nocproject.org

хм, что-то у меня опять на DGS.3100 нет вкладки Switchports, в get_interfaces

"enabled_afi": ["BRIDGE"], что-то еще отвалилось

-

zi_rus: какая проблема с uuid?

dvolodin, когда пытаешь сохранить любой объект валится трейс

Failed to save!

UNHANDLED EXCEPTION (2014-03-11 09:30:11.349958) Working directory: /opt/noc ValidationError(Could not convert to UUID: badly formed hexadecimal UUID string: ['uuid']) START OF TRACEBACK

...

Variables: errors = {'uuid': ValidationError(Could not convert to UUID: badly formed hexadecimal UUID string,)} name = 'description' fields = [(, ObjectId('531e9f63f3b68296b43aaeb1')), (, []), (, []), (, ''), (, 'test'), (, []), (, 1000), (, None), (, '5221b80ff3b68240ed17bb70'), (, '')] self = value = '' field = error = ValidationError(Could not convert to UUID: badly formed hexadecimal UUID string,)

это где это такая порнуха?

dvolodin, http://fastpic.ru/view/60/2014/0311/35e07bd59db4a8238665d5a083278131.png.html

dvolodin: ещё failed to save есть, когда на карте пытаешься создать Area илил ещё что иное

всем утро

zi_rus: при сохранении classification rule?

да

и не только

любыйх объектов с uuid

да не может такого быть

вот взял и сохранил classification rule только что

ну я экстраполировал

dvolodin, значит у тебя что-то не так

проблема эта у всех есть

подтверждено неоднократно

давайте повторю, что нужно

возникает только когда новое правило создаешь

любой class rule?

хочешь сказать, не баг?

фича?

dvolodin, нет, взял правило, отредактировал, пытаюсь сохранить, та же ошибка

по поводу, везде или нет, не уверен, но кроме фм еще где-то было

или мне показалось, в инвентори всякое сохраняется

только с classif rules проблема

не, при сохранении нормально там все

при создании нового вылезла ошибка

посмотрю

как-то криво я создал заметку?

http://kb.nocproject.org/pages/viewpage.action?pageId=12746794

ие нигде не видно, если напрямую не знаешь ссылку, или если ищещь по тэгам, так и должно быть?

TSergey: оно не во вложенных страницах

TSergey: {code}

а как сделать во вложенных страницах?

я больше про то, что у тебя код в текст вставлен, а не оформлен

еще раз, я ка-то неправильно разместил инфу в блог?

код я поправлю, не проблема

http://i.imgur.com/msDsuJx.jpg добротный дом!

не люблю дерево

бетон надежней

дерево ламповее

на вкус и цвет, как говорится.

zi_rus: расскажи, как правильно в блог писать

писать руками :)

я же не эксперт

так

пару страничек там создал

TSergey, вон freeseacher админ, у него спроси

пара страниыек из 8

это уже 25% +)

freeseacher: как правильно в блог писать?

я сделал заметку, ее не видно, только если искать, так и должно быть?

никто не заставляет тебя писать так, чтоб появлялось сбоку

так и должно быть

оно поначалу на галвной будет светиться в последней активности

а ты видишь ее в последней активности?

и если я все правильно вижу, е меня етсь права править чужие заметки, так тоже должно быть?

*у меня есть

ну если правильно перейти - то видно

главнапя - блоги - посмотреть - последние действия

здорово придумано

и форум выключили, чтобы вот так в блогах писали?

mikevlz: Главная \ блоги \ Просмотр \ Новости

это? или где есть " посмотреть - последние действия"?

