nocproject.org

Dmitry1, dvolodin скажите что-нибудь в NOC-1267, там человек уже столько патчей прислал

в смысле хоть какую-то обратную связь, дорожить надо такими пользователями :)

lexus-omsk: это йа :-)

Патч на самом деле один, просто он обновляется :-)

lexus-omsk, да, кому-то везет, саппортят 5350, вот уж какое говно откопали, у меня есть такие железки, по семь лет аптайма, никак не дождусь пока сдохнут. а вот новые железки на ios xr никто не пользует, печально

Dmitry1, ты тут?

zi_rus: новые железки на ios xr не все могут себе позволить, а те, кто могут, используют немного другой софт вместо noc'а

и только я тут один такой... :)

ростелеком, нищая контора, ага :)

кто тут еще засветился

мтс кажется был

_4ePTeHok, ты тут?

ростелеком сосёт хуавеи и джунипера

но вы же пользуетесь ноком

не пользуемся.

это всё баловство.

да ладно

именно

сколько ты мозг выносил про service instance и дискавери

а маки

ну и что? это всё моё баловство и перфекционизм.

от нечего делать.

наш мрцус принципиально не будет это использовать никогда.

и мы знаем что если ядро сети не в системе то вносить туда доступ смысла никакого почти.

хорошо что хоть есть доступ на пе и можно сних дёргать инфу.

e_zombie: похожая ситуация - пока дают рулить в своём регионе, можно побаловаться, а если заберут руль - всё

а чтобы внедрить это официально на уровне хотя бы макрорегиона, надо либо быть соответствующим начальником, либо уметь их убеждать

доступ наверное всё равно у тебя останется при любом раскладе

да мы может и без всяких офиц бумажек. ПОТОМУ ЧТО ВСЕМ ПОХУУУУУУУУЙЙЙЙ!! лиж бы была вылизана попка вышестоящего начальника.

и да такой мелочи как софт у нас не опускаются.

была идея сделать кнопку "заебись" только для этого ничего не дали.

e_zombie, ты пишешь скрипты для серверов чтобы облегчить себе жизнь?

я стараюсь делать так чтобы этого не делать :)

так не бывает

ну почему?

задач достаточно мало где надо программить .

днс \ почтари \ фтп и тд работает само.

само не бывает

кто-то уже запрограммил значит

есть такая вещь как рутина, ее обычно и программят, чтобы не делать

тут

поздно ;) я уже предумал

*передумал

ну и хорошо :)

_4ePTeHok, хотя можешь помочь

' Hostname: ISAM\n Location: BSZ\n Contact: noc\n Model: 7324 RU R4.0.2\n 7324 RU version: V3.52(TW.0) | 05/03/2006\n F/W size: 2679468\n MAC address: 00:13:49:AD:62:72\n System up time: 26(days) : 1:45:06\nBootbase version: V1.01(7324RU4.0) | 01/18/2005\n F/W build date: May 3 2006 16:08:24\nDSP code version: f2.33.0000\nHardware version: B1\n Serial number: 0Z0622022301\n'

вот это возвращает железка

почему этот regexp не вылавливает данные

Model:\s+7324\s+RU\s+(?P<hw_rev_1>\S+)\n.+Hardware\sversion:\s(?P<hw_rev_2>\w+)\n\s+Serial\snumber:\s(?P<serial>\w+)

.+ не ловит \n

у тебя до .+Hardware\sversion:\s несколько строк есть

хм

Model: 7324 RU R4.0.2

7324 RU version: V3.52(TW.0) | 05/03/2006 вот это оно ловит

а дальше - перевод строки и тю

сделай отдельными регексами

там где кусок сплошняком идет можно объединить

. ловит перевод строки, если сказать re.DOTALL

хм, попробую так, потому что отдельные regexp не сработали

отдельные всегда работют

бред какой-то

в онлайн тестере regexp работает, в скрипте - нет

код покажи чтоли

http://pastebin.com/3DYWabGP

zi_rus, kodos офлайновый тестер. всегда работает

все, заработало

match на search поменял

эта хрень меня убивает

match, matchall, search

без поллитры не разберешся что зачем

серч да

собсно в коде чаще всего серч и файндитер

только теперь в другом косяк

<class 'noc.sa.interfaces.base.InterfaceTypeError'>

DictParameter: 'vendor'.

