nocproject.org

добрый день. Подскажите каку-нибудь железку которая определяется по snmp - хочу по аналогии сделать и на некоторых своих также

telnet, ssh недоступны, есть Http морда и snmp

о, Дима вернулся

HaLVeR, тсс. не спугни :)

утекет?)

http://i67.fastpic.ru/big/2014/0804/12/6b4e15779114d0460b2d4ed10f640212.png эм а это как понимать?

aleksandrb, нок и через веб умее, но снмп тоже вариант

а что ты хочешь сделать?

снмп рулит

freeseacher, HaLVeR, в очередь, я первый

легко

мне нужно узнать инфу о catalyst-ах 500 - сейчас определяется версия ios а интерфейсов нет - вот и хотел попробовать по snmp их получить

dvolodin, как отдохнул? зря ты на три недели свалил, мы тебя теперь задерем по полной, у меня уже три серьезных бага всплыли

aleksandrb, делай отдельный профиль, циско.иос для этого говна не годится и рисуй скрипты. по снмп будет тяжко нужную инфу доставать, но возможно, начни с get_interface_status и по аналогии расширяй

get_interfaces это сложный скрипт

там надо ip выдирать

вланы доставать

я бы сказал еще mpls и vrf, но 500 свичи их не умеют

так что похер

get_interface_status от любой железки? и потом допиливать под себя

нормально отдохнул

хочу еще столько же :)

любой, там снмп часть одинаковая у всех, стандартные оиды

ок, будем пробовать

aleksandrb, главное найти оиды где прописана привызка вланов tag/untag к портам, и ip управления

в каком влане и все

дальше питонь

dvolodin, бага в днс, всплыла у одного чувака, и я тоже потверждаю. если в ипам заведен адрес с fqdn, а потом я меняю fqdn, то изменения не попадают в зону

зона не перестраивается

кто мне скажет почто скрипты зависают? :)

IRevent, так задумано :) расслабься

ну как бы меня это не устраивает

я не хочу 65-ую насиловать ей итак плохо

поэтому у меня всего 5 скриптов и все они повисли

IRevent, почему там написано Generic а не Cisco?

aleksandrb: NOC-1022

хм

видимо потому что нет такого скрипта для циски :)

у HaLVeR есть 65-е каталисты, он не жаловался

ну она тупит страшно

почему по таймауту не отстреливаются скрипты

вот в чем вопрос

xetle: спасибо

aleksandrb: Старый но можно глянуть: NOC-358

Также если твоё устройство поддерживает REST через http то его использовать проще: NOC-1394

народ, вопрос ко всем. у меня нок, после последнего обновления (хотя не факт что проблема именно в обновлении), не может создать пид для классификатора и лаунчер потоянно думает что классификатор сдох и перезапускает его, если я запускаю классификатор

от рута то все работает. на папке права нормальные, другие демоны от нока запускаются без проблем. я вроде ничего такого не делал

хотя когда дебажил, нашел что пид-файл классификатора залип и действительно имел владельцем рута

freeseacher, не подскажешь что это может быть?

или кто-нибудь?

zi_rus: ну руками видать поназапускал от рута.

evyscr, запускал, да. а как жить теперь? вот я остановил нок, никаких пид-файлов нет, а создать новый нок не может, а от рута может. почему такое происходит?

права на папку?

алсо, df, fsck

evyscr, drwxrwxrwt 2 noc noc 1024 3 авг 13:34 run/

файловая система не забита?

root@noc:/var/noc/log # df -h

Filesystem Size Used Avail Capacity Mounted on

/dev/da0p2 38G 12G 23G 34% /

devfs 1,0k 1,0k 0B 100% /dev

/dev/da0p4 29G 32M 26G 0% /home

/dev/da0p5 325G 63G 236G 21% /var

pidfile он где делает?

/var/noc/log/run/

он может в лог записать не может?