вроде да

сломали опять что-то ?

abort: certificate for bitbucket.org has unexpected fingerprint 67:b3:bf:9f:c5:38:0e:4c:dd:4e:8a:da:3d:11:1b:c2:a5:d1:6c:6b

(check hostfingerprint configuration)

upgrade: 152: Failed to pull repo https://bitbucket.org/nocproject/noc

я полчаса назад обновлялся

я уже зарёкся просто так от нечего делать обновляться =)

у меня поднакопилось железа в unknown

сотри в /root/.hgrc строчку

hostfingerprint

TSergey, ты хочешь что бы оно на главной было ?

freeseacher: я спрашиваю как задумывалось

я написал, ее нигде не видно

ее видно на http://kb.nocproject.org/dashboard.action

но он тв текущей конфигурации скрыт

надо обсудить наверное как попадать на главную

freeseacher: мне совсем не в уровень критиковать

да не чего тут особо критиковать. :)

просто отсутствующий use case

не надо было по русски говоря

ну да, вот блоги http://kb.nocproject.org/display/BLOGS/Home

в них 8 страниц

если не догадаешься искать

и вот на такой механизм вы переходите из форума?

я согласен с тобой.

наверное надо на главной сделать блок юзер блогс

мягко говоря, при такой политике, нужная информации и не будет накапливаться

даже если я её напишу, её никто не найдт =)

и права, если я правильно увидел, у меня есть права редактировать не только мои заметки

freeseacher: ошибаюсь?

buggy-funhouse, ты прав

freeseacher: так и должно быть?

думаю не должно быть.

перепроверил

сделать логично но подругму не получится

доступ предоставляется на запись в спейс

автор может ограничить кто может править конкретную страницу и ее потомков

freeseacher: может вернешь форум, пока у новичков есть желание записывать чего узнали?

TSergey, а я правильно понимаю что проблема только в том что ббез прямой ссылки про твою статью не узнать ?

пусть будет так, да , в этом главная проблема

freeseacher: или например вот:

"8[14:00] buggy-funhouse: даже если я её напишу, её никто не найдт =)"

и вообще блог не сильно похож на блог, может это просто недостаток его главной страницы

TSergey, с форумом есть беда. он не попадает в поисковый индекс конфлюенса. а конфлюенс значительно более интересная лпатформа чем SMF

freeseacher: думаю, что пока есть желание писать про нок, нужно его поддерживать, инфы крайне мало

так сто вопрос скорее стоит в том как сделать что бы было удобно пользоваться confluence

поддерживать SMF?

полностью соглашусь

что такое SMF?

движок форума

тут я ничего не могу сказать, "не копенгаген", мне пока хочется фиксировать то, что я у вас узнал или нарыл в логах чата

а не тупо писать это себе в файлик

но я уже не уверен, что осилю перенести заметку про топологию в блог

поисковый индекс конфлюенса мало интересует людей, думаю. Я уже привык искать инфу везде, как site: ибо встроенные поиски бывают ужасные

freeseacher: да, и вопрос, отчего скрипт отображения кода питон в странице отрабатывает по разному? в новостях он один, в заметке другой

макрос {code} должен выглядеть одинаково везде

это так ты мне сказал что я гоню?

вот

http://kb.nocproject.org/pages/viewpage.action?pageId=12746794

или вот

http://kb.nocproject.org/pages/viewrecentblogposts.action?key=BLOGS

одинаково?

TSergey, спасибо. знаю подоже в чем причина. сдам вендору

хм, а для другой заметки такого нет

милый зелёненький цвет

"Как перешедулиль задания в NOC"

выглядит одинаково и в списке и в самой заметке

TSergey, там ниже есть макрос {code}

но в моей статье

у него включен theme

в твоем он не задан

ага, поправил

очевидно при выводе блогон тот который имеет тему побеждает

отсюда и бага

о, чего-то теперь наоборот --- в статье темным, в списке светлым

давайка я перестану выделываться и уберу в своей статье подсветку

тогда все будет одинаково :)

поправил главную. вариант в лоб http://kb.nocproject.org/display/SITE/NOC

всё в кучу, hurray!)

да. веб дизайнер из меня тот еще :)

сколько оказывается интересного в блогах

+1

я думал, там только 8 протухших страниц

freeseacher: нужно поправить http://kb.nocproject.org/display/BLOGS/Home, что бы был список последних заметок

это уже будет нормально

так ?

"8[14:09] freeseacher: автор может ограничить кто может править конкретную страницу и ее потомков"

вот это как сделать? или в данном случае не я автор?