START OF TRACEBACK

чего ей не нравится

в других скриптах все так же вроде

пример вывода

[{'builtin': False,

'description': 'Opticin OS-242',

'number': 'None',

'part_no': ['OS-242'],

'revision': 'None',

'serial': '08:10:74:3A:74:0A',

'type': 'CHASSIS',

'vendor': 'OPTICIN'}]

обрати внимание на партномер

запринть r перед ретурном и сравни

а чего там олкотель специфичный какой то, что ты отдельный скрпт под него пишешь?

_4ePTeHok, да нет, оно вроде как надо возвращается... ять... надо списком возвращать, а не словарем

да там дслам

словаь в списке да

у него персональный профиль

ясн)

меня прет, уже второй скрипт за сегодня запилил

во тебя накрыло

:)

когда на работу клшадешь болт и нихрена не делаешь уже две недели, от безделья и не таким займешься :)

а вот я докатился. Пишу вендовые сервисы на питоне)))

гадость какас (С) ДМБ

Dmitry1, а почему DOM Alarm - CRITICAL, а LInk Down - всего лишь WARNING?

=)

не знаю. это не я писал для link down

Dmitry1, ну ладно, хрен с ним, помнишь мы обсуждали что в subject надо выводить больше информации. в аларме DOM Alarm я так и не вижу значений на которые он жалуется

так я вроде сделал

посмотри JSON файл

DOM exceeded the Rx power low threshold: Te1/29 (bb-kulibuna-1)

вот весь сабж

тут нету ни текущего значения показателя

ни предельного значения

ни даже того что ему не нравится

может там слабый сигнал

а может модуль перегрелся

а нет Rx power

ну тогда только уровни

"subject_template": "DOM exceeded the{% if sensor %} {{sensor}}{% endif %}{% if threshold %} {{threshold}}{% endif %} threshold: {{interface}}{% if description %} ({{description}}){% endif %}"

"body_template": "DOM exceeded the{% if sensor %} {{sensor}}{% endif %}{% if threshold %} {{threshold}}{% endif %} threshold: {{interface}}{% if description %} ({{description}}){% endif %}{% if ovalue %}, Operating value {{ovalue}}{% endif %}{% if tvalue %}, Threshold value {{tvalue}}{% endif %}",

в сислоге прилетает

Feb 6 07:18:59: %SFF8472-5-THRESHOLD_VIOLATION: Te1/29: Rx power low alarm; Operating value: -33.9 dBm, Threshold value: -18.4 dBm.

почему нету?

regexp кривой?

в ивентруле глянь

в body что?

парсит он это или нет

interface Te1/29

ovalue -40.0 dBm

sensor Rx power

threshold low

tvalue -18.4 dBm

нет, regexp нормальный

Event Variables все отловлены

в теле самого ивента что пишет?

DOM exceeded the Rx power low threshold: Te1/29

DOM exceeded the Rx power low threshold: Te1/29, Operating value -40.0 dBm, Threshold value -18.4 dBm

это в overview

Ну так пишет ведь? И переменные все отлавливает

Что еще надо то?

а в гриде почему нет?

В гриде идут сообщения в сокращенном виде. Более развернутая информация идет в теле ивента

лять

зачем так

почему нельзя предоставить достаточную информацию в гриде

да нормально так: тебе даже говорят, что нижний порог, дальше уже можно открять событие, если интересно

у грида есть ограничение

по ширине

иначе распидорасит с прокруткой

а так не у всех мониторы такие широкие

там и так сейчас дозера инфы

Так вроде исторически сложилось. В теле самого ивента стараются побольше информации впихнуть. С форматированием, вытаскиванием нужных переменных и т.п.

lexus-omsk, у меня девятнашка с уебищным разрешением, надо просто убирать мусор вроде id и все будет влезать

Dmitry1 кстати, там дублирование получается, в теле: заголовок жирным и потом ещё то же самое, но обычным шрифтом

Это одинаковые "subject_template" и "body_template"

_4ePTeHok, если подумать то класс аларма тоже можно скрыть, это внутренняя информация, нам лишь нужен сабж, чтобы понять чтоже произошло, но сабж должен быть подробным (в разумных пределах)

fm/apps/event/templates/Overview.html

zi_rus: ну если класс убрать - тогда, наверное, да, влезет

time, duration, events, severity и subject - вот достаточные поля для работы, все остальное можно по-дефолту скрывать и отталкиваться от того что они скрыты

А фильтрация по классу как тогда?

