nocproject.org

inventory > setup > interface classification rules

у кого-то открывается?

о, у меня уже открывается

dvolodin: никто не жаловался, что иногда конфиг сохраняется не целиком?

нет, не жаловался

у меня проверка настроек SNTP бегает, анализирую инфу из конфига, сохраненного в ноке

раз в неделю, на одном-двух коммутаторах не находит блок про SNTP в конфиге

когда смотрю диффом на этих коммутаторах --- нет кучи инфы, по сравнению с прошлым

при следующем сборе --- опять полный

причем баннер "# End of configuration" есть и там и сям

т.е. это, видимо, не просто кусок без конца

TSergey, это циски ?

неа, это длинк

у меня такое на длинках. примерно один раз из 10

о, значит я не одинок :)

нет не одинок.

это приколы длинка

вопрос это ошибка сохранения в базу или его выдачи

выдачи

самим длинком

а как ты это тестировал?

у меня теряеются чаще всего секции SNMP и SSH

я забирал конфиг с debug-srcipt

а ты попробуй дифом посмотреть, у меня огромных кусков не хватает

мне дифы в почту валятся. огромных кусков не замечал

в основном эти секции

другие не замечал

может както зависит от нагрузки на длинк

у меня это на 3627 в основном

freeseacher: SNOOP,FDB,VLAN_TRUNK,SMTP,ACL,SNTP,DOS_PREVENTION

DES-3028

8[11:30] freeseacher: я забирал конфиг с debug-srcipt

и что это подтвердило? ты увидел что длинк не отдал некоторые секции конфига?

да

как грустно

просто нет у длинка ничего, в чем можно быть уверенным

есть.

что он будет глючить :)

спрашиваю про настройки логирования, отвечают, что trap_log влияет только на SNTP, однако "enable address_binding trap_log" включает и локальное логирование

грусть-печаль

dvolodin: а вот еще вопрос про мак-дискавери

у меня настроен профиль на транковых портах, в профиле поставлено "не собирать маки", однако на некоторых портах стабильно ловится клиентский мак, в мак-дб видно как он "пробежал" от акцесса до ядра

почему так?

вру что видно, что пробежал

видно пару: акцесс, транзитный на транковом порту

http://s020.radikal.ru/i713/1407/ff/f5d236e1324b.png

на 17 и 9 порту профиль "NNI", Link Events "Raise alarms", Mac Discovery без крыжика

порты нормально покрашены?

ну вот --- у них созданный профиль NNI, с атрибутами , Link Events "Raise alarms", Mac Discovery без крыжика

или покрашешены --- это что-то другое?

*покрашены

может до навески профиля маки попали?

в том-то и дело что давно навешаны

и профили проверяются каждые 2 часа

народ, как вам вчера футбол?

http://ibigdan.livejournal.com/15269746.html

:))

это пять

нет. это семь :)

да уж

а я в начале был за Бразилию

но потом они так быстро сливаться начали, что я даже не успел разочароваться

стало просто интересно сколько еще пропустят

,,

https://www.evernote.com/shard/s57/sh/7e5f8122-4f38-475b-b19e-65ff9d150059/b604e7a8fefafe9ea5de530e48474807

текущее состояние pagerless

уже неплохо

https://pp.vk.me/c618619/v618619625/d31e/FizPopky4xI.jpg

TSergey тоже сталкивался с потерей кусков конфига на длинках, в основном, на домовых... думал, что или с нагрузкой связано, или с потерями по сети

а с маками такого как у меня не было?

почините кто может NOC-1379 закоммитить.

Подскажите пожалуйста, как отдебажить выполнение команд на оборудовании. Команду запускаю через Начало-->Service Activation --> Run commands

./noc debug-script get_version asw2-560-sar

вкурил?

это понятно

и это работает

я говорю о Начало-->Service Activation --> Run commands

ieasm: а чего ожидаешь от "отдебажить"?

он тупо передаёт это активатору и вперёд

суть проблемы такая, NOC заходит на Cisco, выполняет conf t и тишина...

ранее все работало, сейчас затыкается на этом этапе, хочу понять почему

это можно аналогично отдебажить, только вместо get_version сделать commands

а как указывать команды?