Утра :)

freeseacher: супер

хвй

d8e9c0: ку

^__^

хай

хееей) dct gtht;bkb 8vjt vfhnf&)

ой

Tools -> restrictions

все пережили 8мое марта?)

да

теперь можно снова не мыть посуду и разбрасывать носки

8[14:39] freeseacher: Tools -> restrictions

так это, наверное, на все, не на мою заметку будет

еще поправил главную

и снова :)

с правами, расскажи как можно ограничить правку заметки? Tools -> restrictions (в моем случае Инструменты \ Ограничения) есть только на http://kb.nocproject.org/display/BLOGS/Home

TSergey, а ты же создал blogpage ?

а оно не умеет ограничения :)

ограничения есть у страницы.

и этим они отличаются

и если делать страницу, то ее в списке уже не будет?

тут http://kb.nocproject.org/display/BLOGS/Home будет

на главной не будет

,

freeseacher: сделал страницу, все равно на ней не могу сделать ограничений

и такие страницы как отсортированы?

freeseacher: спасиб за такие изменения, так конечно повеселее

freeseacher: о, уже круче

хочу свои скрипты закинуть на nocproject.org. но чисто для себя, не совсем понятно как сделать? новой страницей или как?

d8e9c0: только для себя?

а смысл?)

дааа что то мне стремно свою писанину показывать всем)))))

что тогда её загружать?)

покажи, исправят

<buggy-funhouse>, просто все еще на этапе разработки.. у меня есть задача, я пробую и так и сяк.. как будет доделано, оформлю, покажу.

Изначально я пыталась сделать снипет, потом мне подсказали парсить конфиги... вобщем я реально пока не знаю как лучше( вот и мучаюсь)

а что за задача, напомни?

<buggy-funhouse>, а заливать смысл есть, могу с телефонки посмотреть или текст пописать

<buggy-funhouse>, в 2х словах мне необходимо зная сеть зайти на циску ( l3) и зафигарить на интерфейс аксеслист ( типа залочить клиента) и снести, когда скажу, разлочить.

( циску тоже нужно найти, на какой именно крутиться эта теть)

это я находить научилась.. снипет сделала, он показывает где) ( при условии, что я заполняю в ip адресе managet object)

<buggy-funhouse>, я прекрасно понимаю, что такая штука не входит в фукционал нока, ноо блин) очень уж хочется зафигарить. но вот через что и как сделать лучше я пока не знаю.. немного сделала в 2х направлениях - это снипет, котрым з

апрашиваю у юзера сеть и выцепляю циску ( пока не сделала ходить и вешать аксеслисты) ииии.. второй способ, как мне подсказали тут - парсить конфиги, выцеплять там на какой железке, там же я парсю текущие аксеслисты..

а acl как создаёшь?

перловкой?

или один и тот же, типа deny all?)

питоном))))

я же его начала изучать)))) с ноком)

т.к. все примеры были на нем

неделю назад я еще ни на чем не писала)))))0

нененее

там хитрее, у меня там условия, я выцепляю текущий аксеслист и тд

добавляю, удаляю

<buggy-funhouse>, аксеслист я допустим сделаю, я не знаю каким инструментом нок лучше всего реализовать эту задачу.

d8e9c0: заливай, я вот до снипетов еще не дошел, интересно все, даже черновики

просто у м еня это выглядит иначе. Есть база, в ней каждому vlan соответсвует пользователь fqdn-ip-mac-ну и комменты всякие. и раз в 5 минут скрипт смотрит, если md5 данных изменилось, то загружаем на железку, если нет, то пропускаем. загрузка идёт по snmp-tftp

пока думать в терминах noc не могу, функционала не знаю. Можно то же самое, наверно

<buggy-funhouse>, мммм нененене у меня совсем другая задача, мне надо сделать как то.... толи кнопку там как то нарисовать в сетях ( типа заюлокировать, разблокировать, но мне же еще и текущий статус как то желательно получить. вот

вот и я пока в терминах нок оооч тяжко)

<TSergey>, оформить в блоге или страницу? как это делается? мне просто правда стыдно показывать такое)

да сейчас это вроде одинаково

ничего не стыдно :)

старожилы, lldp , dlink, discovery!

come here please!