и что? скрытие поля в гриде ее не отменяет

поиск вполне работает

а если ещё и severity убрать и смотреть только на цвет...

по дефорлту цвета крывые

severity можно оставить

а вообще у меня так и сделано, только ещё класс был, сейчас попробую без него

но в IBM Netcool так и есть цветовая индикацияб поля severity в гриде у них нет

для оператора перед монитором этого более чем достаточно

zi_rus: а ты сделай скриншот netcool'а

Ж)

забавная ситуация, в netcool есть алармы выделенные серым, они серьезные, но никто их не воспринимает, мы только по сабжу понимаем что это важно

dvolodin, я не предлагаю делать копию неткула, но серьезно, кому вперлась эта монговская id в гриде, класс более спорный, но по-моему его можно скрыть

ну скрой, я же не против

вопрос ко всем. У вас есть какая то привязка железок(конкретнее профилей авторизации, snmp-community) к префиксам в которых болтаются управляющие интерфейсы?

думаю нет

ну то есть 10.10.10.0/24 - ето cpe и такими то профилями

у нас по снмп в филиале ничего не котролится. нукроме какой то уйни из нижнего

8.8.8.0/22 - core и т д

я тут пишу просто дискавери объектов потихоньку

правила классификации интерфейсов нужно доделать

_4ePTeHok: логично же, что выделяются специальные префиксы под разные цели - ядро, по районам и т.д.... и это частично фигурирует в селекторах

вот прикидываю, стоит ли делать вохможность связки профиля авторизации с префиксом(или дескрипшеном в нем)

т е чтобы не перебором лупить железку

а по рулам каким то

хотя можно это конфигурируемым сделать вполне

вообще у нас есть такая штука как prefix table

есть да

только оно руками

а в ипаме - префиксы сами найдутся

сделал я там например подсеть под доступ - попал туда префикс, значит профиля для доступа буду пробовать для авторизации нового объекта

из core - другие профиля

А как сделать свой локальный beef repo?

(чтобы потом по нему тестировать)

делаешь каталог

Просто hg init в нужном место и в конфиг прописать его? Или можно просто каталог указать и не прописывать в конфиг?

в нем hg init

так...

и в etc/beef.conf его прописываешь

имена каталогов/файлов в репо имеют значение?

local/repo/sa/<name>

а файлы сами создаются по ./noc beef --import

в смысле, обязательно делать vendor/interface/guid.json ?

а пример можно этого --import

./noc beef --import -r my_repo <path1> ... <pathN>

он и делает структуру vendor/interface/guid?

ага

ага, попробую.

спасибо

dvolodin: а коммитить в этом репо вручную надо?

не, оно при добавлении закоммитит

при добавлении чего куда? Сделал --import на всё что есть, все файлы в состоянии ?, hg log пустой.

и ещё, как ему объяснить, что спаннингтри может собираться действительно ДОЛГО, а то ругается в noc-activator.0.log что Trying o kill already dead thread

по ./noc beef -r <repo> --push закоммитится и выдавится все

а если вот так - проверяем ip по ипаму на присутствие рядом уже заведенных объектов в той же подсети

и пробуем ломиться к нему с их профилем

evg_krsk: таймауты скрипта крутятся

dvolodin: Дим, напомни мне патчи, которые ты мне высылал

У меня сейчас работает http://pastie.org/8693888

а второй я не помню

второй в репо уже

dvolodin, я тут взбесился с утра, два скрипта аж запилил. закоммить если все нормально

:)

это дело хорошее

dvolodin: да вот что-то не нашел где нужный таймаут крутить

Сделал ./noc beef -r repo --push так оно всё закоммитило, запутило и самозабанилось на ожидании снятия блокировки свойм же процессом для пуша. Ну туууупое :-)

как я понимаю в модуле GIS пока ничего рисовать невозможно....

