nocproject.org

dvolodin: привет

hi

расскажи, плс, правильно я понимаю технологию:

прилетает событие "DLink | DxS | Config | Config Changed", шедулится задача на запрос конфига

можно эмулировать событие? это же эвент, или непраивльно понимаю?

notification_group.notify имеет к этому отношение?

эххх

TSergey: в теории через команду ./noc чего-то-там можно инжектировать произвольное событие

что вот это такое, не подскажешь? notification_group.notify

это где?

это не аналог сообщения, что шлют коммутаторы по суслогу или снмп?

lexus-omsk: есть в некоторых пирулях

version_inventory

это команда отправить уведомление

по почте?

наверное не с той стороны подхожу

кто и где видит событие "DLink | DxS | Config | Config Changed"?

раньше эта штука работала через триггеры, т.е. событие дёргало триггер, где было прописано, что делать

а событие как обнаруживалось? оно ведь куда-то записывается?

FM\Events --- не оно?

а недавно, кажется, поменяли.. когда были коммиты про fm handlers

да, события там видно

lexus-omsk: если там сделать событие, аналогичное "DLink | DxS | Config | Config Changed", нок же дернет обновление конфига?

ну вручную ты там ничего не сделаешь

если ты хочешь принудительно дёрнуть конфиги, то надо смотреть в сторону дискавери

я это вижу так: приходит сообщение, обрабатывается, дергается дискавери

собственно, что сейчас и делает этот класс событий. Вместо триггера там теперь запускается noc.fm.handlers.event.discovery.schedule_discovery

я думаю сообщение подложить проще, чем разобрать механизм дерганья дискавери

у тебя fm не запущен?

в том-то и дело что еще нет

ни логи ни трапы не завернуты на нок

а то, что конфиги и так раз в сутки собираются тебя не устраивает в данном случае? Нужно именно по команде сделать?

смотри, я сделал следующее:

сниппет бежит по конфигам и смотрит эккаунты, есть ли нужный, нет ли левых(это второй пируль), в зависимости от найденного в девайс засылается команда

после всего этого хочется запустить сбор конфигов, которые я обновил

чтобы запустить проверку, все ли теперь гут с эккаунтами

сутки это рабочий вариант

lexus-omsk: ты знаешь зачем крыжик "Change configuration" в сниппете? раз пять я у dvolodin уже спросил, пока все неудачно

на 100% не уверен, но вроде это занчит схранить конфиг после выполнения сниппета

на самом деле можно проверить по логам свитча

lexus-omsk: я просто добавил пользуна, не сэйвился, может поэтому в логах не увидел такого события

я кстати ставил эту галку у себя, когда делал, а команду save соответственно не добавлял

хм, очень может быть

пойду поем и потом проверю

спасибо тебе снова :)

нашёл в исходниках: если галка стоит, то выполняется configure, если нет - то про сто commands

configure подразумевает вход в конфигурационный режим и сохранение конфига в конце

то есть conf t делать не обязательно? хватит поставить галку?

вроде так, да

какое неочевидное решение

есть мнение о ненужности

да вроде не мешает

ну как сказать, при всей сложности системы таскать за собой еще и ненужные фичи неблагоразумно. другой вопрос если используется в каких-то других скриптах

это через generic скрипты сделано, там и configure, и commands

а насчёт ненужности - почему же: сокращает сниппет на несколько строк (conf t / exit / write)

хотя для каждого профиля по-своему будет, конечно... на длинках вообще нет конфигурационного режима

шолом

Bonjour!

lexus-omsk: снова привет

смотри, вот так заливаем пароли

{{cmd}}

пароль

пароль

вопрос такой, после {% endpython %} никакую логику прописать уже нельзя?

а то селекор несколько шире, в сниппете я написал проверку, а этот кусок заливается в каждый девайс

*селектор

Anyone know if i can import a DNS zone to NOC from a DNS server (Transfer)?

There was a zone deleted by misstake but its still live on our servers on Internet...

SWE: How you deleted dns zone?

A adminuser pressed the delete button on the zone instead of a record

We have now recreated the zone manually, but it would be nice to be able to transfer a zone from a DNS into NOC...

Backup/restore single zone is probably advanced?

да, event

можно сохранить его в json и заново пихнуть на обработку через ./noc inject-event

dvolodin: по аналогии с наследованием ip discovery в ipam пришла мысль: а можно стиль наследовать от родителя, если явно не задан свой?

lexus-omsk: хм

а как тогда снимать стиль вообще?

Явно задавать None... хотя да, тогда вопрос в том, кто как пользуется, и кому как удобнее.