"код в разработке, ногами не пинать"

:)))))

черт(

управление акцесс листами кстати было в планах

отдельным модулем, типа security management

<_4ePTeHok>, привет! а подробности???

через что и как

аааа

блин блииин

я бы послушал про вланы, к примеру как определить, что влан "забыли"

ну все как и остальное в ноке - интерфейс IGetAccessLists/ISetAccessLists

можно ли получить перечень девайсов, через котороые он сделан

наклепать скрипты для профилей железок, нарисовать вебморду

а потом уже фунцикляр навешивать

<_4ePTeHok>, IGetAccessLists/ISetAccessLists существует сейчас в ноке?????????

сорри нет сейчас под рукой репозитария

типа в inv-interface-на табе L3 будет показывается акц лист

про lldp --- я потихоньку собираю собираю механизм:

- ставим порт в NNI

- включаем lldp на этот порт

- делаем линки

я боюсь не осилю такое....

d8e9c0, сейчас нет, но добавить не трудно. Главное концепция чтобы была, и в бд соотв.но

все интерфейсы что есть - или в доке можно увидеть, или в ./sa/interfaces

это не сложнее твоего скрипта на самом деле

главное упросить володина добавить интерфейс

<_4ePTeHok>, концепция есть. но я не понимаю как это сделать в контексте нока

не, концепт секурити манагмента в ноке

я про это

ааа

а

это надо володина дергать

как он сделает интерфейс - допиливаем скрипты и делаем access_lists_discovery job

анрил вобщем) ладно.. буду дальше пытаться)

это будет всяко проще чем парсить конфиги по итогу)

<_4ePTeHok>, было бы очень.....

блин) так то да... иии быстрее мне кажется)

потом это опять же можно будет связать с каталогом сервисов и проджект менеджментом

дададададаааа

без энтузиаста это может быть как с инвентори :)

оно вроде есть, но до кроссов и оптики так же далеко, как и в начале

просто... данный интерфейс он как бы только мне нужен.. а напрягать человека как то... хз. а самой дальше пытаться это сделать. вы меня в конечном этоге просто тут забаните)))

TSergey, знал бы ты каково было состояние инвентори 3 месяца назад...

что за пессимизм? если ты будешь это двигать, прежде всего методологию применения, по любому будет развиваться

так бы не говорил)

ты многое пропустила, я тут уже всех задолбал

я знал, я давно смотрю

d8e9c0, это относится к ядру, поэтому кроме Володина никто не добавит

поэтому не стесняйся обращатся к нему

это доп. возможности для проекта

два года логов просмотрел, каждый квартал "так, дописываем инвентори и делаем версию"

да

но инвентори по сути появилось 3 мес назад

я уже сильно больше понимаю в НОКе и стетевом, скоро смогу понятно задавать вопросы, обязательно продолжу

<_4ePTeHok>, спасибо

<zi_rus>, гыгы)

как только Володин сделал механизм и структуру инвентори - народ начал клепать скрипты

посыпались доработки и хотелки

а сейчас и моделей уже вон сколько

на мой взгляд это не совсем инвентору

это все энтузиасты)

я не смогу клевать скрипты! я программирую неделю!!!!!!!!!!!!!)

d8e9c0, я тоже до нока не знал питона

ладно, выкладываю свой парсинг

и сейчас не считаю что знаю)

но читаю, пытаюсь вникать в код..

dvolodin как-то говорил, что "мы перекрыли возможности" DotNetа, если не вру

<_4ePTeHok>, а давно ты занимаешся ноком?

но нарисовать ничего невозможно

с переменной активность 2.5 года наверно

до этого полгода еще просто ставил и изучал

TSergey: когда я такое говорил?

ща

=))

поняно

И, даже если говорил, то в чем ошибался?

dvolodin, раскрой мне тайну мадридского двора. Как все же запустить в ./noc shell profile scripts, без наличия объекта в ноке(по полному access url)?

