nocproject.org

Приветствую друзья, пересадил я НОС на другоой порт куда инструкцию выложиьт?

aisherem: http://kb.nocproject.org/display/BLOGS/Home

lexus-omsk: используешь ли ты VCM?

есть ли возможность получить список всех девайсов, на которых есть определенный влан?

Да, пользуюсь. Насчёт списка - ткнуть на количестве интерфейсов, отображаемых для соответствующего vlan

пока пусто

видмо дискаверинг нужно напустить

ща посмотрим

да, это из get_interfaces данные

выложил http://kb.nocproject.org/pages/viewpage.action?pageId=13336640

только апач всёравно не запускается.....

(98)Address already in use: make_sock: could not bind to address 0.0.0.0:80

может в nginx есть ещё какой-нибудь default, что слушает на 80-м порту?

и кстати в noc-web, наверное не обязательно было менять конфиги, только в nginx, т.к. это именно он проксирует с 80 порта на 8000

не получилось почемуто оставитьь8000

lexus-omsk не вивижу там, может что скрыто так сказать команды по умолчанию не отображаются

параметра сервер там не было

я его создавал

может быть тут include /etc/nginx/sites-enabled/*;

даже и не знаю куда смотреть

у меня уже был apache, так что я не заморачивался с nginx вообще

гыы

я нашёл

ща иструкцию буду исправлять )

lexus-omsk: подскажи, плс, vlan_discovery в SA\MO\Edit Discovery отрабатывает как и другие дискавери, статус, ласт ран, ласт статус, некст ран --- все как по другим?

lexus-omsk: noc.conf включен

да вроде как и все, да

в Managed Object Profile тоже

может еще нужно где-то?

Enable IPAM synchronization --- может на это дело влиять?

но он в логах там, где запускается (справа) не пишет ничего кстати, но отрабатывает

не, ipam не должен

get_vlans есть?

да, и нашел 4 влана на нужном девайсе

в джобсах файло с нулевым размером

в логах noc-discovery есть?

2014-03-12 10:08:19,926 [inv.discovery] Rescheduling job vlan_discovery(3116) to 2014-03-13 22:54:54.593329 status=W

2014-03-12 10:08:29,957 [inv.discovery] Running job vlan_discovery(10let-107-1)

2014-03-12 10:08:31,995 [inv.discovery] Job vlan_discovery(10let-107-1) is completed successfully (0.010619sec)

логи job-а кстати тоже пустые у меня, видимо, это фича

в основном такое:

2014-03-12 06:56:44,999 [inv.discovery] Removing job vlan_discovery(36)

неа, не одного комплита

всё сиправил http://kb.nocproject.org/pages/viewpage.action?pageId=13336640

lexus-omsk: я в default домен залил вланы с одного коммутатора

больше ничего не правил

я больше ничего не правил

в общем "Removing job vlan_discovery"

чего-то еще нужно включать

ну т.е. работа планируется, но не выполняется, видимо так

хм, удивительно что таких симптомов гугль не знает

noc-sae.log погрепай на предмет get_vlans

2014-03-12 06:06:44,937 MRT task=30221/30331 object=s2-1-1.intt(192.168.251.1) script=Cisco.IOS.get_vlans status=running

2014-03-12 06:06:44,937 script Cisco.IOS.get_vlans(s2-1-1.intt)

2014-03-12 06:06:50,663 MRT task=30221/30331 object=s2-1-1.intt(192.168.251.1) script=Cisco.IOS.get_vlans status=completed

2014-03-12 06:16:47,122 MRT task=30234/30344 object=s33-1-1.intt(192.168.254.20) script=Cisco.IOS.get_vlans status=running

2014-03-12 06:16:47,122 script Cisco.IOS.get_vlans(s33-1-1.intt)

2014-03-12 06:16:52,622 MRT task=30234/30344 object=s33-1-1.intt(192.168.254.20) script=Cisco.IOS.get_vlans status=completed

2014-03-12 07:11:15,412 MRT task=30456/30566 object=s679-1-1.intt(192.168.251.222) script=DLink.DxS.get_vlans status=running

2014-03-12 07:11:15,412 script DLink.DxS.get_vlans(s679-1-1.intt)

2014-03-12 07:11:16,230 MRT task=30456/30566 object=s679-1-1.intt(192.168.251.222) script=DLink.DxS.get_vlans status=completed

сорри что много

хм

а это и не много

s2-1-1 --- с этой я тянул

s33-1-1 --- с этой прверял, что нет расхождений

s679-1-1 --- на ней пробовал дискавери руками запустить

lexus-omsk: VRF у MO не указан, пустой

аааа, вот наверное, VC Domain тоже пустой у МО

да, попробуй default забить

похоже именно я тот человек, котроый идет по плотно разложенным граблям

надо, наверное, чтобы он по умолчанию прописывался, если не указано другое

а VRF у МО у тебя проставлен?

