nocproject.org

посоветуйте по регэкспу, плс

есть

IP Address MAC Address Mode ACL Status Ports

--------------- ----------------- ------------- ---------- ------

78.140.58.195 00-19-5B-BE-36-78 Static Inactive 7

а есть

IP Address MAC Address Ports Mode

--------------- ----------------- -------- ----

78.140.4.5 48-5B-39-76-C8-C7 1 ARP

нужно ловить, что у становлено на порту --- ACL или ARP

в одном случае статус левее порта, в другом правее

можно ли так составить выражение? или "игра не стоит свеч"?

у меня пока только один вариант: сделать в 2 прохода. За один собрать ip-mac (если надо), а потом отдельно - ARP/Static

hi all

when i try to upgrade noc

receipt following error

http://pastebin.com/fRYH8mLM

.

lexus-omsk: спасиб

сделал два шаблона, вторая выдача --- только на DES-3526

А кто как запихивает в нок оборудование пачками? а то что-то у меня через csv совсем не кушает. Через базу если добавить - sa profile не активен. Толи лыжи не едут толи... вообщем что-то явно не так

если список большой то заливать лучше через консоль

у веба таймаут маленький, а нок тормозной на импорте

Error: Invalid field 'name;is_managed;administrative_domain;activator;profile_name;object_profile;scheme;address;port;user;password;super_password;snmp_ro;is_configuration_managed;repo_path'

:(

bsod1101, через запятую надо

привет! подскажите, у кого-нибудь было такое на D-Link? Он недоступен по управлению, не пингуется. В АРП таблице IP на светится. Управление там висит на 11м вилан. Но!!! Коммутатор работает. К нему подключены клиенты - они работают. Мало того, к нему подкл

ючены еще несколько коммутаторов (он являетя транзитным). И эти коммутаторы доступны по управлению. Т.е. конфиг на нем явно не слетел. Все VLAN на месте.. Но ПОЧЕМУ (???) у него перестал быть доступным IP?

причем, пингую из той же подсети, в которой он находится.. т.е. проблема со шлюзом и маршрутизацией исключена

zi_rus> оу о_О сейчас попробую...

,,

zi_rus> огромное спасибо. а я все думал в чем магия. :)

Syncing fm.eventclasses

... updating Network | IP | Address Conflict

/opt/noc/lib/python2.6/site-packages/mongoengine/document.py:213: DeprecationWarning: The safe parameter is deprecated. Please use write concern options instead.

collection.update(select_dict, {"$set": updates}, upsert=upsert, safe=safe, **write_options)

... updating Network | Link | Connection Problem

... updating Security | Authentication | SNMP Authentication Failure

... updating Network | MAC | MAC Flap

... updating Vendor | Cisco | IOS | Network | Load Balance | Server Farm Degraded

Error: Checksum mismatch for file 'fm/collections/eventclasses/Vendor/Cisco/IOS/Network/Load_Balance/Server_Farm_Degraded.json'

upgrade-user: 45: collection --sync failed

Terminating

aermike и e_zombie1, вы нашли друг друга :)

похоже кто-то в репе напортачил

подозреваю Dmitry11, он правила для ФМ ковырял

и кого бить по наглой рыжей морде? (с)

HaLVeR, может ты поправить сможешь?

NOC-1370?jql=

zi_rus yes we find :) (at least that is what say google translate =) )

ну, править надо fm/collections/eventclasses/manifest.csv

кутечи 8200 крашат гет версион NOC-1371

воткнуть ebbc0a56109cfb01253455da0797a1f0914c60bffeecaf73248c53d2b0267496

а для следующего еррора: f37c565a68253c9052308ce8fc919e03833a0505c1b858ba837146a22f2653fe

после этого апгрейд вроде как проходит

http://dpaste.com/25NVD6E

теперь бы это в репо отправить

hg blame говорит, что виноват Dmitry11 в коммите 9779

видите, я угадал

MindGames: DES-3200 C1 стал дропать пакеты в управляющем влане, причину так и не нашли

перезалили конфиг, какое-то время поработал и опять заблочил влан

вроде как я обновлял манифест ?

Dmitry11: привет, у тебя есть DGS-3100?

Где-то на районе стоит

портчэналы на нем не определяются

Dmitry11: и вот еще NOC-1360

кинь на pastebin вывод

По NOC-1360 dvolodin обещал доделать expand_interface_range после того, как закончит переход на ExtJS 5.0

TSergey: а зачем тебе пакеты в управляющем влане?

ты про что?

ты выше писал про DES-3200 C1

Dmitry11, ты смог обсудить как дописывать информацию в ивент

через дефолтный влан передается тэгированный трафик, если я все правильно понимаю

(не факт что все правильно понимаю)

эээ?

тут смотреть надо не на vlan, а на порт

TSergey вот черт.. че это он вдру стал дропать пакеты то? :(( Мало того, этот управляющий вилан проходит через него транком на другие коммутаторы и они работают. и как это починить? Ребут поможет?

в настройках порта есть возможность пропускать весь трафик, или только тех вланов, которые нна нем прописаны

MindGames: мы не разобрались, отложили железку

в конфиге ничего криминального не обнаружили

Dmitry11 он скорей всего. высказывал предположение на счет моей проблемы. У меня на одном из Длин внезапно, отвалилось управление. Верней, я сначала думал, что он отвалился вообще.. но порты в его сторону все живые. Коммутаторы, которые за ним тоже все

доступны. И клиенты, подключенные к нему, тоже работают нормально. Но при этом, коммутатор не отвечает на пинг. и в арпах его адрес не резолвится. Впервые с таким сталкиваюсь.