вру, речь была про RackTables:

TSergey: угу

в это я верю

"dvolodin #

08:41 в общем до релиза нужно доделать

08:41 1. простановку коорединат по карте

08:41 2. доделать формочку Add Object в inventory, народ тупит на ней страшно

08:41 3. перевести оставшиеся коллекции fm на новый формат

08:44 потом полировку шероховатостей, и можно релизиться к концу января

08:47 как минимум, функционал racktables он перекрывает полностью"

есть сомнения?

я не ловлю на слове, я жалею, что нарисовать так ничего и нельзя пока

что ты считаешь "нарисовать" ?

стойки рисует

нормально, причем

нок рисует стойки в привязке к инвенотори?

это про макрос к кб?

да, noc рисует стойки в inventory

и в них укладывается оборудование

научи как

чего учить

плюсиком в inventory добавляешь стойку

делал модели для APC NetShelter

я наверное неделю просил народ показать скрин, неужели никто не пользует это дело?

dvolodin, есть предложение отказаться от дерева с РОР и сделать тупой грид

с поиском

http://i59.fastpic.ru/big/2014/0311/39/23d229a4c265b7416df96dbacb62cb39.png

как-то так

<dvolodin>, скажите пожалуйста есть надежда на добавление нового интерфейса по управлению аксесс листами?

dvolodin, плюсом будет то что не придется таскать железки из дерева в дерево с большими глюками, можно в отдельном приложении вывести непривязанное с одной кнопкой для привязки. будет нормальный поиск

dvolodin: понял, спасибо

дерево позволяет выстроить иерархическиую структуру и не более того, а оно нам особо и не нужно, железки находятся внутри узла связи вот и весь расклад

сложно сказать

возьми нормальный ДЦ

там комнаты/ряды/стойки/железки

zi_rus: каждый раз, когда заходу в инвентору, в дереве пытается что-то перенестись, я уже супер осторожно это делаю

*захожу

dvolodin, may be. а теперь представь текущую ситуацию, сколько там у тебя, десяток узлов забито? умнож их на тысячу, потом поставь задачу, надо посмотреть какое железо находится на этом узле и попробуй ее выполнить

zi_rus: я тебе про другое

фиксированная иерархия - это плохо

возможно стоит разделить простые узлы в одну комнату и комплексные в виде целого здания

<TSergey>, сделала. можно начинать смеяться и тыкать пальцем

dvolodin, я догадываюсь что это не гибко, зато стандартизирует, а это упрощает работу

d8e9c0: а где?

здрасте

а НОК уложит в стойку свитчи в стеке ?

dvolodin: при таком подходе, как скоро в ноке будет возможно формировать кабельные журналы и схемы кросссировок?

которые территориально в разных PoP

dvolodin, вот я и говорю, сделать два типа, простой узел и комплексный или проще, иерархию спрятать внутрь узла

misak: уложит

осталось, чтобы мои ЕХ4200 в стэк собирались :)

кстати, джунос как-то обижен с точки зрения СА, нужных скриптов нет, того-же свитчпорта

я наверное включу свою систему копи-паста и постараюсь наклепать

dvolodin, верхним уровнем можно сделать объект который имеет адрес, и от него спускать иерархию. будет тубу и грид и ДЦ

и все красиво и гибко

не пройдет

объекты тоже группированы

какие? зачем?

все плохо

надо думать

может посмотреть как в других системах сделано

тот же racktables

или netdot

как минимум необходимо (остро необходимо) сделать переключатель, сейчас объект в дереве перенести --- дело плевое, даже если не хотел

сделать режим только просмотра дерева

Ребята, подскажите пожалуйста как средствами Ignore event rules отфильтровать ивенты --- Subject "Logged out: admin (191.168.1.100)"?

что указывать в Left RE и Right RE

меня интересует как игнорировать события в которых присутствует "admin"???

