nocproject.org

По валидации конфигов доку или порядок действий кто подскажет?

admin_: быда пара примеров на форуме, ещё mikevlz вроде в блоге писал заметку

Кто имеет логин на форум выложте пожалуйста пример в прикреплённом файле http://forum.nocproject.org/index.php?topic=61.0 на пастебин.

http://pastebin.com/3m4zbYwJ

а я сделал как mikevlz|2,

@pyrule

def rule(managed_object, config):

from noc.main.models import *

r=[]

if 'service password-encryption' not in config:

r += ["service password-encryption"]

Товарищи, а кто как решает вопрос добавления нод в NOC?

Нашел http://forum.nocproject.org/index.php?topic=21.msg51#msg51

MelHiour, еще это почитай http://kb.nocproject.org/display/DEV/Discovery+Managed+Objects?focusedCommentId=13336710

zi_rus, спачсибо!

zi_rus, потестить патч можешь?

_4ePTeHok, какой

https://codeo.me/4mD это по поводу фм и нерабочести своих рулов

после патча надо пересохранить рулы свои через веб морду, чтобы uuid сгенерилось

ну и проверить потом классификацию

это касается только тех рулов, которые без uuid висят

MelHiour: говорят эти внешние скрипты зло, наде через CSV import и скриптами создавать именно список для импорта..

admin_> В принципе, да. Я вот думаю все как лучше сделать... Есть Zabbix, есть у него автодискавери... Казалось бы...

_4ePTeHok, а если это не мое правило, а встроенное и uuid у него есть?

или появилось после применения патча

не, оно при пересохранении должно только

само по себе неи

я в любом случае открыл его и сохранил

рестартанул нок, но ивент не классифицировался

lexus-omsk, https://codeo.me/4mD

проверь тоже

это по вчерашнему фм

свои рулы пересохранить надо из веб морды, чтобы uuid сгенерился.

как в шелле посмотреть у кого нет uuid

_4ePTeHok: уже с утра проверил, uuid генерится, правило сохраняется, но на этом всё и заканчивается

т.е. не классифицируется по-прежнему

окай)

значит надо копать дальше

расскажите лучше, надо ли мне теперь эти правила устанавливать через ./noc collection install

кстати попробуй один рул зщаинсталлить

может там где то косяк с локальными именно

./noc collection install <filename> или ещё что-то? а то там help не очень информативный и с упоминанием fts (кривой копипаст, видимо)

--install

там еще коллекции вроде надо было указывать для fm

zi_rus,

from noc.fm.models import *

for i in EventClassificationRule.objects.all():

... if not i.uuid:

... print i

_4ePTeHok, дело было не в бобине. Alcatel | 7324RU | Network | Link | Link Down (SYSLOG) - мое самописное правло, uuid нет, ивенты классифицируются

ну значит ищем дальше

Cisco | IOSXR | Config | Config Changed (SYSLOG) - встроенное правило, uuid есть, ивенты НЕ классифицируются

то, тоже косяк был

есть какие то общие вещи

в рулах что не работают?

покидай что не прокатывает

lexus-omsk и ты тоже

я смотрю, что у меня в unknown| syslog например вылезает, пытаюсь реклассифицировать... пока там только одно: Zyxel | Radius recovered

с утра был ещё Qtech | QSW2800 | Link Up

оба свои, локальные

_4ePTeHok: у меня тоже свое правило не классифицируется, при том, что тест проходит без ошибок - http://pastebin.com/tRbDMEAt

Ни где не нашел инструкцию о том как можно сделать так чтобы НОК при перезагрузке запускался сам без вмешательства пользователя, не подскажете?

стандартными системными средствами

GenKuzya: какая ось?

FreeBSD

в папке /opt/noc/share/ в зависимости от ОСи есть файл noc-launcher

его в инит или rc, что там у тебя

в /usr/local/rc.d ?

в фряшке /usr/local/etc/rc.d

_4ePTeHok: спасибо!

и в rc.conf потом прописать

_4ePTeHok, мы с тобой так по трансиверам и не определились. get_inventory, скрипт все еще двойной комплект sfp вынимаает

_4ePTeHok, INV-15

Всем привет! Ребята подскажите в чем косяк??? При установке НОКа на новый сервак вываливается ошибка: Error: lookup for noc.alarmseverities.name == 'WARNING' has been failed

upgrade-user: 45: collection --sync failed

Terminating

как раз проверяю

на чистую установку

ох уж эти ебаные линуксы

теперь через pip virtualenv не ставиться

_4ePTeHok, а линуксы то при чем? )))

потому что, то одни там поменяют процесс проверки ссл сертификатов

енжой ё линупс, епта

то другие отключат возможность их отключать

удваиваю. линуксы сакс

"а ты ебись" (с)

_4ePTeHok, меняет не линукс. а девелоперы определенного софта. и какая разница под какой осью это?

