nocproject.org

http://i61.fastpic.ru/big/2014/0626/27/86892d4c1d2ec0bccb811e6ed6b59727.png

красота

вылизывать нужно branch и сливать

Всем привет! NOC не умеет routed interface на 76**? http://pastebin.com/bXfYyUrt

dvolodin, я тебе уже говорил, сделай что-нибудь с вертикальной чертой, верни двоеточие как было раньше или еще что

zi_rus_: ты про что?

про заголовок

,

красота

Ничего не пойму. ./noc debug-script get_interface_status - проходит, а то же самое с веб-интерфейса вываливается с трейсом.

Это не одно и то же?

Ребята как увеличить количество активаторов?

father_: http://www.youtube.com/watch?v=LKaeLx5LF4E

в нок-лаунчер

[noc-activator]

config.0 = etc/noc-activator.conf

config.1 = etc/noc-activator.conf

config.2 = etc/noc-activator.conf

config.3 = etc/noc-activator.conf

config.4 = etc/noc-activator.conf

config.5 = etc/noc-activator.conf

https://pp.vk.me/c619719/v619719151/b96b/pwiBXFi98S0.jpg

https://pp.vk.me/c619719/v619719151/b9bb/sRNV2r0Y-Ho.jpg

https://pp.vk.me/c619719/v619719151/b8ef/JislN9y9E54.jpg

https://pp.vk.me/c619719/v619719151/b8f9/UwSlMcolaY4.jpg

https://pp.vk.me/c619719/v619719151/b903/s8eToSFG-NI.jpg

https://pp.vk.me/c619719/v619719151/b90d/9kEmELqMaqk.jpg

какой плавный переход с конфига на фоточке

hu4: одно и то же

а с каким трейсом вываливается?

http://pastebin.com/bXfYyUrt видать формат интерфейса вида VLAN-730 for Gi4/8.730 не нравится.

hu4: а в дебаге съедает?

Да, пишет про этот интерфейс {'interface': 'Gi 4/8.730', 'status': True}, и успешно выполняется.

а в вебе он думает что интерфейс "VLAN-730 for Gi4/8.730"

Да, и в дисковери тоже так думает.

"в вебе" --- ты так называешь запуск из SA\MO\Edit\Scripts?

Да

не представляю как это, скрипт точно один и тот же, что из SA\MO\Edit\Scripts, что в дебаге

а сделай тоже для get_interfaces

оба отработали. В обоих 'name': 'Gi 4/8.730',

волшебство

а в SA\MA\Edit\Interface L3 он отображается?

да, как gi4/8.730

noc.sa.interfaces.base.InterfaceTypeError'>", "DictParameter: {'interface': 'VLAN-730 for Gi4/8.730', 'status': True}. Invalid value for 'interface': Invalid interface 'VLAN-730 for Gi4/8.730'"] вот что в трейсе.

./noc debug-script -c get_interface_status

а так?

к несчастью через веб трейс нечитаемый.

а чо это за железка

во! упало в трейс

с таким выводом

7606, ES+ карта

sh int для него покаж

верхнюю строку

hu4: это оно SNMP использует, видимо с мибами трабл

"Cisco.IOS.get_interface_status"

for n, s in self.snmp.join_tables("1.3.6.1.2.1.31.1.1.1.1", "1.3.6.1.2.1.2.2.1.8", bulk=True):

дебаг без "-с" заряжает без SNMP

'VLAN-730 for Gi4/8.730' это поди дескрипшн

нет :)

2014-06-26 13:00:45,445 [Cisco.IOS.get_interface_status(MO-NAME, 10.237.149.5)] SNMP BULK DATA: 1.3.6.1.2.1.31.1.1.1.1.219 Gi4/8.730

2014-06-26 13:00:45,447 [Cisco.IOS.get_interface_status(MO-NAME, 10.237.149.5)] SNMP BULK DATA: 1.3.6.1.2.1.31.1.1.1.1.220 VLAN-730 for Gi4/8.730

1.3.6.1.2.1.31.1.1.1.1 - ifIndex

"_4ePTeHok: sh int для него покаж"

http://pastebin.com/vjN8d9jY

ну могу сказать что не дескрипшн :)

hu4: и в дискавери ошибка?

дискавери дергает тот же скрипт

статус?

там гет интерфейсес

с get_interfaces у него же нет трабла

надо попробовать с -c

"7[13:38] TSergey: а сделай тоже для get_interfaces

8[13:42] hu4: оба отработали. В обоих 'name': 'Gi 4/8.730',"

это без community было

угу, я понял

_4ePTeHok: noc / sa / profiles / Cisco / IOS / get_interfaces.py

там вроде не видно SNMP

угу

_4ePTeHok: тогда вопрос почему get_interfaces выполнятеся, а дискавери валится

угу, без SNMP оно, соотвественно - отработало.

теоретически же Gi4/8.730

hu4: а чего пишет в SA\MO\Edit\Discovery interface_discovery?

ты же такой трэйс не выкладывал?

пишет last status - Fail, и в правой колонке No data

у меня кстати там все скрипты пишут no data, это баг или недоделано?

и все Fail?

включен у тебя id_discovery? и в нем тоже No data?

http://s24.postimg.org/4w7juil45/noc.png

discovery включен, то же no data, см. скрин

но дата - потому что надо включить логирование джобов

в noc-discovery.conf

и папку создать куда класть

я и забыл что это отдельно включается

_4ePTeHok: а как включить? в noc-discovery.defaults ничего такого не вижу.

В main setup configs - вижу

там директорию указать?

noc-discovery.defaults

...

log_jobs = /srv/noc/jobs

Сделал. В директории файлы появляются, в правой панели - no data

ты передискаверил?