там и не нужно рисовать

рисуется в инвентори

посмотрел более детально интерфейсы в моделях

в гисе только настройки карт, слоев и т д

обнаружил, что dimensions.units у нас полностью дублирует rackmount.units

а как из инвентори энто все на карту?

обновляешься до упора в девелоп

наверное, из dimensions нужно units выпилить

создаешь PoP точку присутствуия нужного уровня и указываешь на карте где оно должно быть

все в инвентори

и уже в точку присутствуия железки складываешь в дереве

ок, попробую в девелоп заапдейтится

димерсион - это же для размеров...

зачем там юниты

юниты только для rack важны

ну да

отмигрируй их)

это из ранней драфты пришло

размеры всего в 14 моделях проставлены

а у нас для трансивера интерфейс есть?

чтобы дальность там указать например

есть ли DOM и т д

а чо - в EX4200 сломали чтоли скрипты ? трейсит пострашному http://pastebin.com/4UWaCgSr

чо это за 0 влан у тебя

4200 трейсил давно на lldp

и каталисты все перестали работать 3750

http://pastebin.com/u6E8zCC4

там нет show inv?)

нет

а у меня их сотни

еще перестал работать длинк

http://pastebin.com/RK8bkPe3

ну оно как бы не критично, это ж инвентори

не снимет да

"неаккуратненько" (С)

а че там хоть sh idprom есть?

трансиверы подергать

добрый день, господа

https://pp.vk.me/c311417/v311417002/88de/p4PUnp2_Oso.jpg

кто-нибудь может подсобить с одним дельцем, касающимся валидации конфигов?

а именно: могу ли я создать ивент прямо из пайрула, чтобы он отображался в веб интерфейсе, если конфиг не соответствует каким-либо правилам? Или это не очень хорошая идея?

_4ePTeHok idprom есть http://pastebin.com/EBjrdPHy

збс

gborisov, теоретически можно, но несколько геморно, а идея как идея, сделаешь и сам увидишь

ufir кинь мне полный вывод sh ver в пасту

zi_rus, а не подскажешь как это можно реализовать?

надо создать alarm class

покопаться в коде и найти как поднимать аларм из скрипта

dvolodin я ещё как только rackmount сделали спрашивал, зачем в двух местах юниты, и кто-то мне сказал, что их уже выпилили из старого места

в kb и правда нет, а вот в старых моделях осталось, наверное

это самое геморное ибо из web классы создавать невозможно, только json пилить

_4ePTeHok http://pastebin.com/QjpninFZ

gborisov а зачем, чем не устраивает письмо?

zi_rus, спасибо) но главная неопределенность как раз с тем, как поднять аларм из скрипта, я думал мб кто-то знает

ufir, попробую добавить

отлично ;)

lexus-omsk, такая хотелка у отдела, эксплуатирующего сеть)

алярм сам поднимется был бы ивент и рулы

ну и классы соотв-е

lexus-omsk, на самом деле смысл есть, может быть даже штатно такую функцию ввести ибо письмо пришло ты сказал ага и стер его

тут вопрос куда пихать

а алрм будет висеть

а если политика поменялась

ты в валидатор внес изменения

и привет

тысяча писем в почте

ты их снес, на следующий день еще тысяча

через пару дней ты их уже не замечаешь, они сыпятся сплошным потоком

и потом хрен поймешь где поправлен конфиг, а где нет

а тысяча алармов лучше? ) политику применять надо после того, как на основной массе поправлено, как раз для проверки, где забыли

палка о двух концах

если применять после

то будет ругаться в процессе поправления

поэтому надо отключать проверку

на время перехода

а после - включать.