в том и дело, что в девелопе бардак

линукс есть лишь ядро и возможности ))

но покеты спокойно льются в репо

а вот девелоперы иной раз - это откровенный пиз^w дурдом

т е оно даже не тестируется

в отличие от тех же фряшных портов

(хотя там свой геморой)

_4ePTeHok, ставь генту ))) те же порты, тока лучче

получилось установить через ./scripts/update???

_4ePTeHok, а это не ты делал модель RSP720-3CXL-GE,

?

_4ePTeHok, но кстати - нок то обновляется не через "системный установщик". а дергает питоний изи-инстал, насколько я помню

как разница

пип из репо ставится

zi_rus хз..

может комиттил

готовую

у меня такого нет

_4ePTeHok, там косяк, part_no неправильный (или название), а еще это RSP, но почему ему сделали тип SUP

IOS?

да

там же в рулах только SUP

аа, тогда ладно

да и какая разница, суп, рсп

тогда с part_no надо разобраться

там стоит

а где в партно ошибка?

RSP720-3C-GE

а у меня RSP720-3CXL-GE

или имя поправить и добавить новую модель или part_no, и тогда я счастлив, а у кого был RSP720-3C-GE сам виноват

http://www.cisco.com/c/en/us/products/collateral/routers/7600-series-routers/product_data_sheet0900aecd8057f3b6.html

там внизу талбличко

название да

лучше

попозже сделаю

не клепай пока модели, uuid yt cjqlencz

не сойдутся.

_4ePTeHok, какие?

ну суп этот

его не трогаю, знаю

я там других новых накидал, тоже посмотри

_4ePTeHok, ну да правильная там табличка

dvolodin, удаление проекта с порта сделаешь?

или vc_domain с порта

или любого другого параметра с порта

а то ESC не работает как ты сам мог заметить

да вижу, руки не доходят

руки, доходите

эти руки не мои

у тебя есть рабы

они безрукие

а чойто nocproject.org 502 Bad Gateway?

комрады, кто использует stp на узлах доступа? нужен совет

отключай )))

)) У нас встречается

не используешь?

лучше еще 50км оптики купите :D

TSergey, где-то да. где-от ушел в сторону erps

MelHiour: как настраиваете, включает на все порты или только на аплинки?

TSergey, только на аплинках.

Прыгания линков на портах заставить коммутаторы сбрасывать FDB, а это не гуд.

TSergey, на все. + включи bpdu-guard. если с клиентского порта вернется бпду - там кольцо. обезопасишь себя слегка.

lopatich есть loopback detect почти везде

Мнения разошлись )))

ovg, не всегда срабатывает

гвард с включеным стп надежнее оказался )

lopatich а в случае с тэгироваными vlan нужен будет MSTP

лупбек детекшн в некоторых свитчах работает только если ты замыкаешь прием на передачу. т.е. спецом готовишь такой кабель ))

ovg, в данном случае не в протоколе дело. а в реализации механизма определения

lopatich ну я таких если честно не видел

TSergey, если свитчи умеют ерпс - покури в его сторону. если ты строишь кольцо - то ерпс гораздо надежнее и быстрее стп любого

ovg, большая часть дешевых управляемых свитчей %( и edgecore в том числе ((

да мне интересно, нужен ли стп на клиентских портах

TSergey в спецификации STP для таких портов ставится режим EDGE

TSergey, имхо - да. даже не взирая на флаппинг портов возможный с занулением macdb\fdb..

это само-собой, и вот вопрос, что в таком режиме порт может

edge true,

restricted_role true,

restricted_tcn true

TSergey, от свитча зависит... опять же в ежах - это напоминает портфаст, т.е. фактически отключение стп, но бпду оно слать туда продолжает

TSergey у длинка restricted tcn запрещает полную работу STP на этом порту

т.е. так он фактичесик будет выключен

*фактически

TSergey длинк утверждает что да

dvolodin, признавайся чего сломал

TSergey при этом edge и restricted_role уже не имеют значения

... creating Network | Link | Link Down

Error: lookup for noc.alarmclasses.name == 'Network | Link | Link Down' has been failed