TSergey просто железка работала исправно больше года. и тут внезапно такое... ребут делать боюсь. как бы потом вообще все не отвалилось. буду отправлять человека туда

В сервисный центр его неси. У него CPU накрылся

Dmitry11, ты сможешь сделать аларм не на железку от которой пришло сообщение, а на соседа?

для этого нужна топология. А она у нас пока хромант

Dmitry11: http://pastebin.com/CAsyZEfW DGS-3100

у меня топология есть

мне нужен аларм

очень

у кого топологии нет, это дело наживное

а аларм для меня был бы очень вкусным

"8[14:19] Dmitry11: В сервисный центр его неси. У него CPU накрылся"

а как-то еще можно это диагностировать?

грозой ему башню снесло

без шансов

в морг

день добрый

MindGames: а какой конкретно у тебя длинк? у меня это DES-3200 C1, и есть подозрение что еще один такой

можно уже апгредиться, кто в курсе?

Dmitry11, тебя кроме топологии еще что-то тормозит?

много всего Ж)

аларм класс уже есть

просто ивент обработать

это просто вкусняшка такая

очень хочеца

мне тоже многого хочется в FM

Error: Checksum mismatch for file 'fm/collections/eventclasses/Vendor/Cisco/IOS/Network/Load_Balance/Server_Farm_Degraded.json'

кто в курсе как пофиксить?

NOC-1370?jql=

Dmitry11, дык давай делать

ФМ рулит

TSergey у меня 3120-24 модель

я тоже Володина пинаю если чего не хватает

misak: там следующий коммит фиксит эту проблему

Dmitry11 блин. а как же он тогда работает? ну в смысле. виланы разруливает и т.п.

Dmitry11, вон он сделал, теперь check link ты можешь отключить

Dmitry11: а его нет еще? я несколько раз апгрейдился

MindGames, асики запрограммированы, вот и работает, если ребутнется, то все, привет

пипец.... :(

или не надо на девелопе сидеть?

misak, это Dmitry11 поломал

misak: сегодня починю

а кто знает последнюю рабочую ревизию? чтобы откатиться

misak: погодь 10 минут

ок

misak, вон evyscr выше написал как можно пофиксить быстро

zi_rus и конфиг с него теперь ни как не вытащишь, да? :(

да

сдох бобик

конфиги нок собирает

пасиба

8[14:32] zi_rus: сдох бобик

с консоли же можно

нет

именно этот коммутатор не был заведен в нок :(

если цпу сдох он и с консоли не ответит

zi_rus: а как он работает-то тогда?

на асиках

там в тскам загрузилась изначальная конфигурация

он по ней и работает

у нас при подобной ситуации, с консольки был доступен

ну это может зависеть

изначальная --- заводская?

нет

он же загрузился

сохраненная?

конфиг прочитал

работал

misak: Починил

потом проц отсох

спасибо !

он по остаточной информации и продолжил работать

у нас было, что с консоли работает, а по сети - нет

zi_rus: а скажи как можно подиагностировать проц, я-то был уверен, что в его сторону летит что-то непознанное и он с ума сходит

zi_rus: не пугай народ :) Обычные "мыльницы" без CPU отлично работают

Dmitry11: и тоже думаешь, что проц?

Dmitry11, обычные мыльницы не управляются по телнету, ен имеют стп, lacp, vlan и прочего

Не просто думаю, а уверен. У нас тысячи этих D-Link'ов, так что с их работой я постоянно сталкиваюсь

а это все обрабатывается процом

у него сейчас нормальный коммутатор превратился в мыльницу

Ребята, techwriter наш писатель доки. помогите плиз по возможности ответами на повросы. и у нас появится нормальная документация

zi_rus: Я тебя удивлю, но vlan, и даже STP обрабатывается не процом

процом

zi_rus: так вланы же пашут, кроме управляющего

vlan приходит из конфига и потом живет в TCAM

ребутнешь и не будет у тебя вланов

станет мыльницей

А какое отношение к TCAM иммет проц?

повезет если антаг трафик сможет свичить

Ну да. После ребута все настройки слетят

У d-link'аб кстати TCAM более хитро, чем у циски устроена

freeseacher: fsck yeah!

да ладно, чипы там везде одинаковые броадкомы

ну так как подиагностировать проц?

что ты хочешь диагностировать?

сдох или нет?

ага

цепляйся консолью

не отвечает

Если у циски я могу использовать шаблон, сколько отдать под FIB, а сколько под RIB, то у d-link'а это число жестко забито

значит сдох :)

ну это уже детали

так в том-то и дело что консолью цепляется, а в работе теряет связь по управляющему влану

TSergey: я же тебе говорю, накрылся проц

да я уже согласился :)

но в условиях "то работает, то нет", как-то бы хотелось еще увидеть, что это прой

*проц

Dmitry11, хрен с ним со свичем, давай правило для ивента напишем

Просьба дать материал для документирования раздела Service Activation, раздела sa>mo и sa > setup > object profiles уже задокументированы.

*разделы

techwriter: Попробцй поискать в блогах

techwriter: а можно уточнить, что именно нужно?