тысяча алармов будет висеть ровно до того момента пока не исправишь

_4ePTeHok, ты помнишь как оно включается и отключается

на каждой железке андо зайти и задать

т.е. пришло поручение, выполнил, отчитался, включил и контролируешь... хотя это вопрос организации процессов в компании, конечно

noc shell для трусов да

noc shell это хорошо, но железки различаются

не всегда можно херануть скриптом

а по аларму придет письмо и хорошо

ты прошелся, везде поправил

и смотришь, что не закрылось

у меня сейчас тухленькая валидация используется, и сотни свичей не наберется, знал бы ты как затрахали письма, через неделю на них уже внимания не обращаешь

и это я еще не все параметры и не на всех свичах проверяю

это палка о двух концах

создать ивент оказалось довольно просто

from noc.fm.newevent import NewEvent

NewEvent(timestamp=timestamp, managed_object=mo, raw_vars=data, log=[]).save()

я так понимаю, в raw_vars должен передаваться словарь, по которому этот ивент классифицируется, так?

from noc.fm.models import NewEvent

то есть

а никто не делал автопрописывание привязки MO - адрес в IPAM?

ну чтобы в ипам объект привязывался сам

зачем? нок вроде автоматом должен в процессе дискавери

если в профиле галко стоит?

у меня чот не привязывает

если на железке ip discovery нет

на самом деле он криво привязывает, но должен, это дело надо фиксить

я так считаю

или пируль костылять

я думаю это не сложно

вытащил из инвентори все L3 интерфесы, нашел адрес в ипам и прописал

и десяти строчек не будет

а там можно привязывать на 1 объект несколько адресов?

dvolodin, Дим, а если на железке нету ip_discovery = оно не будет синхронизировать свой менеджмент адрес с ипамом?(галка в профиле стоит)

а видно ли инфу по созданному аларму в веб интерфейсе? (то, что в классе описывается как body_template) если да, как посмотреть ее?

subject в таблице видно, а где body посмотреть?

gborisov, спроси Dmitry1, он тут магистр ФМ

ась?

_4ePTeHok, там это где ты хочешь привязывать несколько ip на объект

gborisov: двойной щелчек мышью на ивенте

Dmitry1, да говою, в сабже надо больше писать, а то прям как американский сериал, заканчивается все на самом интересном месте

оно и не надл ничего там видеть

body аларма в письме отсылается

письмо приходит один раз, а аларм можно обновлять

ладно, потерплю пока как есть

посмотрим что из этого выйдет

Dmitry1, а что мы можем сделать с такой ситуацией, две железки соединены, на одной кладем порт, а вторая начинает орать про слабый сигнал? тут причина и следствие очевидны

хм.

идея

Dmitry1, мерси

но опять же, без топологии оно не будет работать

это очевидно

давай рассчитывать про идеальный вариант

у нас пока FM не умеет "заглядывать", что находится на другом конце

а в чем тогда идея

у меня МЕ4924 себя так ведут, уже два аларма в ноке

идея в том, чтобы аларм DOM "out of threshold" обрабатывался с помощью pyrule

То, о чем я и говорю постоянно. Root cause слишком уж прямолинейный механизм

ну можно, придется пирули на всякие случаи записывать

про оам мы с тобой говорили

Да

там тоже самое

Feb 6 16:11:41: %ETHERNET_OAM-6-RFI: The client on interface Te1/30 has received a remote failure indication from its remote peer(failure reason = remote client administratively turned off action = none)

пожалуйста

shutdown удаленного порта

Dmitry1, запишешь где-нибудь или issue создать? пара неклассифицированных сообщений

message": "Feb 6 16:08:41 192.168.81.76 : %SPANTREE-2-PVSTSIM_FAIL: Blocking root port Te1/29: Inconsitent inferior PVST BPDU received on VLAN 1007, claiming root 33775:0015.fa15.6100"

"message": "Feb 6 16:10:11 192.168.81.76 : %SPANTREE-2-PVSTSIM_OK: PVST Simulation inconsistency cleared on port TenGigabitEthernet1/29."

А самое мое большое жедание - вынести в пируль вот это уёбище:

"jobs": [

{

"job": "check_link",

"interval": 60,

"vars": {

"interface": "alarm.vars['interface']"

}

}

]

Dmitry1, еще хотел спросить: а как переменные, описанные в JSONe eventclasses и alarmclasses, передавать при создании нового ивента? В аргументе raw_vars какая-то особая структура должна быть или я могу их просто ключ:значение вкорячить?