нет, vrf надо ставить, если хочешь, чтобы объекты, не понимающие vrf определялись ноком в правильном vrf

если у тебя только default, то можно не ставить

все, с одной нашлось, ща я им VC Domain дефолтный пропишу

насчёт VC domain надо будет у dvolodin спросить, может модель поправит, чтобы default автоматом ставился или хтя бы не даст сохранять, пока не пропишешь сам

а может так и есть, а я импортом None подтянул

lexus-omsk: все, видимо VC у меня заработал

теперь глупый вопрос: как искать "брошенные" или куски вланов?

(и все MO\VRF сбросил в None)

а как отличить брошенные или куски от нормальных?

да, это и был главный вопрос :)

ufir: я проверял 3750, все должно быть видно

ошибку с uuid'ами в classificationrule поправил

dvolodin: если в МО в VC Domain 'None', то vlan_discovery не отрабатывает, что логично, но совсем ли правильно

а как еще

либо в vc domain на железке, либо на порту

чудес не бывает, где она его еще возьмет

и пихать все в дефолт тоже не вариант

почему? мне кажется как раз вариант

да ты что :)

нет, конечно если в сети десяток свичей в одном месте, то и не такое сойдет

в МО почти всюду ставится 'default', None для VC Domain выпадает из этого стройного ряда

default ставится для mo profile

с vc domain еще такая проблема может быть - на момент создания железки может быть неизвестно, где она сидит

хорошо, но может быть как-то чуть более явно показывать? типа "не выбран домен", в 0.8 это было "------", если не ошибаюсь

хотя это все наивные предложения :)

ну а смысл?

можно, конечно, писать текст там в комбике

никакого смысла :)

а еще, можно в MO\Discavery\vlan discovery писать, что VC Domian не выбран

формально его можно не запускать, если не указан vc domain для железки или ее интерфейсов

можно поставить в модели, чтобы не давал пустое поле сохранять, тогда придётся ставить default или другое что-то

не нужно

согласне

*согласен

есть, скажем, чисто L3 железки

для которых VC Domain в принципе не применим

но нужно в MO\Discavery\vlan discovery писать, что VC Domian не выбран

а то запускается и без объяснения причин не работает

как не применим, а своими портами они никуда не смотрят разве?

у него нет vlan'ов

ну вот представь, что у него пяток /30 в сторону таких же

а вот "в MO\Discavery\vlan discovery писать, что VC Domian не выбран" сразу однозначно покажет, почему в профиле указан vlan_discovery, а на девайсе не отрабатывает

dvolodin ок, понял

TSergey а здесь, видимо, нужно доработать, чтобы по примеру asset_discovery логирование было

посмотрел сейчас повнимательнее

@classmethod

def initial_submit_queryset(cls):

return {

"object_profile__enable_vlan_discovery": True,

"vc_domain__isnull": False

}

def can_run(self):

return (

super(VLANDiscoveryJob, self).can_run() and

self.object.object_profile.enable_vlan_discovery and

self.object.vc_domain

)

он вообще не будет запускаться без vc domain

и логирования никакого не будет

dvolodin: так в этом и дело, никак не видна причина

так же, как и если нет true в noc.conf

может хоть Status или Last Status ставить в "Not Configure", это тоже было бы хорошо

в эту сторону можно подумать, да

и это хорошо

dvolodin, Дим, привет. Объясни плиз где точка входа в вызов скрипта с access_url полным

Добрый день! Я увидел, что был исправлен баг с созданием Classification Rules (ошибка с UUID), но столкнулся со следующей проблемой! При клонировании правила вываливается ошибка (хотя правило добавляется в список): Failed to save!

UNHANDLED EXCEPTION (2014-03-12 10:13:59.270081) Working directory: /opt/nocValidationError(Could not convert to UUID: badly formed hexadecimal UUID string: ['uuid']) START OF TRACEBACK ------------------------------------------------------------------------ File: /opt/noc/lib/python2.7/site-packages/mongoengine/base.py (Line: 907)

_4ePTeHok: в SAE

Всем привет. Подскажите с такой штукой - использую NOC 0.8, при сборе конфигов через get_config иногда не обходит циски, отбивается с % Authentication failed. Хотя если прогнать скрипт еще раз, то все ок

В логах рутера в тот момент такое %SEC_LOGIN-4-LOGIN_FAILED: Login failed [user: ]

Вот и вопрос,, куда он подевал юзернейм

И тот же скрипт, тот же рутер через пару минут - %SEC_LOGIN-5-LOGIN_SUCCESS: Login Success [user: backup]

fox__, радиус/такакс авторизация ?

freee такакс+

копай его. он не успевает

dvolodin, http://kb.nocproject.org/display/DEV/Discovery+Managed+Objects покритикуй там, как ты видишь эту задачу.

freee Хм...Была еще вторая часть вопроса, при массовом сборе конфига с экстримов скрипт вываливается с ошибкой Cancelled, то-есть по таймауту. Но тут авторизация пройти успевает

километровые конфиги?

