, inv/collections и fm/collections

evyscr: у меня нормально прошло

я фиксил эту багу

хм

Тогда отключи возможность редактирования коллеуций в web-морде.

Dmitry1: нет, не надо

сохранение в коллекцию из web-морды доступно только после включения конфига

Тогда нужно сделать так, чтобы оно работало у обычного пользователя.

не надо, блин

ты не путай коллекции и базу

Без углубленных знаний структуры каталогов NOC

коллекции -- способ начального заполнения базы

юзеру про них ничего знать не надо

если ты локально добавляешь правила и модели - пожалуйста

коллекции тебе не нужны

коллекции нужны если ты что-то поправил в web-морде и хочешь закоммитить изменения

чтобы они ушли в репо и расползлись потом всем

да, замена на UnicodeParameter помогла

"если ты что-то поправил в web-морде" не получится

потому как выдаст permission denied

вот-вот

все должно работать "из коробки", а не с помощью каких-то загадочных скриптов

Дим, как именно ты получишь permission denied?

из web-морды

попытаюсь сохранить любой объект из коллекции

ты его нормально сохранишь

кстати. оно даже не выдало мне permission denied, просто тупо ничего не сохранило

Только что попробовал

что именно сохранял?

да что угодно из inv/collections/objectmodels

файлики на диске не меняются

http://pastie.org/8638478

няшный патч

в pre- и post-upgrade можно записать остановку и запуск noc-

:)

Файлики и не должны меняться, с чего?

пропиши в noc.conf секцию [develop]

тогда у тебя в просмотре JSON появится кнопка install

вот она пишет в коллекцию

и тогда я точно поймаю permisson denied ?

да

если хочешь править права

вытащи апдейты

и сделай себе файлик local/bin/post-upgrade

и пропиши в него chown

Т.е. для обычных пользователей коллекции с правами root:wheel ничем мешать не будут?

абсолютно

оно ровно так же и было

различия только в том, что раньше sync-collections разматывал все json и сравнивал со всеми объектами в базе, у которых стоял флажок is_builtin

Может вместо твоего патча все-таки добавим синхронизацию прав в scripts/upgrade, но сделаем это настраиваемым в upgrade.conf

а теперь у объектов появился глобальный UUID

с коллекцией идет манифест, в котором прописано имя объекта, uuid, путь к json и хеш от json файла

то, что ты накатывал в последний раз - записано в локальном манифесте

и collectiion --sync сравнивает два манифеста и трогает только то, что поменялось

а uuid нужен, чтобы можно было переименовать объект

а не сносить старый и добавлять новый

меня интересует, изменится ли автоматом манифейс, если я вручную внесу изменения в JSON файл

если сделаешь --install, то да

кроме того

он сохраняет json, обновляет манифест и апдейтит объект в базе

зачем нам манифейс в текстовом файле, если мы его все-равно вручную не генерим?

даже если ты делаешь правку по месту, все равно нужно --install сделать

так как у него поменялась контрольная сумма

доку напиши, плиииз

и в основную доку, а не в develop запули

бо я завтра это забуду

зачем в основную-то?

запомни одно правило -- если хочешь добавить json или даже его поменять -- всегда делай install

а чем тебе текстовый манифест в csv не нравится?

у новых коллекций есть еще большое достоинство

каждый объект - в отдельном файле

./scripts/upgrade: line 60: syntax error near unexpected token `fi'

./scripts/upgrade: line 60: `fi'

ты их просто проверяешь, правишь в случае необходимости и делаешь install им

e_zombie: поправил

sh-4.1$ psql -f /usr/src/soft/postgis-1.5.8/spatial_ref_sys.sql

имя базы не указал

dvolodin: на search - UnicodeParameter иссью вешать?

evyscr: оно в репо уже такое

develop, 9043 - не подтверждается

в каком файле менял?

main/apps/search/views.py

у кого-нибудь на цисках было такое, что ВНЕЗАПНО слот под CF карту начинает постоянно гореть. ну и собсно, флешка не читается. роутер в роммон вываливается. понятно, что можно по TFTP иос загрузить. но кто-то когда-нибудь чинил сам слот CF?

dvolodin, шаг номер три, запуск апдейта прямо из морды

MindGames: (16:57:25) jeckill: был такой косяк на sup32 cisco 7600-series, вроде обновление иоса с пакедж-файлом *.pkg помогло.

e_zombie, разобрал циску. похоже, что все-таки это аппаратная проблема. водичкой облили. иос то я не смогу обновить. на 2811 он на флеше хранится которая CF. только по ТФТП загрузиться смогу если

evyscr: пофиксил

zi_rus: на самом деле вполне реально, но только при соотвествующей настройке nginx

ты конфиг давай, а мы настроим, дело не хитрое

а самое простое -- научить ланчер пасти наличие контрольного файла

по обнаружению - пришибать многочисленных детишек, запускать апгрейд, в случае успешного завершения перезапускаться

главное чтобы не было проблем когда ты обновляешь что-то так что половину конфигов надо переписывать

хихик

вот прилетит так очередной постгис...

не так часто это бывает

а когда бывает то берегись

у меня вообще нехорошее желание - хранить метаинформацию по коммитам

типа -- требует настройки конфигов

кстати да, еще надо чтобы откатывал при проблемах

может вылететь

и так далее

zi_rus: блин, надо тебя заставить до усрачки апгрейдить JIRA :)

не знаставишь, я на свою то работу прибор положил, а еще ты тут

кстати чем закончилось обсуждение автодискавери ?

автодобавление хостов?

ни чем, это обсуждение идет дольше чем я пользуюсь ноком

e_zombie: завершилось реализацией Auth Profiles :)

внезапной и беспощадной

ибаааать.

а гиде кнопка АДД ?

хочешь сделать пользователя счастливым - заставь его страдать :)

хахахаха

ладно подождём до понедельника.

когда станет окончательно ясно как это эксплуатировать

страдания-то?

на них нужно наживаться

блин

во

нок на винду ставить можно

?

в теории.

любишь садо мазо?

нок будет видеть хабы

какие хабы?

или только управляемое

только управляемое

des-1008d\pro

такие

а петли покажет

о, а вот и сети на мыльницах пошли

sharon_dead: будет на винде работать

ставишь virtualbox, в него - virtual appliance с NOC

а то некоторые и по вайфай и по лан подлючаются

это та что от аркл

дволодин ты что на зеленой ветке работает

ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫ

что

- будет работать на винде? - да конечно. поставь виртуалку с линуксом и всё будет ОК.

э

у меня на вм

https://vk.com/wall-32331179_335671

есть образ

opensol

и freebsd

в пень солярку

это опен

всё равно в пень

а фри

можнл

8.1 есть

уже установленный

линукса нет

у меня что связано с соляркой вызывает тошноту и желание убивать

а ты со мной не знаком по другим ирк

или ты только тут сидишь

я лет несколько был на #solaris

"два срока отмотал"

Microsoft продлила поддержку Windows XP теперь заживем