научите как из MacDB дернуть инфу по маку

evyscr, она доку для нока пишет, если расскажешь что знаешь, то будет хорошо

я в курсе, мне вопрос не совсем понятен

e_zombie1, ты не веществами балуйся, а рассказывай что знаешь :)

описание любого раздела из Service ctivation, кроме sa>mo и sa > setup > object profiles

*Activation

про sa > monitor расскажите

ну-ка, кто селекторами балуется - рассказывайте

я балуюсь селекторами :)

но чего-же там рассказывать

логику например

как комбинируются условия

какие маски можно делать

TSergey: вот и рассказывай, что там да как

now working upgrade

techwriter: http://i62.fastpic.ru/big/2014/0704/d5/010985bc4bda529a3b1512f1826b02d5.png

SA\Setup\ManagedObjectSelector Add

использую селеторы по тэгам, по Name (name1|name2)

по атрибутам

это все :)

вот так выглядит экспрешшн, например

"IS MANAGED AND attr("HW version") ~ "C1" AND attr("platform") ~ "DES-3200""

в списке

с этим делом очень удобно использовать навешивание тэгов по селектору, для фильтров в SA\MO

techwriter: а потом селекторы вида s.X.X.X.X превращаются в networkcharts для отображения колец доступа http://i62.fastpic.ru/big/2014/0704/87/f9023db41d96779cf42ce9e9a45e0c87.png

techwriter: http://forum.nocproject.org/index.php?topic=298.0

хай

в питоне сильные есть?

уй

как сравнить текушую дату и дату в формате excel

это канал про аниме?

ога, аниме тоже смотрю

серьезно)

Как пропатчить KDЕ под freebsd ?

блин, не успел

в оригинале было KDE2 под FreeBSD

http://pastebin.com/rcJ7czDi

кеды третьи были збс

нее мне пятый кде. под 17-ую фрю.

я из 2027-ого

а разве фрю не в 2021-м закопали?

ответ типа того 2014-07-04

1970-01-01 00:00:00

25569

1970-01-01 00:00:00

25569

1970-01-02 00:00:00

25570

нее. в 21 ее перевели в GIT.

вот ты и обновлялся не с того источника

не. на EULA

не поможет? https://docs.python.org/2/library/datetime.html

читал

но в 4 утра уже ман не раскуривался

в CSV у тебя дата как лежит?

вообщем задача проверка лога, если дата (время отбросим row[2].split(".")[0] ) совпадает с datetime.date.today() то труе и дальше я там проверки свои делаю

TSergey, 0,109781,25569.937280,"Max SPL of day","87.6","dBc",0

1,100562,25569.830579,"Max SPL of day","88.6","dBc",0

в xls формате, xlrd преобразовываю в человечный вид

evyscr: а чего это ее должны в 2021-м закопать?

ss_: ого

На опеннете на каждый пост об каких-то новшекствах во фре мдет лютый срач о том, что ее давно уже похоронить должны.

Dmitry11: ну ви таки как в первый раз в ирц-сраче

TSergey, во во, маны плохо раскуриваются, спал 3 часа всего. Задачка веселая но не дается

Да я просто ржу с этого опеннета.

Там была какая=то тема о линуксовых контейнерах

В линуксе сначала запилили кучу гипервизоров, а потом начали делать контейнеры, а во фре сначала сделали контейнеры, а потом начали писать гипервизор.

Но чувакам с опеннета виднее, каким путем должна развиваться операционка :)

Некоторым - виднее

TSergey, есть мысль как сравнить 2014-07-04 с 1970-01-01 00:00:00

hi again

i try check ping script

или как из 1970-01-01 00:00:00 сделать 1970-01-01

and receive that

хотя

split едрить его кудрить

http://pastebin.com/yL38d877

object is managed

aermike: do you have object witn name "10.33.0.2" ?

yes

ss_: я совсем еще не сварщик

но что если разбить split('-') для первого, split('-',' ') для второго

и сделать из них даты

id 3

ss_, преобразуй даты к unixtimestamp да сравнивай

не надо грязи с регулярками

unixtimestamp гемор, мне нужно не время

только текущие сутки

эх.

даты совпали и оглы

aermike: http://kb.nocproject.org/display/DOC/Canned+Beef

время преобразуй к формату врмени.

Dmitry11 sorry id is 2

там функций для сравнения дат дохера

ну так то да

но вот как сравнить 2014-07-04 с 1970-01-01 00:00:00 или как из 1970-01-01 00:00:00 сделать 1970-01-01

сплит чет давится

http://stackoverflow.com/questions/2265357/parse-date-and-format-it-using-python

не надо сплит

дата != строка

aermike: ./noc debug-script ping OBJECT_NAME 'address="127.0.0.1"'

or

чет не пре

./noc debug-script ping 2 'address="10.33.0.2"'

ss_: для начала

str1 = '2014-07-04'

str2 = '1970-01-01 00:00:00'

str1.split('-')

str2.split(' ')[0].split('-')

TSergey, тут ебучая дата 25569.937280'

вот во что уперся

conv = datetime.datetime(*xlrd.xldate_as_tuple(row[2], 0))

TSergey, ааааааААААааАААаааААААААААААА!!!!!111одинодин

вот дока по дейтеутил http://labix.org/python-dateutil

Dmitry11 i thing this is relevant

Error: Invalid script 'Juniper.JUNOS.ping

moment to try in cisco

ss_: ты же писал "8[15:33] ss_: но вот как сравнить 2014-07-04 с 1970-01-01 00:00:00 или как из 1970-01-01 00:00:00 сделать 1970-01-01"

Dmitry11 this is in cisco 2950

unregister_socket(<CLITelnetSocket(0x41d8d50, 10.33.0.3:23, closing, shutdown)>)

aermike: profile Juniper.JUNOS has no 'ping' script

а

ща

Dmitry11 how can i use ping_check.py?

aermike: put all log to pastebin, please

moment

aermike: works only from JOBs

print str2.split(' ')[0]