вот и я про то же

кроме того, расцветка там вроде была в заголовке

hm after I created a managed object profile with vlan-discovery I can see in the sae-logfile that the vlan script gets run for the specific switch, new vlans also do get imported (into the default vc domain) but for existing vlans changes in names are not updated - is there any way to achieve this?

I'm working on cisco 6500 and simply change the vlan name

change vlan name manually

dvolodin а по вопросу о vrf и rd? Я о том, чтобы при дискавери различать их только по 2й части после :

это реализуемо?

lexus-omsk: по логике, нужно сравнивать разные варианты написания

там же 6 октетов

там в discovery что-то вроде обычного filter, в т.ч. и по rd, т.е. надо как-то более интелектуально научить сравнивать?

можно такой регэкспр поджать?

re.finditer(r"\s+\d+\s+RUN+\(+(?P<info>[\*b])+\)+\s+\S+\s+(?P<size>\d+)+\s+\S+\s+\S+\s+(?P<name>[A-Za-z0-9\.\_\-]+)",txt)

это я строчку про фирмвару разбираю

команда dir на dlink des-3200 (не на всех)

Dmitry1: well I noticed that it's possible but if it were possible to keep this in synch automatically it'd preferable. but I guess at the moment this is not an option

create issue, please

Всем привет

Ребят помогите с NOCом

установил на Debian 7

никак не могу понять как заставить NOC пинговать железки =(

SeSte: добавь в Service Activation Managed Objects

добавил

сделал даже профиль отедльный где только Ping доступен

в профиле устройства обязательно пропиши Trap Source IP и тогда при пропадании пинга на устройство в Fault Managment будет аларм

Вот =)

спасибо =)

попробую сейчас

вернее не в профиле, а в Managed Objects

я понял =)

т.е получается 2 раза придется прописывать ip

в "Access" - адрес и Trap Source IP ?

да

это dvolodin виноват :)

никак не поправит

не хочу :)

уж мы так убеждали, так просили

а у меня в address Днс имя ваще

хм =( чтот не работает

физически линк от железки отключил - в FM alarms и Events тишина

=(

хм, чот не то с активатором

стартанул его так ./scripts/noc-activator.py -f start пинги полетели

SeSte, в логи смотри

да вот смотрю ... в noc-activator тишина

бр

увидел

удалил логи, перезапустил нок и все заработало =))

страноо

я думал ты увидел что активатор от рута надо запускать

так он по дефолту в конфигах от рута

у тебя какие-то не те конфиги

=)))

по дефолту он от нока запускается

http://kb.nocproject.org/display/DOC/Debian+7.0+installation

в принципе как я понял по этой инсталяции все норм =)

все сразу взлетело

единственное конечно я долго тыкался в notification group

пойду попробую топологию сети поковырять ...

Hello, we have quite a few HP switches we want to add to NOC, all of them have the same user/pass and SNMP community. Is there any easy way to add mutiple switches?

Notrik, csv-inport

*import

So i cant just add a subnet

As all Switch management is on 1 subnet

./noc csv-import sa.managedobjec <file.csv>

*object

or simply clone object

by button "clone"

Notrik: or import it's with CSV

Clone sounds better for my use

dvolodin, Дима, а где секция [fias] должна быть?

noc.conf?

в дефолте не вижу чего то

а, увидел подпапку

нет

в папке

решил освоить?

:)

подскажи какие параметры в конфе надо трогать

я питер хочу завести

на сайте фиаса коды с какими то дикими количествами цифир)

include.0 = 78 как я понимаю

а вот в inclide_oktmo.0 чего писать?

либо ничего, но ты тогда весь питер засосешь

либо по районам

https://bitbucket.org/nocproject/noc/downloads/oktmo.csv.gz

в принципе, в этом файле коды можешь найти

а если не говрод а область подсосать?

если не указывать коды ОКТМО, то будет засасывать весь регион

да хрен с ним, пусть весь город)

ну смотри

:)

тогда дальше ./noc update-addr

у нас все равно по всем углам точки

а если будешь повторно его пускать, то

./noc update-addr --no-download --no-reset-cache

т е дбф уже не надо с сайта тащить?

надо

он тебе скажет, откуда их брать и куда тащить

ок

я бы пропарсил их по-человечески

но нужно будет гиговые файлы раздавать

хм, интересно сколько для питера вытянет

там вот в чем беда

дома у теюя будут в HOUSES78.DBF

упало чото - http://dpaste.com/1775018/ , это при ./noc update-addr

./bin/pip install requests

и ./bin/pip install dbf

ага, + еще папочку для кэша надо руками

создать

ух, 1.6гб

dvolodin, а snmp inform в ноке реализовать возможно?

ойбля.

а оно там большое при развертывании, да7

zi_rus: в принципе - да

а что останавливает?

