nocproject.org

dvolodin: привет

очень нужна помошь :)

interface_discovery удаляет все порты с мо, если get_interface возвращает пустой массив

можно ли сделать проверку на пустой массив, при работе interface_discovery?

а где ты видишь в списке dvolodn ?

freeseacher: я тормоз

:)

но мне это дерганье портов оченно мешает

причем если железка просто в дауне, никто у нее порты не удаляет, а вот так ремувятся

TSergey_, у теяб какая-то неадекватная хрень творится

я и не спорю

трейсбеки при апргейде

но это не повод ремувить порты при получении пустого массива от get_interface

... creating Cisco | 7600 | RSP720-3CXL-GE

ERROR:root:UNHANDLED EXCEPTION (2014-07-22 09:29:42.615865)

Working directory: /opt/noc

<class 'mongoengine.queryset.OperationError'>

Tried to save duplicate unique keys (E11000 duplicate key error index: noc.noc.objectmodels.$name_1 dup key: { : "Cisco | 7600 | RSP720-3CXL-GE" })

START OF TRACEBACK

------------------------------------------------------------------------

File: /opt/noc/lib/python2.7/site-packages/mongoengine/document.py (Line: 236)

Function: save

Полный трейсбек нужен?

Всем привет!

и тебе не хворать

zi_rus, спасибо, стараюсь, просьба рассказать о назначении полей в sa->setup->activator

неожиданно

там столько полей

думал там только 3

имя, логин и пароль :)

ss_, не нужен, это ты нарвался на багу которую все уже починили

zi_rus_, а что и как чинить?

в /opt/noc/local/ в каком-то файлике есть строчка с этой моделью, надо ее снести

поищи в логах чата

или грепни по той папке

И еще, просьба рассказать что-нибудь об Auth profiles, Collectors, Command Snippets из sa->setup

[09:35] <ss_> Tried to save duplicate unique keys (E11000 duplicate key error index: noc.noc.objectmodels.$name_1 dup key: { : "Cisco | 7600 | RSP720-3CXL-GE" })

хаха

у меня такое было, ага

zi_rus_, как грепнуть

какую строку то искать?

грепом :)

RSP720

все починил

захожу в inv/inv и все виснет надолго

как почистить все записи там?

Огромная просьба рассказать что-нибудь об Auth profiles, Collectors, Command Snippets из sa->setup

Auth profiles - профили авторизации для оборудования

когда группа железок имеет одинаковые логины\пароли\снмп коммьюнити

_4уРТеНок, спасибо!

,,

блять блят заебало

человеки у кого нить нок разнесен на две площадки ?

кто то один раз пытался это делать.

Господа, не подскажете ли советом, пытался создать новый object model путём клонирования существующего, теперь при попытке попасть на страницу где он в списке есть или пытаясь выбрать его из выпадающих списков вижу - failed to fetch data

как удалить этот обжект или правильно создать?

freeseacher, e_zombie, огромная просьба рассказать что-нибудь о Collectors, Command Snippets из sa->setup

Коллекторы это такой кусок нока который можно унести на другой сервер

я слишком тупой чтобы пользоваться этими штуками.

в это вкладке описываются как они будут цепляться к ноку

там тоже помойму только два параметра

командные сниппеты это попытка сделать "легкую автоматизацию"

идея следующая

предположим для того что бы предоставить услугу клиенту надо просписать 10 параметров

а после это сделать кусок конфигурации на 45 строк

и все эти строки типовые

сниппеты это механизм который запросит у `админа` всю нужную информацию и вставит в нужные места конфигурации

а потом зальет ее на железяку

вот пример реализации http://kb.nocproject.org/pages/viewpage.action?pageId=11567283

и вот еще http://kb.nocproject.org/pages/viewpage.action?pageId=7766316

как заставить новый connection rule сменить красный крестик в builtin на зелёную галочку?

skinner_, ты этого не хочешь

buildin - значит что этот параметр можно переписать при обновлении

это не те дроиды? (

эм...