1970-01-01

aermike: ping_check.py and Сisco.IOS.ping - are completely different scripts

TSergey, со строкой это работает но резульатт conv = datetime.datetime(*xlrd.xldate_as_tuple(float(row[2]), 0)) 1970-01-01 22:29:41 и это не строка для сплита

Traceback (most recent call last):

File "/home/ss/Dropbox/ZabbixТЗ/LSS100/usl100csv.py", line 28, in <module>

print conv.split(' ')[0]

AttributeError: 'datetime.datetime' object has no attribute 'split'

http://pastebin.com/f9mGb9dQ

aermike: 2014-07-04 11:40:19,991 [Cisco.IOS.ping(3, 10.33.0.3)] Login failed:% Login invalid

hmm crash sae

moment

Dmitry11 i use juniper equipment in network. pings are check ok. how see response time?

aermike: Juniper.JUNOS has no 'ping' script

aermike: put your CLI output from Juniper console, and I try to write this script

and make something "ping ?" to see all available parameters of "ping" commsnd

<ss_> >>> datetime.today()

datetime.datetime(2014, 7, 4, 16, 57, 47, 200791) >>> datetime.today().isoformat(' ').split()[0]

'2014-07-04'

bsod1101, еаааа, много благодарностй

conv = datetime.datetime(*xlrd.xldate_as_tuple(float(row[2]), 0))

print conv.isoformat(' ').split()[0]

все отлично!

:)

2014-07-04

1970-01-01

даты есть остально тупо сравнить, дело техники )

<ss_> а чего ваяешь?

внешнюю проверку в забиксе

вот на эту поебеньку http://www.uslinc.com/index.php?page=shop.product_details&flypage=flypage.tpl&product_id=58&category_id=18&option=com_virtuemart&Itemid=103&vmcchk=1&Itemid=103

результаты утреннего тестирования в кинотеатре надо анализировать

Dmitry11 here is output http://pastebin.com/dMC2Z1Ey

thank you

but in sae there is another script used for discovery

it works very well

how see response time in discovery......

script from profile i think i used for performance

забавная штуковина

ога, в куче кинотеатров ставится

but for now is enough to see last response time from ping from discovery

утром тест прогнали

логи с железки берутся по ip/log.csv

а дальше анализ чего сегодня отдало и сравнение со вчерашним и если расхождение более чем задано то аларма и труба

вся логика и оповещалки на забиксе

кхм. интересный концепт

.

не пойму, а что оно должно логировать то? длительность свечения экрана и звука?

aermike: put, please output from like "ping count 5 10.22.0.3'

aermike: https://bitbucket.org/nocproject/noc/commits/2b4802382e0df4f8aface327348c4f5ce2305608

MindGames, как объяснить на пальцах то

есть набор тестовых семплов картинки и звука

их прогоняют в зале а эта штука змеряет результаты

т.е. например упал уровень звук одного из каналов - погорели динамики, вот как их искать?

каждое утро механик буит все обходить?

а как генерировать все?

e_zombie1 зачем?

езомбанулся?

но таки действительно, зачем?

просто чтобы на карте был.

а чтож не логи сразу печатать с него?

опять же это почти полноценная сетевая железка. которую надо мониторить. шить и тд

Dmitry11 thank you

PORT STATE SERVICE

21/tcp open ftp

23/tcp open telnet

80/tcp open http

280/tcp open http-mgmt

515/tcp open printer

631/tcp open ipp

5120/tcp open unknown

9100/tcp open jetdirect

9220/tcp open unknown

9290/tcp open unknown

Nmap done: 1 IP address (1 host up) scanned in 7.24 seconds

гыгыгыг. счас выяснилось что он не прикрыт ацль и на него могут печатать абоненты.

клёвата

а кстати, что на счет серверов в ноке и типичных для задач?

отвечаю. нихуя не работает.

ну это понятно

я вот думаю вообще

стоит развивать

или поставить заббикс

основная фича в том что там в скриптах пользуется SU а не SUDO а только сильно упоротый админ будет давать админский пароль туда куда это не надо

e_zombie1, поправить скрипты не сложно

ты так говоришь как будто это пиздец какое препятствие

вопрос скорее идеологический

практика показывает что сетевики часто имеют под контролем сервера

в убунте все через sudo

вот и я о том же.

надо править их для использования судо и тогда можно судить как это работает.

там можно даже cdp \ lldp сделать на карту

севера и по макам неплохо лягут

с виртуалками засада

# ladvdc

Capability Codes:

r - Repeater, B - Bridge, H - Host, R - Router, S - Switch,

W - WLAN Access Point, C - DOCSIS Device, T - Telephone, O - Other

Device ID Local Intf Proto Hold-time Capability Port ID

а что виртуалки?

NOC-1330?filter=-2

они своими маками тоже светят на сколько я понимаю

они светят маками бриджей к которым подключены

для серверов часто ведут учет по и лицензий, а сетевым железкам это похер

# brctl show

bridge name bridge id STP enabled interfaces

br0 8000.feffffffffff no vif5.0

vif0.0

peth0

virbr0 8000.000000000000 yes

e_zombie1: вы провокатор. они светят своими маками

да. я та ещё сволота.

тогда запили мне tags__contains в REST

NOC-1330

я пилю плохо. я тестирую.

и что? у нас один единственный профиль по лялиху, например

и придумываю пиздецы.

и фотаешь, да

который нихуя не работает при этом

естессно

но там (в sa для серверов) вообще (по моему идиотскому мнению) надо творить слепление кучки профилей

для одного объекта

нууууу возможно.