_4ePTeHok: а ты думал, в сказку попал

?

zi_rus: бесполезность inform'ов

:)

а мне говорят, они лушче, они с подтверждением, в отличие от трапов которые периодически теряются

=)

ты еще RMON попроси)

технически, ответить report'ом несложно

не, ну rmon кстати тоже не такой плохой

ага, sampled netflow еще парсить

хотя, коллектор отдельный уже есть, выгрести его несложно

http://blog.mongodb.org/post/82092813806/mongodb-2-6-our-biggest-release-ever

_4ePTeHok: емкое слово, и фекалии и пидорасы сразу

и еще в раре

пожатые пидоры

_4ePTeHok: ты про то, что update-addr медленный?

не

из рара еще ж)

Extracting ADDROBJ.DBF 10%

минут 15 уже

Finally, MongoDB 2.6 lays the foundation for massive improvements to concurrency in MongoDB 2.8, including document-level locking.

да, он большой

на самом деле я выжимку из него по региону в монгу заливаю

угу, значит монга опять распухнет как голодная

в инвентори будет привязка объект-интерфейс address?

ее бы как то еще в MO утащить для просмотра хотя бы

т е открыл объект - и поле с адресом есть

что ты подразумеваешь под привязкой?

ну в инвентори наверняка должен быть интерфейс address для pop объектов

а для их детей - МО - кмк стоит выводить эту информацию в SA-MO

чтобы понимать где что стоит географияески

не

не так будет

будут заявки

под них задействованы ресурсы

один из типов ресурса -- порт

а вот у заявки есть адрес

хм. ок

заявка да, а как быть с расставлением железа на карте?

я думал адреса могут упростить это

при наличии связки geo - address

имхо для целей инвентори адреса могут играть большую роль

те же отчеты по районному делению(проникновение/количество портов\ресурсов)

у нас под это дело в билинге ребята пилили долго приблуду)

а

ну там можно подумать

адрес в любом случае нужно бы привязать к pop

ну а дальше -- если задан адрес и нет координат в geopoint -- то проставлять их

только где ты координаты на адреса возьмешь?

и гугл и яндекс умеет

http://maps.googleapis.com/maps/api/geocode/json?address=

типа того

достаточно сносно для первого приближения проставляет

дальше по дому все равно узлы растаскивать руками

import urllib

import json

URL = 'http://maps.googleapis.com/maps/api/geocode/json?address=tomsk,lenina prospect,55&sensor=true'

result = urllib.urlopen(URL).read()

print json.loads(result)

выдаст все что нужно

там вопрос может в кириллице стоять, надо пробовать, у меня консолька там без русской локали

_4ePTeHok: это в каждом конкретном случае проверять надо

посмотри gis/geocoding

OSM у меня на улице лажал и выдавал координаты центра улицы

мне кажется тут не идет речи о 100% точности

первое приближение

ткнуть пару раз мышкой это не тащить + зумить из африки

можно вообще среднее брать между осм, яндексом и гуглом))

так и статистику, кто точнее можно набрать)

:)

допишу для гугла тогда туда метод

ну пишите классы для геокодеров

они тривиальны

адреса засосались?

щас, еще распаковывает

до новосиба только доехало)

54 регион)

ты сколько регионов разворачиваешь?

ну архив весь

а засасывать в монгу один 78

вообще всю россию?

а

rar еще?

а чего так долго-то?

угу( будь они здоровы

ну вот так)

у меня достаточно быстро развернулось

у меня там на тесте железка слабоватая

во, поехал импорт

[FIAS] Loading ADDROBJ.dbf. Regions 78

[FIAS] writing 1000 records

[FIAS] ***

ну нормально

если будешь повторно запускать

то так

./noc update-addr --no-download --no-reset-cache

дай ему только ADDROBJ.DBF прососать

парсинг номеров домов проверял на своих познаниях москвы и окрестностей

там могут недоработки быть

зачистить адресную базу можно так

db.noc.buildings.drop(); db.noc.addresses.drop(); db.noc.divisions.drop(); db.noc.streets.drop()

File "/usr/local/noc/gis/parsers/address/base.py", line 29, in info

print "[%s] %s" % (self.name, msg)

UnicodeEncodeError: 'ascii' codec can't encode characters in position 16-25: ordinal not in range(128)

это в [FIAS] Creating indexes

[FIAS] Load OKTMO structure

Traceback (most recent call last):

_4ePTeHok: я как-то эту дрянь у себя глобально заборол

cat lib/python2.7/site-packages/sitecustomize.py

import sys

sys.setdefaultencoding("utf-8")

вот с таким должно заткнуться нафиг

_4ePTeHok: прокатило?

http://kb.nocproject.org/pages/viewpage.action?pageId=13926411

нате, вот вводная небольшая

такими темпами я книгу издам - OSS для подростков