Еще какие

там таймаут в скрипте надо подправить скорее всего

Он то успевает, то нет. И по логам нормально логиниться.

120 секунд. Кто-нибудь на память подскажет, где это регулируется ?)

fox__, попробуй для теста в ./sa/profiles/Extreme/XOS/get_config.py добавить после implements = [IGetConfig]

TIMEOUT = 450 например

с тем же отступом

по дефолту там 240 вроде

только после изменения перезапусти нок

Спасибо, сейчас опробуем

fox__, еще аккуратнее с екстримами.

поставь на мониторинг память

у меня была прошивка которая от входов / выходов нока забывала освобождать память...

подтвердить это мне не удалось. опровергнуть тоже.

freee, а по какому признаку в главную теперь транслируются блоги, но не транслируется spaces-development-open discussions например?)

из простарнства BLOGS

и транслируются именно блогозаписи а не страницы

если есть идея как сделать лучше скажи :)

не, я просто спросил

надо как то определиться

а то разброд и шатание

разделы есть, много всяких

в одни пишут, другие даже не показываются на шлаза

Ребята, подскажите пожалуйста! Создал я classification rules в шаблоне указал: profile ^Extreme.\XOS$ source ^syslog$ message Setting hwclock time to system time, and broadcasting time$ , но при реклассификации ивента No matching classification rule found (хотя когда запускаю тест в classification rules с указанием id этого ивента ----

freee они в какте и так мониторятся на цпу и память

ага. просто учти.

freee у меня 15.3 стоит софт, вроде такого не наблюдаю. Но все-равно спасибо

у меня сейчас тоже 15.3.2.11

расскажите, кто какой пользует биллинг?

(у нас самописный, что было основой --- не знаю)

sdmitri1: ^Extreme\.XOS$

http://i60.fastpic.ru/big/2014/0312/53/f3542a254df7c89b66dbb4211794d753.png

хм, а у меня совсем другой инвентори :)

этих скриншотов бы в соответствующий раздел на сайте, для заманухи :)

dvolodin, не вставило

zi_home: зря не вставило

я научился запускать произвольное приложение NOC'а из плагина inventory

все равно не вставило, профита не видно

как минимум по вкладкам ползать не надо

одни вкладки переползли в другие

джем вкладку vc в MO

*ждем

никогда проблем с этим не было, зато куча проблем в других местах, а мы смотрим на них, типа все нормально

zi_home: расскажи, что считаешь первоочередной проблемой?

TSergey, юзабилити

очистка поля по Esc это просто анекдот

ну да

включение методов дискавери в профиле и в конфиге не имеет смысла

что тебе не нравится в esc

неочевидность

dvolodin, то что это неочевидно совсем никак

и неудобно когда это надо

ожидаемое поведение отчистка этого поля - удаление из него данных

да

тоже хотел это написать

врятли это первоочередная проблема

это одна из проблем

общее юзабилити затрагивает всех

а остальное по модулям

мне нужно кое что в фм

zi_home: вас в воспитательных целях нужно заставлять лизать кактусы

performance management чтобы отказаться от кактуса

zi_home, мне почему то кажется что впилить не Esc при удалении по силам большей части канала.

freee, разговор не про кнопку а про метод, в нормальных выпадающих меню есть специальное пустое поле, а у нока оно не нормальное, там мы можем вводить данные и стирать их, не имеет значение что мы будем использовать для очистки, юзер ждет друг

ого

_4ePTeHok, freee Спасибо, подкрутил такас, теперь конфиги пулятся в лет

zi_home: ну тогда и я про юзабилити NOC-1296, NOC-1300

dvolodin, и вопрос который меня мучает, зачем нужны настойки активации методов дискавери в noc.conf?

почему не ограничиться раскладом по профилям?

fox__, задай вопрос с описательно частью на http://kb.nocproject.org/questions

добавим в faq

довольно часто всплывает

спасибо :)

zi_home: нужно иметь возможность вообще отключить метод

fox__: будкм очень признательны

на время или навсегда

dvolodin, что значит вообще?