я бы пошёл по простому пути.

перевёл всё на использование sudo и сделал get_version

уже этого хватит на 50% потребностей.

sudo тоже не везде есть

а потом сделал cdp\llpd через ladvd

где нет судо в линукс?

там, где его не держат

на 99% серверов линукса стоит RH\CENTOS\DEBIAN

поставят если надо .

врёшь ведь

что ещё?

90% я бы ещё поверил

ну 90

специализированные дистры тоже иногда живут

по моему мнению вменяемый админ поставит судо на машину\виртуалку чем даст рутовый доступ через СУ

я даю через ключик

ssh

впрочем, себе же-)

ты готов переделывать идеологию нока ради таких извращений?

с другой стороны, некоторые вменяемые сетевики не хотят давать всяким там нокам enable

вообще-то надо переделывать

и я сними соглашусь. я выпрашивал энабле полгода у своих сетевиков

и то народ согласился только изза того что цисковоркс не мог с хуавеев дёргать конфиги. и ни новых цисок тоже.

ну, т.к. я сам сетевик, то я enable дал. потому, что сам же нок и конфигурю ;) запретил только ребут и врайт ;) если нужно врайтить, то временно даю доступ

MindGames: мне предлагали пользователя с набором всех нужных операций, но нок без суперюзера жить не может

"ибо провиженинг"

Блин, уже который раз удаляю профиль Siemens.HIX5630, а его кто-то постоянно создает

evyscr: в такой ситуации лучше давать ему "управляемый" доступ через судо чем через неконтролируемое СУ. трахаться с СЕлинуксом вот не втыкает нин разу.

e_zombie1: пацаны из ovl говорили о небезопасности sudo. в том плане, что оно всё равно не слишком сильно отличается от full access. аргументы я сейчас не вспомню.

а почему все так плюются от SELinux? Вроде, хорошая и полезная вещь. Сам правда, я ни разу не использовал его. По рекомендациям всегда его выпиливал. в том числе и на своем смартфоне :)

потому что заебёшься

прежде чем всё заработает должным образом

впрочем, заработает не обязательно всё

и не обязательно заработает

ну короче прошу поднять свои кто за судо :)

не знаю о чем вы, но судо однозначно полезная вещь ;) сам только им и пользуюсь

Dmitry11 i have an error with ping

http://pastebin.com/h5tM9bsJ

i think this is problem

cmd = 'ping no-resolve count 5 x.x.x.x'

Pastebin.com is under heavy load right now :(

:)

ping destinationip <source> IP (where IP = managementip from noc)

http://i64.fastpic.ru/big/2014/0704/fa/ebf5fec4f75cb387cd39c43ee60815fa.jpg

только что. хот стори

но не разделяет их,да e_zombie1

?

ncccc

тсссс не палите.

e_zombie1, зарплату повысят?

блин

firefox 3 гига оперативы отожрал

ss_: хорошо чтобы не выгнали нахер. у нас на филиал план сократить в этом году 78 человек.

ss_, скорее не отберут

e_zombie1, а какие у вас ценности ?

писать Клиент с большой буквы ?

я хуй знает.

Dmitry11, у мну на буке x201 8 гиг и i7, иногда памяти не хватает ))))) по процу эта сволочь может пару ядер схомячить и замечаешь когда все плохо когда firefox начинает подтупливать

а так одна вкладка и пару гиг для него нормально

у нас есть стандарт качества но него кладёт хуй наше начальство.

e_zombie1, у нас тоже вроде есть но никто его не видел, инженерам до клиентво пох

я не понимаю, они от версии к версии пишут, что постоянно используют новые сборщики мусора, постоянно борятся с утечками памяти, а пофиг

ибо наш удел железо

Dmitry11: таки noscrip adblock requast policy придумали трусы?

оставляешь на сутки включенным машину - сжирает всю оперативу

adblock стоит

ты флеш удалил?

мне флеш нужен, чтобы в gmail нормально ходить

RequestPolicy

ты ебанулся?

YouTube ALL HTML и после этого нахуй флеш

Dmitry11, флеш == беда

в gmail файлы приаттачить нормально можно только с флешем

и нахуя это делать в основном браузере если можно поставить какое то гавно для этого а в основном выпилить нахуй.

А всякие сайты вообще не понимают, что у меня firefox стоит, и генерируют мне в html v3

а почтовым клиентом ходить на почту религия запрещает?

e_zombie1, мне как-то удалось получить оценку B.. Когда работал в Голден Телеком. Но это было всего один раз. А так тоже была всегда С. Хуже получить оценку D ;)

потому как 50% сайтов только под виндовые сборки файрфокса рассчитаны

я тебя не понимаю. не пользую флеш уже лет 5 в принципе.

e_zombie1: винда?

линух

Я же говорю, что около половины сайтов не могут определить мою версию браузера, поэтому гонят статическую картинку

тупо отрубают весь javascript, css и т.п.

поставить плагины для отдачи верных тегов браузера?

e_zombie1, а что такое Request policy? Софт какой-то? или настройки файрфокса?

надстройка которая запрещает открытой страничке дёргать инфу с других доменов и сайтов. на раз отрубает всякие каунтеры следилки и тд которые встроены в страницу

годная штука. правда по началу надо создавать списки кому можно доверять.