видимо да

freeseacher, большое человеческое спасибо, просьба еще про поля активатора написать из sa-setup и про поля сниппетов, начиная с Require Confirmation

ладно, но как победить failed to fetch data? в логах об этом ничего не видно

techwriter, activator

name имя, указывается в конфигурации активатора

shard, шлак, заглушка на будущее. сейчас всегда default

prefix table - с каких адресов можно цепляться активатору. сами адреса задаются в другом блоке в main -> setup -> prefix table

там два поля имя которое мы укажем в активаторе и собственно набор ip сетей с которых можно цепляться актватору

дальше в активаторе auth string

задается тут и в конфиге активатора. собственно секретная строка для аутентификации активатора перед SAE

is active оно и есть

минимальное количество мемберов и минимальное количество сессий - для мониторинга живости конкретного активатора (или пула активаторов)

теги - теги

для коллекторов сейчас рисую картинку, для нашей конторы

если без подробностей получается как то так http://i68.fastpic.ru/big/2014/0722/17/85d21a0d4de478818e65e9633ddafd17.png

это описание логики работы коллеткора

подскажите ещё как быть, не годно работала парсилка cdp соседей на ios.xr мы её у себя исправили, в issue я кинул фикс, что с ним дальше будет? может надо нажать пимпочку resolve или ещё что?

чтобы не потерялось..

дождаться пока Dmitry1 \ dvolodin это закоммитит

как они появятся в чатиках - показывай им ссылку на багрепорт

я с утра с сервером трахаюсь :(

слабак. надо трахаться с женщинами.

что сломалось?

понятненько

так. а где у нас коротенько и ясно написано, как понять, почему фейлится, скажем, asset_discovery?

job is failed как-то не слишком информативно.

нигде дебаж скрипт и девайс

хихик

вот про дебаженье и интересно, где написано.

./noc debug-script Cisco.IOS.get_version asw2-72-eng

./noc debug-script commands sx8-pu76 'commands=["show ver","show module","show int brief"]'

evyscr: в логах подробно, Noc-discovery.log

Dmitry1: NOC-1389?filter=-2

Бонжур!

и тебе привет

кто может провести небольшой ликбез по питону?

TSergey_: loglevel = debug в noc-discovery.conf или как?

у меня по умолчанию

При дефолтных настройках ничего кроме job ... is failed

да ну

именно что

полноценный трэйсбэк

как вы этого добились?

ты точно смотришь в Noc-discovery.log?

e_zombie: скрипты из sa у меня на железке выполняются успешно

TSergey_: йеп

джобы дискавери пишутся именно туда

loglevel = info

e_zombie: и некоторые дискавери. точнее, все, кроме asset

log_job прописан?

а куда пишется failed to fetch data ? )

да, правильный вопрос

TSergey_: а вот это правильный намёк. в .conf параметра нет, в .defaults он пуст.

не должен логджоб на это влиять, это он пожелезячно логирует

у меня

log_jobs = /srv/noc/jobs

поднимаем старую тему про файлики нулевого размера.

чаще всего они и есть нулевого

нечего было писать

знаешь по какой ассет не отработал? можно глянуть в SA\MO\Edit discovery

А что там глядеть-то?

evyscr: ошибку, у меня когда ассет крэшится, там написано что и как

там пустота

ладно, вскрываюсь - у меня есть большое подозрение на профиль железки.

обычно изза этого всё и происходит.

с учётом того, что tcpdump детектит 0 обращений

более того, это dlink

evyscr: а дебаг-срипт то ты пробовал?

а кого?

прохладная истори бро

debug-script <что>?

джоб на постановку?

get_inventory например

get_inventory

а его нет-)

может в этом и секрет :)

значит оно не работает

для длинков есть инвентори вродеэ

это не просто dlink

это не просто dlink DxS, точнее

/opt/noc/sa/profiles/DLink/DxS

там есть инвентри

evyscr: а что это за длинк у тебя?

TSergey_: DGS-3100 :)

hi all

hi

I read with google translate http://kb.nocproject.org/pages/viewpage.action?pageId=15106281

and i flood an juniper srx 100 \

an dtry to create an event

moment to post screen

and code

hmmmm

at fastpic.ru

Sorry, uploads from you country are not allowed.

http://uploadimage.ro/viewer.php?file=3560_junos_c2kg.png

this is code

http://pastebin.com/j4QWyhFz

what i do wrong?

aermike: s/Security(SYSLOG)/Security (SYSLOG)/

oh, no

s/Security(SYSLOG)/Security | Authentication | Login (SYSLOG)/

s/"value_re": "^Jul 10 08:48:17  inetd[1388]: telnet from (?P<ip>\\S+)$ exceeded counts/min (limit 150/min)$"/telnet from (?P<ip>\\S+) exceeded counts/min \\(limit \\d+/min\\)/

aermike: I try to repair and commit this event

thank you dmitry1

ok

and after that i will test it

thank you again Dmitry1

i will be back from home

evyscr: лови: https://bitbucket.org/nocproject/noc/commits/1437c81879cad56a9eec75cedcbfd8dbd830d274

e_zombie: лови: https://bitbucket.org/nocproject/noc/commits/a919e76580d45cd5c0153087f89130bd7aebcb9a

спасибо.