при чистой установке

ovg: но, если я правильно понимаю, loopdetect на таком порту включить не удастся

TSergey включи его отдельно, там же другие пакеты используются

TSergey, ты протестируй этот лупдетект сначала

ovg: длинк пишет, что на одном порту совместно STP и LOOPDETECT работать не будет, вероятно сначала поднимется LOOPDETECT, а потом с ошибкой не поднимется STP на порту

возьми любой тупой свитч. аплинк в этот порт. и патч из порта в порт

ага, спасибо

TSergey, лупдетектов как минимум 2 разновидности. один на основе стп, другой на внутреннем механизме. вот этот внутренний механизм я говорил - на некоторых свитчах работает только если коротнешь прием и передачу

Notification Group - только у меня глючит?

lopatich на длинках лупбэк детект работает без включения STP вообще

ovg, на ежах тоже ))

lopatich: ок, а "один на основе стп" --- это то, что назвывается LBD?

TSergey да, это на DGS

не у всякого длинк-стп оно есть, если я правильно смотрю

TSergey, честно говоря как оно называется я не в курсе. у меня довольно много еджкоров, и там в выводе состояния порта есть 2 набора информации лупбек-детектов. один стп-ный, другой внутренний

причем внутренний можно включить только после полного отключения стп на порту

lopatich: ну вроде про "полное отключение" --- это аналогично длинку

TSergey, ну я так понимаю это особенности реализации. так что думаю не только у длинков так, а скорее всего так у большинства

вот и вопрос чего минимально stp нужно на клиентском порту, что бы он поймал петлю

TSergey, просто проверь. если с отключеным стп и той схемой как я рассказал порт заблокируется - обирай тогда стп, и включай только лупбек детекшн

минимально на клиентских я ставил тип едж и включал бпду гвард. почему-то так срабатывает быстрее и надежнее

но при флаппинге портов стп на этом свитче слегка плющит )

bpdu-guard и стп как связаны-то?

buggy-funhouse, бпду будет отправляться в этот порт, и если свитч его на этом же порту получает - там кольцо

и stp тут ни при чём

buggy-funhouse, я просто не раз и не два наступал на граблю, когда лупбек детекшн на основе стп тупо не видел этого кольца на клиенте...

stp - как генератор этих бпду ;)

я stp на своих des-3550, 3552 выключил нафиг

пофиг какой протокол там при этом будет - рстп\мстп\пвст

слишком проц грузят

если я правильно понимаю рекомендацию длинка, советуют stp на аплинках, loopdetect на клиентских.

lopatich --- "бпду гвард" посмотрю как это работает

TSergey, это даже не рекомендации длинка. это общие рекомендации )) так правильнее. ну вот в случае с еджкором - его лупбек детекшн мне ну никак не устраивает

Anyone else having problems with DNS and noc-sync, i have to restart the no-sync.py on my DNS to get it to sync.

lopatich: исторически сложились некоторые настройки, пытаюсь найти логику :)

"8[16:31] lopatich: но при флаппинге портов стп на этом свитче слегка плющит )"

расскажи что это такое, пока не сталкивался

флаппинг - это когда порт 10 циклов ап\даун за секунду ))

обычно означает мертвое\полумертвое оборудование прицепленное к этому порту

ну или полумертвый твой порт на свитче

обычно термин "флаппинг" пишут в сочетании с поисками мак-адреса

а в таком случае стп начинает постоянно работать. проц грузиться весьма не слабо. если вообще ты сможешь это увидеть - ибо от нагрузки первым делом слетает управление )))

или это другая тема?

SWE: I'm using dns-sync, but don't have same problem

флаппинг - прыгающий )) это можно сказать про все что угодно

не прыгающий... черт.. дословно - хлопающий. ну вообщем - имеется ввиду - частое изменение состояний

хлюпающий?)

_4ePTeHok, не искушай )))

и чего будет делать stp, когда на порту мельтешение?

и не путай фаппинг с флаппингом

TSergey, ну я написал - он начнет работать... искать оптимальные маршруты, пытаться понять какой порт надо блокировать.

а когда оно это делает - проц у свитча слегка озадачивается

погоди, это же клиентский, у него прав минимум

хотя в этом и дело, что я не понимаю чего он еще может, а чего уже нет

как бы - оно обычно это делает один раз при включении, потом "отдыхает" до каких либо изменений. внезапное бпду с какого-то неожиданного порта, или линк-ап - заставляет стп вновь начинать процедуру поиска

TSergey, если стп на этом порту включен - в принципе не так важно насколько он ограничен. флаппинг все равно его озадачит сильнее, нежели бы там стп был выключен

спасиб, теперь чуть яснее ка это работает

zi_rus: победил добавление новых правил в FM?

admin_, эммм, да не пробовал уже давно

_4ePTeHok: вчера совет давал как убить все правила: hg revert и снести ./local/collections Только думаю это не поможет, надо снести вообще ВСЕ правила с FM, они гдето в монги хранятся? И потом по ./script/update оно обратно придёт.