лучше бы в firefox боролись с утечками памяти

а то они берут пример с windows

если у тебя стоит флеш - это бесполезно

dvolodin, ты нам с Dmitry11 очень нужен

fcm

ась

dvolodin, вот Dmitry11 говорит что есть сложности поднять аларм на соседа

а не на саму железку

смотря какой и смотря зачем

эммм

надо

зачем еще

:)

aermike: https://bitbucket.org/nocproject/noc/commits/e637994187e9be86c8c205b3ca13ce90af79bb9a

dvolodin, есть сообщение в котором есть номер порта, надо поднять аларм с МО соседа за этим портом

а, по линку?

что за сообщение?

dvolodin, NOC-1010

а, все то же

да

просто очень вкусная тема

dvolodin: NOC-1330 и тут был тред про то что линуховые скрипты перевести на использование sudo а не su как сейчас

Да надо бы придумать, да

e_zombie1: пиши noc-linux-agent, чо

надо disposition rule расширять

чтобы поднимать alarm на железке с другого конца

evyscr: ты подожди. меня отпустит от гениальных идей моего босса и прямо сразу.

там action должен быть что-то вроде raise_link

e_zombie1: сфоткай босса, блин, чего тушуешься-то

там в disposition rule нужно как-то указывать, из какой переменной брать имя интерфейса для обнаружения другой стороны линка

Dmitry11 thank you

dvolodin, можешь реализовать?

http://dev.sencha.com/extjs/5.0.0/examples/kitchensink/?charts=true#all

zi_rus: могу, но чуть попозже, ладно?

dvolodin, issue уже год висит, чуть позже оно подождет, главное чтобы не еще год :)

zi_rus: у меня pagerless в полном разгаре

dvolodin: Это для perfomance management. а для рисования карты даже не знаю

какой карты?

карту на jointjs переделаем

dvolodin, год назад pagerless у тебя даже в планах не было, а этот issue уже был

зумирование в графиках кстати прикольное

как бы еще проверить и вбухать в график пару сотен значений

старые тоже были прикольные, но тормозили

умные большие

скажите, Телия интересный аплинк?

zi_rus: что-то мне кажется, что вот такое примерно надо

https://www.evernote.com/shard/s57/sh/610b8b83-c1d9-4150-8430-af950222b064/8fe346fd4a0a759566921b40d76e98e6

я склоняюсь к handler'у для определения managed object'а

Dmitry11, ты записываешь? :)

Да, хозяйке на заметку - пара светлых идей

https://www.evernote.com/shard/s57/sh/85550658-0a88-4baf-bd84-18d814e655f9/4b7b6d60bf3d5be9443a1372ee2659e2

и аналогичная

я начинаю чувствовать себя проджект менеджером

https://www.evernote.com/shard/s57/sh/1735d36b-9682-40c3-add6-19a293fbcaea/338d9e5931274928c8de81aadf196bb7

новая игрушка...

про фильтры и валидаторы - идея мне крайне понравилась

zi_rus: в планах может быть и не было, но вылилось оно вот в такое вот

https://www.evernote.com/shard/s57/sh/7e5f8122-4f38-475b-b19e-65ff9d150059/b604e7a8fefafe9ea5de530e48474807

я уже предлагал вместо существующих solution, triggers, handlers и jobs - разработать что-то принципиально новое, которое могло бы заменить все четыре предыдущих

вызываться с любого места, а не только FM

Dmitry11: то есть пятую сущность

дима, solutions -- именно это и есть

иметь стандартизированный API для передачи патаметров

ну так оно так и есть

что тебя смущает-то?

ну давай еще сделаем декоратор с интерфейсом на функцию

смотри солбшн для discovery.asset и interface

1. совершенно разные параметры передаются

2. совершенно разные параметры отдаются

и правильно

потому как у них назначение совсем разное

3. взаимосвязь между ними "прибита гвоздями"

Не правильно.

нужно наделать 100500 "кирпичиков" со стандартным API

дим, это и есть кирпичики

а потом в JSON описать взаимодействие между ними

что тебе не хватает-то

ох

а вот такое мы уже проходили

а еще все кирпичики нужно запустить отдельными процессами и обмениваться сообщениями между ними

да

обмениваться между ними

будет жопа с кривыми передаваемыми параметрами

вернее будет как сейчас

это жаба получится

сейчас FM работает с JSON. и inventory работает с JSON. И никто от этого не страдает

Что в циску можно воткнуть как один модуль, так и другой

поэтому мы выкинем питон и будем делать логику на json, так

А не прописать модель циски в виде python файла с намертво прибитыми модклями

да, только ты забываешь, что там к каждому модули еще мануал с чем он совместим, с какими версиями софта и прочее

при этом модуль 1 требует софта, несовместимого с модулем 2

и так далее

скажем, собрать шеститонник с CSM и FWSM в одной коробке - крайне нетривиальная задача

тебе нужен dependency hell, который разруливать тебе и руками?

dvolodin: Смотри пример: sa/jobs/wipe_managed_object.py

имеем:

NewEvent.objects.filter(managed_object=o.id).delete()

FailedEvent.objects.filter(managed_object=o.id).delete()

ActiveEvent.objects.filter(managed_object=o.id).delete()

ArchivedEvent.objects.filter(managed_object=o.id).delete()

и т.п.

Вопрос: Почему каждую из этих команд нельзя оформить в отдельный solution, чтобы можно было вызывать из разных мест разные команды ?

Имеем кучу solution, куда передаются:

1. managed_object - подходит для 99.99% операций

2. произвольное количество других переменных (чуть ли не в JSON), парсинг которых выносится в базовый класс, а не в самом solution

Смотрим fm/handler/event.py

Мы туда можем передать:

1. managed_object

2. имя интерфейса и статус в "vars"

смотрим fm/handler/discovery.py

Мы туда можем передать:

1. managed_object

2. переменную "delay", которая сейчас прибита гвоздями

Вызов таких кусочков будет иметь вид:

вместо

NewEvent.objects.filter(managed_object=o.id).delete()

будет

NewEventDelete(object)

все "обертки" для solution вынесены в отдельные файлы, где описано, что мы передаем в функцию, и что получаем

sa/interfaces в помощь

dvolodin: поправь меня.