да. Странное дело, спустя минуту - появилась инфа. %)

ну и чего пишет про interface_discovery?

не по всем дискавери логирует, если что

ничего не пишет. в директории, куда оно кладётся - файлы нулевой длины. если скрипт выпадает с трейсом, то наверное файлик не создаётся?

про файлик точно не скажу

но у меня неожиданный вопрос :)

чего у тебя не так? в SA\MO\Edit\Interfaces все интерфейсы собрались?

ты говорил, что дискавери ругается, где ты это смотрел?

SA\MO\Edit\Interfaces - есть. Насчёт все или нет - нужно уточнять, т.к. snmp-community не сразу в MO появилось

в L3 есть тот интерфейс?

Да, есть.

ну т.е. проблемы больше нет? кроме скрипта про статус?

классно получается, проблема вроде бы есть, но проблемы нет. %) На самом деле, если в FM есть аларм для интерфейса, то периодически вызывается скрипт get_interface_status, так?

Точка появления проблемы - я увидел этот скрипт в SA/Reports/Failed scripts.

если ты хочешь исправить get_interface_status, есть два пути --- разбираешься сам, правишь, отдаешь патч, или (и) пишешь иссэ, куда выкладываешь трэйс, со временем добрые люди поправят

Я так и понял :) Читаю про укус питона.

а глюк с незакрывающимеся табами пофиксили ;) ?

у нас автодискавери не появилось для свитча?

Huko, да

buggy-funhouse, нет

_4ePTeHok: а вот эта штука для чего SA\MO\Edit\Command Log

показывает лог команд выполеннных на железке

которые сама железка должна послать в нок фм (snmp trap log commands)

неслабо

_4ePTeHok: самое простое это загрузить список fqdn через csv?

не фкудн а полные данные объектов

заводишь один руками, делаешь экспорт - открываешь в экселе

и клонируешь

сколько тебе надо свитчей

потом взад импорт

ну у меня несколько заведено уже. Я так и делал, у меня csv не грузится потом

те что уже созданы из файлика удалял?

ммм. Не помню. Удалять надо?

можно и не удалять, но надо тогда ноку сказать при импорте что с ними делать

переписывать или игнорить

а вот выгрузить вланы с количеством интерфейсов как бы?

дерни из питона

делов то

ну так-то да

а как количество интерфейсов, что-то не соображу как это собирать

неужели по всем интерфейсам шерстить?

посмотри в /vc/app/vc/view.py

там есть код для вычисления количества

спасиб

def field_interfaces_count(self, obj):

n = vcinterfacescount.get(obj)

return str(n) if n else "-"

может разве так волшебно быть?

vcinterfacescount смотри функцию

а где? в скриптах?

тут она noc / vc / caches.py

как я понимаю сейчас кнопки сохранить в селекторах нету?

и кнопки добавить новый тоже ?

есть

logout/login

фигасе лёгкий способ

один раз

графики?

привет 4)

кто тут у провайдера работает? Траффик фильтруете? По закону новому. блокировка доступа к экстремистким ресурсам?

подскажите, как и чем вы HTTPS траффик блочите?

нахуй нахуй эти пидорастию.

всё рубится на днс и по айпи у магистрала

ну если по IP. то заблочится масса ресурсов.

то же и по ДНС

а кого это ебёт? (с)

плюс ко всему, ДНС могут прописать любой

(16:20:48) e_zombie: а кого это ебёт? (с)

проверяющих. которые приходят и с умным видом говорят что мол, не блочится

ты выполнил блокировку у себя ? выполнил. пользователь обошёл блокировку - это тебя не волнует.

у меня стоит форвард на линукс сервер и в IPтейблс я вижу какой УРЛ открывают и блочу по УРЛу. а вот 443й порт не могу отследить :(

ну и забей.

у тебя в урл на блокировку что написано? http ну и пусть идут наху.й

ну написано и то и то.. но хттпс не отрабатывает ессесно

=) продолжайте жрать кактус да

завтра скажут - закрывайте лавочку, будет чебурнет от госконторы

MindGames, https ты технически не развернешь

кроме способа подмены сертификата

то это пиздец.

но*

технически сложно реализуемо?

я так понял можно сделать только используя непрозрачный прокси :(

таже всякие там циско SCE не помогут

да любой прокси не поможет

трафик шифрованный

пока ты насильно свой сертификат браузеру пользователя не подсунешь

а он согласится с ним

но это пиздец дыра безопасности. ибо все пароли и тд..

https никак не режем. и никто не режет.

ну тогда придется блочить домены :(

люди. а скажите мне можно ли в БД упихать ревизию прошивки для профиля хуавея

Software Version : VRP (R) Software, Version 5.70 (S2300 V100R005C01SPC100)

в БД складывается только "5.70" и всё.

а сама ревизия не падает .

может кто нибудь поправит эту фигню чтобы ложилась ещё ревизия?

MindGames: например? не видел ничего криминального. Если в реестре написано https://site.ru почему не заблочить site.ru?

http://forum.nag.ru открывается у вас?

buggy-funhouse, ну а если написано https://site.ru/fynnyhousedogsex.jpg?

слать нахер)

у меня sce

но я в неё https не гружу

ибо нах надо

нага-то живая нет?

не не грузится у меня тоже

https и она не заблочит, я так понял

она порежет get на этот урл

например

но после установления сессии с site.ru:443 уже ничего

так в том то и дело, что GET идет уже после установки сессии с сайтом

логично - это работа протокола

вы пытаетесь придумать как взломать протокол по сути)

никак, только m-in-m