А что надо сделать для валидации конфига, написать пирул, выбрать в профиле объекта этот пирул в конфиг_валидетион. И? Дёрнуть конфиг? Чёто в логах у меня пусто..

народ, я опять с тупыми вопросами по питону

In [52]: for v in range(900,1000):

if v not in vlans:

vlan = v

....:

In [53]: print v

999

почему оно идет с конца?

а, все, я понял, сам дурак, опять

admin_, в монгу они синхронизируются с csv-манифестов

а манифест главный - локальный

снеся его - при запуске ./noc-collection --sync вынесешь все в дефолт

_4ePTeHok, сильно занят?

mikevlz|2, ты тут?

надо местный аналог мультикаста изобретать )))

lopatich, а может ты знаешь. про mrt, как это заюзать

дак тут вчера же пример кидали

http://dpaste.com/1768365/

да я видел, нужны объяснения

помедитирую на модель

http://krabov.net/uploads/posts/2014-04/1396340852_036.gif

тут

dvolodin, Дим, на чистую установка не проходит

?

на апгрейде первом заваливается

... creating Network | Link | Link Down

Error: lookup for noc.alarmclasses.name == 'Network | Link | Link Down' has been failed

где именно и как падает?

при создании алярмклассов

zi_rus, a

аагааааааа... :)

про mrt расскажи что знаешь, как это пользовать

ну блин

вчера же обсуждали

нет

тебе откуда надо?

с приложения?

свое приложение

создаешь там mrt в теле

в js части передаешь параметры и дергаешь post

результат гетом вытягиваешь

эммм

пример - ./sa/mo-console

js передает параметры, но питон их обрабатывает и конфиг и список железа есть тоьлко в питоне

sa/apps/managedobject

параметры из питона можно в js отдать

другой пример смотри в ./inv/apps/interfaces

херовые примеры

попроще нет?

там маки дергаются

с интерфейса

в реалтайме которые

вот тебе и передача имени интерфейса из вьюшки питона в мрт

js часть хорошо видно в C:\noc\sa\apps\managedobject\js\ConsolePanel.js

упс

ну ты понял

там секция есть

NOC.mrt({

url: "/sa/managedobject/mrt/console/",

selector: me.currentRecord.get("id"),

mapParams: {

commands: [cmd],

ignore_cli_errors: true

},

и далее обработка

вот ето оно самое

блин

или нок не может чего я хочу

или я не знаю

еще пример можешь в vc\vc глянуть

там вот то самое import from switch тоже им делается

./vc/apps/vc/js/Application.js

а на пальцах кто-нибудь может показать, у меня есть три железки, для каждой уникальный конфиг, нужно нок заставить влить конфиги на каждую железку

неужели нет нормального прямого решения

без порнографии

ну тут тебе явно в сторону console

ибо построчно шлепать надо

конфиг

интерфейса set_config нет вроде как)

т е

run commands как-то работает

ну он дергает тот самый интерфейс

mrt_config = {

"console": {

"access": "console",

"map_script": "commands",

"timeout": 60

}

}

вот питоновская часть

консоль которое

он запускает сам ран-коммандс

интерфейс icommands.py которое юзает

кто писал статью http://habrahabr.ru/post/125034/ ? а где рисунки?

уехали вместе со старым сайтом)

старым сайтом?

раньше он был на другой платформе

Дима видимо картинки с сайта просто вставил в статью

платформа переехала на алтассиан, и картинки ёк.

жалко, хотел с другого ракурса посмотреть на НОК

=)))

другого = это Димина статья.

как ёк, я в хайроне!!! :)

так же как и дока на офиц сайте

другая сторона там в комментах

оооо на веб архиве нашел с рисунками

только первый рисунок есть :)

=)

а из-за чего может быть такое, что у меня GIS карта не открывается?