./noc wipe managed_object 10.64.104.104

./noc wipe user name

./noc csv-import sa.managedobject -r skip -v 3 ../fttb-20130626.csv

./noc debug-script Cisco.IOS.get_version asw2-72-eng

./noc debug-script commands sx8-pu76 'commands=["show ver","show module","show int brief"]'

./noc index --query <критерий поиска>

./noc gridvcs --mirror

./noc gridvcs --get <имя железки>

./noc beef --view <file or UUID>

./noc migrate inv 0002 ''если пропал Lost and Found''

e_zombie: насчет последнего - зря

знаю. но это единственный способ вернуть лост энд фаунд если его случайно удалить.

инсталяционные скрипты его не восстанавливают но это критически важные записи для работы инвентори

даже не буду спрашивать, зачем его удаляли :)

dvolodin: NOC-1379 сделай пожалуйства.

нет уж, такой порнухой точно заниматься не хочу :)

awk -F: xxxxx

dvolodin: в первых версиях он очень сильно тормозил и не попадал правильно в точки дерева. и я однажды удалял обьект. а фокус оказался на лост энд фаунд. и писдетц. в код стоит внести защиту от удаления. как для rm -rf /

вот ты гад.

dvolodin, как ты смотришь на nosql фичи в последнем постгресе?

zi_rus: в виде поля json?

да кажется

или что-то вроде

я читал, но нихрена н епонял

и где тут nosql?

в постгресе сто лет уже как был hstore

ну а че

говорят шустрая штука

можно было бы монгу выкинть и остаться только с одним сервером БД

Народ, продолжение истории с коммутатором длинк, который управление потерял. но пакеты коммутировал. Купили новый коммутатор, приехали менять. А старый заработал после перезагрузки... Вот так-то.. хрен знает, что с ним было

MindGames обычное дело, иногда бывает, что подвисает менеджмент. В случае с длинком - ребут наше всё

семь бед - один резет (с)

dvolodin, вот тут, я ничего не понимаю, но пишут красиво http://www.sai.msu.su/~megera/postgres/talks/RIT-Bartunov-Korotkov-2014.pdf

сделали тип json и для него доработали индекс

хорошо, полезно и всяко лучше hstore

lexus-omsk: программируй его перезагрузку раз в 20 минут. и потом раз в 20 минут со сдигом отменя. если он отвалится по менеджементу - то перезагрузится и восстановится по доступности.

http://4.bp.blogspot.com/-0CTI73vjkc0/Uz2MyN4IY6I/AAAAAAAAAEM/fdn7eEwK-3I/s1600/BkSoARmCUAAcghU.jpg+large+-+%D0%BA%D0%BE%D0%BF%D0%B8%D1%8F.jpg

достоинства монги не в том, что там JSON/BSON

e_zombie: не настолько часто это происходит. Зависнет - значит скатаются ребята, перезагрузят.

плохо с идеологической точки зрения.

компьютер должен работать - человек думать (с) IBM

lexus-omsk, ты не по продакшеновски мыслишь, у нас вайфайная точка висла раз в неделю или около того, не вайфаила, но по управлению доступна, ребутаешь и все хорошо. ей в крон засунули ребут каждую ночь и нет проблем, больше никто не звонит

вот вот

e_zombie, хуавеи то ребутнулись?)

а прикинь если парни вчера отметили победу германии и сегодня просто в гавно. как им ехать.

немцы - фашисты

даладн

красиво же

zi_rus не, ну у вас систематически и одна точка, а тут речь идёт о нескольких сотнях, из которых один может зависнуть раз в месяц, а может и нет

закатали так, что и не снилось\

_4ePTeHok: да завалил 2000 штук утром. оказалось что после накладывания патча на Huawei S2326TP-EI пропадает PiTP и нужно ребутить железку

пришлось ребутить ту тысячу что уже прошил. ну и ещё штуку прошивать в области и саратове и тоже ребутить.

счас допатчу и в ночь отправлю эту штуку опять ребутиться.

=)

так что у меня partyhard счас идёт. через недельку добавим с области я думаю ещё 1000 кютечей с которыми будет таже уйня.

у меня коррелятор счас складывает сервер и монгу в попытках лопатить события с этой толпы говносвитчей.

ну так. неплохо

сегодня на ночь

]# wc -l flash.txt

690 flash.txt

e_zombie, у тебя стальные яйца

мне просто похуй.

тоже вариант

ну что они мне сделают?

ну лишат премии.

глубоко похуй.