Которое мне засырает логами весь НОК и все свичи

gborisov: не понял вопроса

Dmitry1, а для циски скрипт по снмп работает, я его даже не замечаю

Dmitry1, тебе надо два пируля для начала сделать 1) аларм указывает на аварию на другом МО (не важно, другой конец линка или что-то дальше) 2) аларм активен пока приходят сообщения от железки, по прекращении сообщений, аларм закрывается через ка

кое-то время

не-не

то уёбище, которое я выше выложил, нужно оформить в виде пируля

А его я могу спокойно выключить/включить

это третий вариант

ты напиши пируль и скажи что он дублирует этот функционал

а так просто выпиливать то что работает, это неправильно

это не то

пируль ты не можешь активировать по алярму

там же периодика только

хотя в триггере есть пируль

значит вру

Dmitry1, вот еще сообщение неклассифицированное

mpls_ldp[1044]: %ROUTING-LDP-4-DUP_ADDRS : 1 Duplicate address(es) advertised by more than one peer

У нас вроде есть класс "IP | Address Conflict", но оно хочет в параметрах IP адрес

Dmitry1, тут нюанс

это MPLS LDP жалуется

что где-то в сети две железки анонсят одинаковые адреса

это не обычный ip conflict

zi_home: в привате завтра пообщаемся

ok

Dmitry1, пока завтра не наступило, в скрипте get_inventory для длинка ты забыл в шапке поправить, там get_interfaces светится :)

ага

Dmitry1: ты еще не ушел?

ухожу уже...

пичаль

а можешь себе где-нить записать?

правила брокейда на link up/down исправить бы неплохо, а то не подтягивается из инвентори нифига инфа

в правиле матчит ethernet x/y, а в инвентори интерфейсы просто x/y

если это ethernet из вынести за скобки - все сразу становится хорошо

хотя может я и неправ, может для фиберченела стоит оставить, но у меня дисковая полка втыкается напрямую в тазики, FC-свича нет, так что не знаю.

я даже не знаю, что с этим делать

но с другой стороны там не ironware, так что вполне нормальная правка

у huawei так само

ладно, если вспомню завтра - json кину тебе исправленый. Ок?

mikevlz|2, а если наоборот? инвентори заполнить правльно?

Pref - чем выше тем главнее правило?

zi_home: ну знаешь, оно в ironware именует интерфейсы ethernet x/y или ethe x/y или просто x/y. Зависит от того, как смотришь на них

так что какой вариант правильный тут вообще фиг знает. А о том, что это - сотка, гиг или 10Г ты узнать можешь или по полному show interface ethernet x/y или в snmp

на мой взгляд правильно - когда можно однозначно определить интерфейс. У этих свичей нет путаницы как у кошек. Так что минимально достаточное x/y на мой взгляд правильно

а кто-нибудь пользуется extreme'вскими ящиками в связке с noc?

а то там скрипт не очень, я его вроде поправил

но как-то не до конца

и у меня дискаверятся только IP которые висят на интерфейсах самого extreme

а из arp-таблицы не дискаверится

и + маску сети определяет неправилно, хотя в дебаге видно что в mask ставится правильная маска

get_arp надо делать..

ээ

маска в л3 интерфейсах в инвентори должна быть

сейчас гляну

в инвентори маска 0

а в дебаге?

правильная

ну какая

ну такая как на интерфейсе :)

http://gyazo.com/827f5dcabe4ca4ce64eade9b2da4440b

24

26

30

ну и тд

я может куда не туда смотрю в дебаге

херня какая то

выложи в пасту ввывод дебага

пароль только закрась

уже делаю

http://np.datahata.by/static/debug.txt

с get_arp вроде понял в чем проблема

хотя нет

тоже почему-то не кушает

хотя regexp я вроде правильно поправил

pythonregex.com кажет что всё ок

http://np.datahata.by/static/debug2.txt

не, всё ок уже с get_arp

забыл + вставить в regexp

_4ePTeHok, подскажи пожалуйста еще, когда я дергаю debug-script, результаты опроса не кладутся в БД?