где тыкаешь

короче я опять ни хера не понял как mrt юзать

=)

где именно непонятно

непонятно примерно с начала и до самого конца

хахахаха

ReduceTask.create_task(...) - типа так создавать

в скобках можно передать МО

ты сейчас о другом пишешь

а как передать команды я не вижу

есть мрт

да я вообще не знаю о чем писать

а есть редьюс

все так через жопу

может мне не мрт а редьюс нужен

мрт - это скелет, который берет конфиг из твоего аппликейшена и инжектирует задачу в список задач

а сае их по шедулеру разгребает

и, кстати, более всего напрягает, когда не знаешь что за что отвечает, а способов сделать одно и тоже больше чем 1....

при дергании соответствющего POST

_4ePTeHok, что значит берет, я не могу сделать чтобы он брал, я могу только дать

епт

return сделать или еще что

в аппликашке ето вот mrt_config

и что это

набор букв

как понимать

при импорте оно его сжирает

mrt_config = {

"console": {

"access": "console",

"map_script": "commands",

"timeout": 60

}

что это такое

что?????????

ну, если хочешь дотошно - смотри модель мрт

если на пальцах - консоле - название

акцесс - группа прав для выполнения

а не дотошно? куда команды совать?

меп-скрипт - тот самый скрипт

таймаут - сколько ждать выполнения

команды там передаются уже js стороной

это только конфиг, скелет задачи

блять

mapParams: {

commands: [cmd],

ignore_cli_errors: true

вот они команды

когда мне говорят про js, я начинаю хотеть чье-то смерти

cmd

все нахуй, пойду убивать

=)

опасный ты тип

будет время - попробую нарисовать

чо там чо дергает

из консольки то проще

дернул скрипт коммандс и все.

я тут только для инвентори начал рисовать - пиздец объемы.

а схематику связи модулей инвентори(только) в графике - паутина мировая

http://itmozg.ru/news/1159/#.Uz1tNXU2JZV

а мне LabView нравится.

а мне пхп ))

но питон меня сводит с ума %(

я не могу работать с отступами, как границы циклов\ифов

удобно наеборот кмк

zi_rus, я тебе печеньку прнс. Модельки RSP720 поправил)

я не вижу на взгляд, сколько там пробелов, 7 или 8

это бесит

тогда как } видно в любом месте

buggy-funhouse, +100500

_4ePTeHok, а когда делаешь больше 3-х "вложений" - разобраться где и чего - это просто ппц :(. если редактор не умеет фолдить - стреляйся

просто не надо юзать редакторы которые плющат пробелы

и все видно

не видно)

_4ePTeHok, не в этом дело. просто ту же конструкцию {} подсвечивают или подсказывают большинство девелоп-редакторов (у меня джинни. легкий и удобный), то оступы подсвечивать.... я еще ни одного не видел )

_4ePTeHok, ну и когда кода под этими отступами больше чем пара строк - уже совсем теряешься

любой питон-поддерживаюший светит

даже mceditor автоматом отступы рисует

джинни поддерживает. и даже полоски серенькие полупрозрачные на 4 пробела рисует... если код влез на страницу - все видно. если не влез - тяжело

ты не понял про какую я подсветку. когда курсор позицианируешь на скобку - джини показывает "ответную" скобку. или говорит на какой строке ответная скобка, если не влезает на экран

_4ePTeHok, ну а отступы ставить красивые - меня жизнь приучила. так код читаемый. но тут добровольно принудительно... наверное так и надо, чтоб у всех было единообразие... но вот лично меня - бесит %(

просто свыкнись)

ну и еще - подбешивают 4 пробела. я ессна настроил, что по табу ставится 4 пробела.. но - жаба ))) таб - 1 символ. 4 пробела - 4 символа ))))

пиши код м не думай про пробелы)

ну это уже так )) из серии - oh god... whyyyy )))

ох бля

построил схему импортов sa

помоему крче чем у малевича вышло

страх и ужас в ./noc/sa)

_4ePTeHok, печенька с какшками

http://pastebin.com/cBfDecn1

dvolodin, ты тут? В дефолтном vrf удалил все префиксы скриптом

for k in p.nested_prefix_set:

print k

if not k.is_root:k.delete()

теперь в ипам не открывается этот врф

504 Gateway Time-out

отваливается по таймауту

главный префикс остался

In [25]: print p.nested_prefix_set

[<Prefix: Global(4): 0.0.0.0/0>]

даже не знаю куда копать

http://paste.debian.net/91520/ this happens when I run the upgrade script (it seems something with the gis/django stuff has a aproblem) any ideas how to fix this or how to further investigate?

alamar:try run uninstall_postgis.sql

alamar: then postgis.sql and spatial_ref_sys.sql

and run again upgrade script