зачем?

ну нет у меня REP, например

ну и не включай его в профилях

зато когда появится, тебе придется в двух местах править

dvolodin: хорошо бы где-то в интерфейсе видеть, что он отключен глобально, например в профиле нельзя включить, чекбокс неживой, если в конфиге вырубили

кстати, раз уж зашла речь насчёт юзабилити... давно хотел спросить:

dvolodin обещал специально обученного человека, который сделает классный дизайн, вроде собирались даже это обсуждать

мне кажется это было бы компромиссным решением

dvolodin, я бы смирился если бы из интерфейса вообще выпиливался бы rep если его отключить в noc.conf, но он остается и это проблема

dvolodin: а если такая песня, как сложно тэги починить?

в селекторах они сверхудобны бы были

Вот ведь блин, писал вопрос, а в итоге - To ask a question you'll need an account. =)

TSergey, можно сделать так, один селектор с одним тегом, а во втором фильтр по первому селектору и по второму тегу

неслабо

считай что это workaround

всем пока

Пульнул вопрос

fox__, :) ага

и туда же ответ :)

чего тюнил ;)

dvolodin, и еще, id_discovery можно активировать автоматически если используются методы для которых нужна его информация и не загромождать интерфейс, это просто из собственого опыта, что можно было упростить

А таймаут для get_config из веба где-нибудь правится ?

нет

только в скрипте

и требует рестарта нока для применения

А я все утро искал......

да да не зря вопросы юзабилити тут обсуждаются :) ох не зря

freee, да, оно должно просто работать, установку упростили, теперь и настройку можно оптимизировать

zi_home, ты не мог бы не только генерировать идеи, но и исполнять хорошие из них :) ?

freee, а вот для тебя идея, на сайте две панели, верхняя черная и Confluence, их бы объединить, а то на конфлюенсовскую я не смотрю практически

это не ко мне. :) это в атлассиан

при чем они с такаого запроса ахереют.

freee, ну можно наоборот, спрятать конфлюенс и запилить свою панельку, это же профе чем переписывать ихнее и просить их о чем-то

нужны программеры, а тут админы которые вместо работы кодят

уволюсь я и все, заброшу нок

что значит спрятать конфлюенс ?

о

возьму zi_home на работу техническим писателем :)

черт

я наоборот хотел

тисателем техническим?

изменя тот еще писатель

dvolodin: можешь кого-нить напрячь, чтобы описали по этапам как работает discovery? Нормальным языком, по пунктам.

хотя когда меня прет, то не остановить

dvolodin, а у вас есть что-нибудь интересное для сетевого инженера?

а то РТ опять выполз со своей вакансией

http://nn.hh.ru/vacancy/10159188

видимо прошлый послал нахер за такую зп горбатиться

пару месяцев этой вакансии не было

35т.р. за еботню с voip?

нет, спасибо

и iptv

buggy-funhouse, я попозже напишу

_4ePTeHok: жду с нетерпением.

про дискаверинг объектов набросал

теперь тем что есть займусь

fox__, плюсанул :)

Оу, а теперь в failed scripts вылезло такое

2014-03-12 15:17:01.384000 SAE 0.0.0.0 NOC.SAE.notify 17 timed out

Но я крутил только таймаут для экстрима гет конфиг

Нок рестартил

я правилно понимаю что он за таймаут неуспел сделать нотифкацию ?

видимо я чего то не знаю про то как работает нотификация

Видимо я очень плохо понимаю, как вообще нок работает

черт этот демон переписан полностью от того который у меня в бою.

надо подумать

Всем привет

нужна помощь

когда происходит дискавери МО, все VRF и IP адреса добавляются в IPAM

подскажите, как это выключить

я не хочу, чтобы у меня сети и VRF добавлялись автоматически...

Народ

в MO профиле выключи ненужные дискавери

Господа, а как удалить vrf из нока? Через веб-интерфейс не удаляется

./noc wipe

в консоли тебя возможно спасёт.

e_zombie, спасибо, а какие аргументы ему передавать? Usage: manage.py wipe [options] <model> <object id> [.. <object id>]

./ noc wipe vrf <название>

так?

честно не знаю. но через неё многое начали делать

ок, спасибо

все из интерфейса удаляется

нет, не удаляется

когда в VRF много префиксов, то не удаляется

Подскажите пожалуйста! Я создал новый Event Class (JSON) но после /noc collection --install в файле json в секции vars пропали описания переменных (данная секция оказалась пустой)?

вообще, через wipe тоже не удаляется Error: Invalid model 'vrf'. Valid models are: managed_object, user

удалить префиксы сначала?