Смотрим что такое OOP: http://edn.embarcadero.com/article/10325

Открою страшную тайну -- объектный паскаль имеет очень отдаленное отношение к ООП

Т.е. я в программе могу написать: TCustomControl.ClassName, и оно возьмет это из tobkect

да и ООП как явление -- скорее начало 80-х

у питона своя объектная модель

достаточно неплохая

Почему же у нас присутствуют монстроидальные структуры вида alarm.managed_object.object_profile.name

зачем ее еще раз повторять

4-х кратная вложенность

это ерунда

ты посмотри всякие CORBA, вот где ужас

блин. Дим

get_object_profile_name(alarm) :)

ты вот такое предлагаешь

точнее get_alarm_managed_object_object_profile_name(alarm)

Почему в SA я могу написать self.cli("бла-бла")

ты еще посмотри, как пришлось извернуться, чтобы ты мог так написать

а в solution и handlers только noc.sa.script.cli("бла-бла")

И то

У нас в CA есть два объекта: NOCScript и Profile

B все скрипты работают с ними, не трогая другие

Только особенные используют ipv4 и time

dvolodin: А ты посмотри, сколько людей написали профили для SA, и сколько людей написали hadlers, jobs, solutions, triggers

перечитай мои ссылки по фильтрации и валидации конфигов

к вопросу о solutions

solutions - обычный питоновский пакет из нескольких модулей

handler -- отдельный callable элемент из solution'а

job - ?

trigger - ?

Добрый день ! После обновления до dev версии, пропала возможность добавлять устройства в managed objects.

триггеры как раз должны быть заменены solution'ами

dcefbthyt: logout/login

а команды CLI ?

а они каким боком?

И ещё вопрос, как устройстви из inventory к карте привязать ?

dcefbthyt: сделать любой из PoP объектов на карте и кинуть в него устройство

dvolodin: тебе сравнить код main/managemenent/commands/wipe.py и sa/jobs/wipe_managed_object.py ?

Там 90% дублирование кода

ну дублируется, и?

можно вынести как метод ManagedObject

Мммм. про словосочетание "reuse code"

dvolodin: в dev версии не вижу карты ) в network map нет возможности добавить объект.

dcefbthyt: в инвентори создай объект "карта"

dcefbthyt: inventory > inventory

dvolodin: Во. Уже ближе.

ты только учти, что для выпилки managed object нужно подключить кучу моделей, от которых зависит managed object

на самом деле более правильно - привязать эти модели через сигналы

dvolodin: конечный пользователь/программист должен видеть как можно меньше объектов

Плюс, 90% логики работы этих объектов должно быть скрыто

dvolodin: спасибо

когда я вызываю метод cli() объекта наследника NOCScript, меня не интересуют логины/пароли, ssh/telnet, обработка ошибок и т.п.

вся низкоуровневая логика и обработка ошибок должны быть скрыты от пользователя

т.е., в моем примере alarm.managed_object.object_profile.name, мне не нужно знать, какие методы содержатся в объектах alarm и managed_object,

Я должен получить доступ к переменной "name" сразу из принимаемого объекта

Пусть это будет враппер, вызывающий мои solution

но во все solution должны приходить однотипные параметры, доступ к которым должен быть описан

Dmitry11: структуру данных тебе все равно надо знать

ORM и так скрывает детали от тебя

ты не видишь полей и табли

dvolodin: смотри как реализовано в FM. Кусок JSON

"match_condition": {

"vars__state": "vars['state']",

"vars__farm": "vars['farm']",

"vars__real": "vars['real']",

"managed_object": "event.managed_object.id"

},

Я передаю произвольное количество параметров

в solution я имею к ним доступ:

1 параметр - всегда managed_object

дальше - vars["бла-бла"]

dvolodin: Дим, разве тебе при взгляде на inv/jobs/update_pop_links.py не хочется плакать?

не хочется

Начало кода:

предложи другую реализацию

interval = 7 * 86400

randomize = True

threaded = True

ignored = False

group = "update_pop_links"

concurrency = 1

initial_submit_interval = 600

initial_submit_concurrency = 1000

любители турбо-паскаля сделают класс TThreadedWeeklyIntervalJob

dvolodin: нет

зайди в любой MO, который собрал данные о прошивке и т.п.

Смотрим в самом низу поле "Attributes"

Представь себе, что там появились еще две колонки: "default value" и "description"

Теперь представь себе, что мы можем "размножать" эти attributes как "time series"

давать им разные имена и т.п.

А потом привязывать к селектору, "Managed Object Profiles", time serirs и т.п.

и что это даст?

таким образом, я могу запускать UpdatePopLinksJob для core level каждый месяц, для aggregate level каждую неделю, а для ьупых железяк вообще его не запускать

это простой пример

Что-то похожее было у нас в триггерах, когда его запуск я мог контролировать с помощью selectors, time series и т.п.

т.е. у нас был pyrule, (пусть сейчас он называется solution, усли ты так хочешь)

Я запуском одного этого pyrule мог управлять для разных MO объектов

Но! самое главное

Сейчас у нас отсутствет механизм контроля выполнения этих джобов хандлеров и т.п.