^message$ с левой

Logged out: admin -- с правой

а если я хочу отфильтровать сообщения и logged и login в которых присутствует username admin???

sdmitri, re это regexp, делай что хочешь

хоть ,*

.*

dvolodin: как быть, если dlink не отдаёт в lldp remote port? Максимум, что может, это только писать в remote port description

какой длинк?

des-3552

3627

dgs-3627

причём, des-3550 всё нормально

а какой профиль ты ему назначил?

DxS

попробуй DGS.3100, мало ли

у меня линк поднялся между DLink DGS-3100-24TG и DLink DES-3028

хм

buggy-funhouse: мне кажется Dmitry1 правил под DGS get_interfaces

понимаешь, это всё собирается. Просто скрипт get_lldp_nei получает remote_port в виде chassis_id с FF на конце

ну щас, скину.

вижу только один выход, сделать пастебинов и просить Dmitry1 посмотреть что не так

а для чего придумали багзиллу?

e_zombie: Багзиллу для того и придумали, чтобы не заваливать мейнтейнеров кучей почты ©

эт

а в интерфейсе днс можно для обратной зоны сделать зону для подсети, чтобы делегировать на чужой днс?

подсети < /24

Друзья, подскажите куда посмотреть чтобы найти как настроить нок на другой порт для веба, не на 80

тут чтото нето написано, вернее может и то, но мне непонятное http://kb.nocproject.org/display/DOC/noc-web.conf

да

listen = 1.2.3.4:4321

и соответственно в nginx

location / {

proxy_pass http://127.0.0.1:8000/;

вроде так

у меня там так и прописано, а работает он на 80м порту

потому что nginx отдаёт на 80-м

ns d y`v erf;b? ult jnlfdfnm

упс

в нём-то поменяй

nginx поправь

server {

listen 80;

и рестартани его

я исправил в etc/noc-web.conf на 8081, теперь мне gnix надо на 8081 поменять?

как я понял, тебе надо 8081 поправить и в nginx (прокси) - порты должны быть одинаковыми. а сам nginx - в listen

я менял настройки из самого нока, и рестартанул его, теперь по 80 понту он не отвечает, хотел исправить обратно а в ./noc-web.conf стоит listen = 127.0.0.1:8000

aisherem: не сохранил, значит

тогда бы он работал )

о заработал, сейчас опять поставлб 8081

но вот файл nginx.conf пока найти не могу

в настройка nx? /etc/nginx?

buggy-funhouse ага нашел, ищу куда впилить 8081

location / {

proxy_pass http://127.0.0.1:8000/;

"location" not found самому создать?

или полностью отсюда скопиорвать?

http://kb.nocproject.org/display/DOC/nginx+setup

перегрузил убунту, не помогло

server {

listen 80; <<<<<----- Тут правил?

server_name yourdomain;

сейчас сделал как по ссылке только везде поставил 8081, перегружуюсь

чтото пошло не так, куча ошибок при загрузке

перезагрузи только nginx - и все

сейчас вернул всё назад, если взлетит уже завтра буду пробовать, из кабинета выгоняют...

шли всех нахуй

и взлетай

по старому нок работает, завтру буд ещё пробовать, спасибо

да хз. у меня как-то из каропки все завелось

misak: сделал я твой EX4200-F

нормально он его рисует

dvolodin: я проапдейтил, пока никакого результата

что надо еще сделать?

ну тоесть СФПшки в свитчи уже встали, но стэки не собираются

как так не собираются

нету ни одного стека вроде-бы

как они видны вообще ? как один свитч или кусками все равно

кусками наверное должны быть

по шаськам

иначе как ты стек по разным коробкам раскидаешь

misak: зайди в managed object

там кнопочка inventory

увидишь кучу свичей сразу

есть!

правда не все :)

например посмотрел один - в стеке 5 свитчей, а в НОК-е 4

вроде везде на 1 меньше :)

не, не везде, но есть такая буква, наверное некоторые модели свитчей не определились

750-021256 - EX4200-24T, 8 POE - вот этот например

н-да... в 3750 стеке видно только мастера в инвентори

ufir, это лишь повод найти другую команду для этих свичей и сделать доп обработку

а где дока, как это сделать ?

или где файлы лежат, в которых это сделано ;)