а потом пустой врф

_4ePTeHok, вообще это тоже проблема, почему число префиксов влияет

ну дык трейс хоть покажите

телепатов нема

а как можно посмотреть бифы (https://bitbucket.org/nocproject/noc-sa-beef-public/) в нормальном виде, а не в одной строке ?

привет) ребят, скажите плиз как можно отдебажить сниппет?)

в ноке

=)

:)

_4ePTeHok, ты явно что то знаешь, раз так улыбаешся))), колись)

привет. Это непростой вопрос. наверно легче всего либо писать лог в отдельный файлик из самого сниппета, либо заюзать logging

привет)

import logging и вперед

поняла!!!! спасибо тебе :)

пойду дальше мучаться)

logging.info("Running SAE") к примеру

мм

только там надо понять куда оно будет писать)

в какой именно лог

а что туда в лог вообще попадает?

у каждого демона свой лог

я просто не могу отдебажить даже тупа на одном моменте, что у меня в переменной

каждый пишет о своем)

дык погоди, а почему не пробуешь в ./noc shell ?

там хоть пошагово можно

интерактивный аитоновский шел

с готовым ноковским окружением

только модули нужные импортируешь и вперед

я в нок шелл пробую! у меня все зашибись) и вроде как отдается все, что нужно. но я если честно негодую когда запускаю все эту фигатню как сниппет и он как результат показывает мне калонки из мох всех девайсов в том ноке и везде зеленая га�

эть, на длинных сообщениях с кодировкой проблемы..

разбей на короткие предложения)

гыгы)

в шелл все ок, я там нормально вижу что у меня в переменных и когда. в шелл все работает

но, когда я делаю сниппет, ( одна из переменных должна мне отдать название циски и ее порт, на котором весит та сеть, которая мне нужна)

и дальше делать все на той циске

когда я пытаюсь делать сниппетом, то у меня результат выполнения - ничего не сделано, и во всех калонках зеленая галочка

а должно выполниться на конкретной железке

на конкретном порту

собственно вот хочу как то понять, что происходит

причем в результате выполнения зеленая галочка на всех устройствах и судя по всему, каждый раз когда я дергаю скрипт, даже если девайс не участвует в выполнее, нок к нему приходит зачем то телнетом

причем в результате выполнения зеленая галочка на всех устройствах и судя по всему, каждый раз когда я дергаю скрипт

ну ты же в селекторе выбираешь все, потому в репорте он и показывает именно те что в селекторе

даже если девайс не участвует в выполнее, нок к нему приходит зачем то телнетом

а не куда ходил твой скрипт

по хорошему, тебе надо большинство данных брать из бд

которые уде снялись в нок посредством дискавери

а смотри, если я в селекторе к примеру не выберу ни один девайс, то мой скрипт не выполниться ни на одной железке?

и по признакам каким то, из этих данных, запускать действие с железом

да

но я все беру с инвентори, у меня с этим вроде как все ок

я причем пыталась парсить конфиг, как ты присоветовал) головой билась об герекспы)

а сниппет у тебя руками по итогу запускается или по триггеру?

пока руками)

да и триггер там не привяжешь

на будущее https://pythex.org отличная штука

ага там и тестила)

и с подсказкой там внизу развернуть

я блин за 8 марта так скил свой прокачала ппц)))

я бы построил тогда как - периодический пируль, который будет дергать данные с инвентори, а по надобности запускать задачи на изменение настроек объекта

я там в блоге написала свои потуги с парсингом конфига

кинь ссылку, почитаю

я в блогах написала

называется my hello world

все пока ооочень тупа) но блин)

_4ePTeHok, да мне же не по эвенту надо тащицо на циску, а по конкретному пинку от юзера

так что в принципе сниппет пока что вроде то, что нужно

я вот уже многие переменные из того стыда, что написала, научилась выцеплять из нока

исходный пинок от юзера - это что?

это решение о том, что необходимо заблокировать сеть. Зная только сеть, я должна найти зелезку ( вроде сделано) отпарсить ее конфиг ( через одно место вроооде как парсю, но переделаю, т.к. у меня екстендет аксеслисты)

беда в том, что бы это сделать сниппетом

буду писать в логи, как ты посоветовал) посмотрим)

ну удачи)

:))))))))

отпиши потом на сайте как что

кому то еще полезным будет

ааа так с интерфейсом для управления акксесс листами так и ничего не слышно?

а то я мууучаюсь ужас)

угумс, отпишусь

_4ePTeHok, кстати я не видила девелоп. версию, там как с конфигами железок, там же все храниться?