Дим, job запускается каждый раз когда меняются линки на объекте :)

этот job может в зависимости от каких-то параметров сгенерировать event, alarm, запустить другой job ?

Я отвечу - не может

может

для этого что надо?

просто использовать тот API, который есть

Вот API для FM:

"disposition": [

{

"name": "dispose",

"condition": "True",

"action": "raise",

"alarm_class__name": "Network | Link | Link Down"

}

]

это не API а способ загрузки настроек в базу

Туда передаются параметры, описанные в

"vars": [

{

"name": "interface",

"description": "Affected interface",

"type": "interface_name",

"required": true

}

],

Я извиняюсь, я вышла из чата, как просмотреть историю сообщений?

SAE создает события, кстати

techwriter: http://static.nocproject.org/irclog/

techwriter: в заголовке чата ссылка на irc log

dvolodin: кто об этом, кроме тебя знает ?

Я так и сделала, не нашла своих сообщений (4 июля), есть какой-то поиск по имени пользователя?

dvolodin: в чем проблема сделать группу объектов, доступ к которым будет из любого места ?

techwriter: оно не сразу обновляется

Плюс хорошо задокументировать эти объекты, чтобы привлеч разработчиков

"handlers": [

"noc.fm.handlers.event.audit.log_halted"

],

Пятиуровневая вложенность!

Dmitry11: увидела, там время не синхронизировано

Вот смотри, что, у нас так много объектов "audit" ? Или для fm один, для inv другой, для ipam третий ?

или возмем

"handlers": [

"noc.fm.handlers.event.discovery.schedule_discovery",

Почему это discovery живет у нас в fm ? Где логика?

Тот же audit, и тот же discovery - это все свойства ManagedObject

я тебе больше скажу

сообщения для аудита "прибиты гвоздями" в audit.py

хотя все сообщения в FM мы можем сделать мультиязычными

dvolodin: Дим, ты еще на связи?

логика в том, что это обработчики событий, которые дергают discovery

до двигателя через выхлопную трубу добираться не удобно

У тебя опять получаются совершенно не связанные между собой модули

Смоти. задача аудита - писать в лог, чтобы можно было потом это посмотреть в Main -> "Audit Trial"

Или он еще что-то кроме этого умеет?

Если ничего кроме этого, то логирование события, например, "system started" должно писаться так:

есть еще аудит исполняемых команд на железках

"text": {

"en": {

"subject_template": "System started",

"body_template": "System started",

"symptoms": "",

"probable_causes": "",

"recommended_actions": ""

"log": "System started"

}

}

Я пока про FM говорю

И все. Логами у нас будет заниматься коррелятор, а нам не нужно парить мозки и выдумывать новые классы

так в чем проблема-то?

1. мы убираем хандлер

2. упрощаем написание правила

3. не нужно никуда заглядывать, чтобы посмотреть какие функции есть в классе audit

Кроме того, любой пользователь может поменять правило FM не разбираясь в потрохах NOC

ты посмотри, что делает handler и зачем он это делает

он выполняет работу не связанную с FM

ведет дополнительный журнал

1. код всех функций log_cmd, log_login, log_logout, log_reboot, log_started, log_halted и log_config_changed практически идентичен

что тебя смущает в нем?

2. функции get_seconds там явно не место, потому как у нас обработка временных интервалов это явно не прераготива FM

Дим, смущает меня то, что наружу кишки торчат

Пользователь вообще не должен лезть в питоновский код

Выносить туда какие-то настройки - плохой стиль

в JSON он тоже не должен лезть

В идеале - только в WEB

Вышеприведенный пример проще настраивать конечному пользователю

В JSON могут лезть разработчики. И чтобы туда влезть, не требуется большой порог входимости

Чем меньше порог входимости - тем больше разработчиков

Твоя задача - разработать удобную модель разработки

Пример такого продукта - cacti. Прога не умеет ничего, кроме как опрашивать по snmp и рисовать графики. А темплейтов для нее наделали 100500 штук

Там XML, а у нас JSON

те же яйца, только сбоку

у нас тоже за 1000 правил для FM

dvolodin: Назови хоть одно правило с хандлером, написанное не тобой

да

dvolodin: назови хоть один джоб, солюшн, написанный не тобой

да

Дим, твоя логика ведет к разработке языка высокого уровня в семантике JSON

в лучшем случае тебе светит LISP с фигурными скобками

Я тебя удивлю, но у нас оно и так работает

?

сейчас ищу пример

fm/collections/eventclassificationrules/EdgeCore/ES/Network/Port_Security/Port_Security_Violation_SYSLOG_.json

"vars": [

{

"name": "interface",

"value": "='Eth %s/%s' % (unit, port)"

}

],

это питоновское выражение

Я знаю

оно работает

Но почему не сделать это настраиваемым?

Аналоги вижу в Workflow - variables

все отпуск бляд

пива нахерачилсиь

я тоже пошел. шашлыки горят уже....

а оно ненастраиваемое?

:)

https://www.evernote.com/shard/s57/sh/85550658-0a88-4baf-bd84-18d814e655f9/4b7b6d60bf3d5be9443a1372ee2659e2 -- покритикуйте

это ебнуться можно

dvolodin, как обычный юзер, который скачал нок и не задрачивал этот чат 24/7 будет это использовать?

это для продвинутых

боюсь спрашивать про экспертов

"это ебнуться можно" - блин, слово в слово

если про трассировку - иногда вкусно отключить один или несколько фильтров

I've got a remote activator, and I've started the process with /scripts/noc-launcher.py start

but the noc-activator process just keeps spawning over and over

with no idea why