мы тут один каталист обновили, теперь он трафик свичит, а по управлению недоступен, уже полгода

ну свитч то да. это не доступ физиков

да и вот как прошил я 1500 кютечей у меня пропала почти треть заявок по айпитиви. девчонки в смене иногда даже успевают кофе попить спокойно .

ну да, на физиков похуй, у нас юрики и пиздец какие клиенты,15 секунд не было сервиса, объяснитесь

пройдите нахуй дв

за объяснениями)

ну это да. но таких бизнес критикал мест мало и их можно делать руками. а когда у тебя все задрочены по самое немогу а надо подключить 800 точек в отдельную врф с отдельной вланкой для ёбаной почты россии становится как бы допизды всё.

не надо про пошту раисси

у меня оллергия

на них

как и на школы впрочем

у меня главный по доступу ходит рычит на всех и подбивает девок танцевать стриптиз для снятия стресса

девки не ведутся пока :)

dvolodin: http://pastebin.com/raw.php?i=Ysktv0Pc смотри как у меня монга нагибается.

e_zombie: нагрузка копеечная

ага. и лок бд до 50%

или это у него так выводится после запятой

где там 50?

1 465 12 12 0 14|0 0 79g 159g 1.5g 0 .:59.9% 0 0|0 0|2 90k 194k 29 12:34:41

2 86 35 48 0 35|0 0 79g 159g 1.5g 2 noc:38.2% 0 0|0 0|3 100k 37k 29 12:35:19

хуавееводы есть ?

это разовое

мля. у меня все активаторы нихуя не делают. а последний стоит и мозг ебёт.

триггер щас пришел. от заббикса... "ns1.provider-name.ru: База порносайтов не обновляется"

Ъ

черт. печаль какая

скинь хотя бы старую базу ;)

NOC-1380

кто работал с is-is

в алармлассе нужно ли привязывать дескриминатор к интерфейсу, или ситуация, когда сосед упал на одном интерфейсе, а поднялся на другом вполне штатна ?

Dmitry1: нужен

hi all

http://pastebin.com/B7mq7dHg

it's an test unconfigured version (only 2 equipments are managed)

да-да. и мне тоже базу порносайтов

aermike: this is a mongo problem

are you run ./noc/upgrade after install ?

yes

i put in paste version

moment

i run it again

./script/upgrade

Checking FTS index in local/index ... ... exists upgrade complete

it runs on an vmware esxi server

aermike: put your /etc/upgrade.conf to pastebin

Dmitry1 http://pastebin.com/M8NrLS1p

aermike: check logs in /srv/noc/log for more detailed information

2014-07-09 16:27:29,019 [<Ping4Socket(0x2490250, )>] Failed to create ping socket. Check process permissions 2014-07-09 16:27:34,027 Negotiation protocol 'NOC SAE PROTOCOL (http://nocproject.org/)' version '1.0'

in noc-activator.0.log

Dmitry1

start from root user

not noc

is started from root

config.13 = etc/noc-activator.conf

#config.14 = etc/noc-activator.conf

enabled = true

user = root

group = noc

in noc-launcher.conf

in noc-launcher.conf

moment

[noc-activator]

enabled = true

user = root

group =

config.0 = etc/noc-activator.conf

noc-activator runs as syslog server. And try to listen in udp port 512

moment

alarm in production :)

aermike: you have two ways: run noc-activator from root, or tune sysctl like this: net.inet.ip.portrange.reservedhigh

Dmitry1 thanks

modifying confs and see what is happend

давно бы добавили это в саму прогу чтобы она чекала и выводила это предупреждение.

а то прямо стесняемся

если не пользуешься FM, то и не нужно биндить noc-activator на портах меньше, чем 1024

И опять жею два способа решения

1-й - запускать от root

2-й - подкрутить sysctl

it works

thank you

these errors are appear after an standard instalation

i think i mistake when run ./script/upgrade in default branch

after that run in develop branch

first interface are combined default (old interface for equipment, but newed for audit (example) )

after run ./scripts /upgrade in develop branch there are few errors in activator

2014-07-04 21:16:33,389 Registering as 'unknown' 2014-07-04 21:16:33,394 Registration error: Unknown activator 'unknown' 2014-07-04 21:16:36,398 Negotiation protocol 'NOC SAE PROTOCOL (http://nocproject.org/)' version '1.0'

try to remove and reinstall noc again

i corect that but users don't check

ok

dafault branch is too old

but is switched on develop

now

anyway

this is an testing machine

so there is no problem to reinstall

noc

thank you again