наверное, проблема где-то тут

# Process IP

match = self.rx_ip.match(l)

if match:

mask = IPv4.netmask_to_len(match.group("mask"))

current["ip"] = "%s/%s" % (match.group("ip"), match.group("mask"))

continue

у меня кстати mask = IPv4 было закомментировано почему-то

раскомментировал, результат не поменялся, но вот новый дебаг: http://np.datahata.by/static/debug3.txt

ugenk, дебаг это дебаг, в базу ничего не попадет

а как запустить скрипт руками что бы в базу попало

какой скрипт?

дискавери нужно запускать

глобально, или в девелопе есть возможность персонально конкретные виды запускать

get_arp например хочу запустить

а discovery - это где в гуи

а, sa/managed objects

в МО

да

осталось разобраться с маской

так вроде правильная маска

я скрин выше постил

сеть/0 в ipam

хотя в дебаге всё вроде ок

<ugenk> http://gyazo.com/827f5dcabe4ca4ce64eade9b2da4440b

магия прям

это не в ипам, это инвентори

ugenk, проверь такой момент, из noc shell сделай выгрузку, действительно оно /0 в базу ушло, для очистки совести, а то всякое бывает

а подскажи что конкретно

какую команду надо

./noc shell

from noc.inv.models import *

i = Interface.objects.filter(...)

pritn i

что а что вместо ... писать

имя устройства в кавычках?

попробуй варианты

enabled_protocols=["IPv4"]

managed_object

я не помню имя там или id надо указывать

>>> i = Interface.objects.filter(enabled_protocols=["IPv4"])

>>> print i

[]

>>> i = Interface.objects.filter(managed_object='extreme')

>>> print i

[]

ugenk,

mo = ManagedObject.objects.get(name="cat-77-12")

i = Interface.objects.filter(managed_object=mo)

но туда все влезет

ага, не влазит

>>> print i

[<Interface: extreme: 1>, <Interface: extreme: 10>, <Interface: extreme: 11>, <Interface: extreme: 12>, <Interface: extreme: 13>, <Interface: extreme: 14>, <Interface: extreme: 15>, <Interface: extreme: 16>, <Interface: extreme: 17>, <Interface: extreme: 18>, <Interface: extreme: 19>, <Interface: extreme: 2>, <Interface: extreme: 20>, <Interface: extreme: 21>, <Interface: extreme: 22>, <Interface: extreme: 23>, <Interface: extreme: 24>, <Interface: ex

treme: 25>, <Interface: extreme: 26>, <Interface: extreme: 27>, '...(remaining elements truncated)...']

а

я лох

SubInterface надо

тоже обрезает

>>> print i

[<SubInterface: extreme 1>, <SubInterface: extreme 10>, <SubInterface: extreme 11>, <SubInterface: extreme 12>, <SubInterface: extreme 13>, <SubInterface: extreme 14>, <SubInterface: extreme 15>, <SubInterface: extreme 17>, <SubInterface: extreme 18>, <SubInterface: extreme 19>, <SubInterface: extreme 2>, <SubInterface: extreme 20>, <SubInterface: extreme 21>, <SubInterface: extreme 22>, <SubInterface: extreme 23>, <SubInterface: extreme 24>, <SubInte

rface: extreme 25>, <SubInterface: extreme 26>, <SubInterface: extreme 27>, <SubInterface: extreme 28>, '...(remaining elements truncated)...']

In [19]: i = SubInterface.objects.filter(managed_object=mo, enabled_afi=['IPv4'])

In [20]: print i

[<SubInterface: cat-77-12 Vl 1007>]

ну или просто

for a in i:

print a.ipv4_addresses

нули выдает

[u'31.130.200.148/0']

[u'31.130.201.65/0']

ну и тд

значит действительно в базе криво

не должно быть такого

в общем да

IPv4.netmask_to_len(match.group("mask"))

в коде имеется ввиду что там будет маска (т.е. 255.255.255.0)

а приходит regexp

в смысле?

>>> from noc.lib.ip import IPv4

>>> IPv4.netmask_to_len("24")

0

>>> IPv4.netmask_to_len("255.255.255.0")

24

просто крипт вроде правильный результат возвращает судя по дебагу