иисправь всётаки с пробелом баг.

я счас буду пихать вывод этих скриптов в ежедневно выполняемые отчёты и лишние гимморои с парсингом не нужны

из этих скриптов

круто. мне оклад подняли. почти на 1200. спасибо любимому ростелекому.

мы сегодня построили отчётик с 1500 хуавеев по количеству ошибок на клиентских портах. у начальства встали волосы на всём теле.

Device Interface InErrs OutErrs

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

fsw-2-majskaja-16-35-sar Ethernet0/0/15 1864851 2480594

fsw-3-serova-10-25-sar Ethernet0/0/6 25728 754947

fsw-2-taganrogskaja-7-35-sar Ethernet0/0/6 436247 0

fsw-2-osipova-18a-64-sar Ethernet0/0/3 340586 0

fsw-5-odesskaja-26-35-sar Ethernet0/0/6 294748 0

fsw-1-2elektronnaja-9-32-sar Ethernet0/0/12 153691 0

fsw-2-novokrekprzd-8-92-sar Ethernet0/0/14 95665 0

fsw-3-azina-29a-92-sar Ethernet0/0/15 39618 47958

fsw-4-ustkurdjumska-3-64-sar Ethernet0/0/12 75698 0

это за сутки такое.

а когда увидели ошибки на аплинках домовых - там совсем всем херова стало.

"однострочник" для обработки данных об ошибках на интерфейсах:

egrep -v '(FAILED|^> |^$)' ./out.txt | egrep '(^@@@ |^.*Ethernet|^Vlan|^NULL)' | awk '{if($1=="@@@") router=substr($2,1,length($2)-1); else if($(NF-1)!=0 || $NF!=0) printf "%-37s%

-20s%8d%8d%8d\n",router,$1,$(NF-1),$NF,$(NF-1)+$NF}' | sort -k5nr | awk '{printf "%-37s%-20s%8d%8d\r\n",$1,$2,$3,$4}'

если комуто надо для хуавеев

"e_zombie: иисправь всётаки с пробелом баг." - что за баг ?

Dmitry1: thanks

а раз пошла раздача коммитов, то может ещё и как-то победить линковку по lldp DES-1228 с cisco 3750?

там длинковский порт в пендинг линках скачет с, например, 25 на 1/25 и обратно.

evyscr: des-1228 какой профиль ?

DxS или DxS_Smart ?

DxS

это к dvolodin'у. Там надо починить сам принцип линковки

просто d-link может отдавать имя первого порта как 1/1, так и 1

и в разных командах CLI по разному отдавать

да он вроде как в sh lldp local_ports этот самый 1/25 пишет

и по lldp его так отдаёт

а пендинг линк вешает на 25

(в local_ports - в Port Id)

Hello all. Is there a manual how to restore NOC from a backup? I want to migrate to a new server so I enabled automatic backups. Now I need to know what to copy and how to import it...

hsychla, http://kb.nocproject.org/questions/12746763/how-to-restore-noc-from-automatic-backup

thank you!

hi

and is there a way to get the backup via the web interface? don't have the root password right now and my colleague is unreachable right now

no, as I know

Dmitry1: can you finished script for juniper?

Dmitry1: thank you

now just run upgrade

i don't see script in commit

sorry

it work

2014-07-22 19:40:05 juniper_teste Security | Authentication | Login Login successful: exceed

Добрый вечер. Я здесь пытаюсь разобраться с нок, и похоже, что без помощи не обойтись, кто-нибудь может помочь?

Кто знает где указана версия 1.5 для PostGIS? при выполнении upgrade если не подключить вручную к бд нока расширение, он пытается искать именно версию 1.5, а я 2.1 скомпилил... нигде нет никакой документации