проверь права на лог-файл еще

d kju gbitn ,tp ghj,ktv

в лог пишет нормально

zi_rus: df -i, полагаю, тоже нормальный?

root@noc:/var/noc/log # df -i

Filesystem 1K-blocks Used Avail Capacity iused ifree %iused Mounted on

/dev/da0p2 40614492 12751724 24613612 34% 255189 5041705 5% /

devfs 1 1 0 100% 0 0 100% /dev

/dev/da0p4 30450780 33528 27981192 0% 156 4012642 0% /home

/dev/da0p5 341250964 66133484 247817404 21% 47159 44093639 0% /var

энивей, вряд ли проблема в последнем обновлении - у меня на нём полёт нормальный.

да, я думаю дело не в самом обновлении, а в перезапуске нока, вот он перезапустился и кирдык

dvolodin, а вот бага твоего уровня, вот у меня классификатор начало так колбасить и он не может классифицировать ивенты, они копятся, копятся, копятся. накопилось 600 с хреном, я запустил классификатор от рута, он начал разгребать, делал это ОООООООООООООЧЕ

НЬ медленно, проц 100% загрузка по одному ядру, один ивент десятки секунд обрабатывает, они копятся еще и еще, быстрее чем нок их разбирает. я зашел в монгу и тупо дропнул все новые ивенты в очереди, и все нормализовалось, все последующие ивенты пролетают

мгновенно

с 600 ивентов очередь успела вырасти до 6000

пока я не решился дропнуть к херам ее

есть подозрение, что это связано с suppression

родились два реквеста по общеинтерфейсному extjs'ному: а) кнопочка сброса фильтрации по значениям из комбобоксов б) три вида сортировки по полю - asc/desc/unsorted

можно простой вопрос? у нока есть где-нить свои логи? не могу добавление своих фантреев и втт в 6500 победить

Может где-то логи есть таки?

ну вот, опять global lost&found сломался :((

а чего может писать в Activator Status 1 default X 0 ?

активатор работает

в логах не ругается

CfYz`R: путь к логам указан в /etc/noc/etc/noc-*.conf проверь чтобы их каталог был доступен на запись пользователб noc

xetle, спасибо, папки такой не было

В /etc/noc/etc/noc-*.conf настрой максимальный размер, 1М и количество 10 иначе быстро засрёт весь диск.

do you mean /opt/noc/etc/ или это в каком-то дистре так забавно разложили?

* /opt/noc/etc/, очепятка;)

ну я через веб поменял

папку создал

пока тишина

Права на папку и передёрнуть нок.

также права на папку с PID

для discovery еще полезно указать log_jobs

тогда их в web-интерфейсе будет видно

dvolodin, чего нам с днс делать? не обновляет нок зоны если в ипам имя изменять

fqdn?

да

https://bitbucket.org/nocproject/noc/src/427439d0dfb8aa7d7dda8f676d3fe88122ab19d0/ip/models/address.py?at=default#cl-151

да, вот тут проблемка

не будет оно трогать старую зону

плохо

должно

dvolodin: уже есть django-1.6 и 1.7 поддерживающие python-3.2 и 3.3. Сколько, на глаз, времени надо для портирования NOC на python-3 ?

xetle: а зачем?

2.7 разрабы дистров вяло поддерживают, патчи безопасности не фиксят. В системе не пришлось бы держать две разных версии питона...

Если работы на пару дней можно заморочится этим...

перед тем как провокацию эту писать сынкнул репы... ;)

dvolodin: куча есть вопросов :) самый главный --- какие планы?

zi_rus: http://pastebin.com/39Mn3akK

как-то так примерно

xetle: сказки полные

много ли патчей безопасности в питоне?

во всех нормальных дистрах python 2.6 или 2.7, один арч на трешку полез раньше времени

В gentoo уже 2 патча безопасности на python-2.7 в пролёте..

dvolodin: не очень глобальные проблемы, например поправить expand_interface_range

TSergey: а что с ним не так?

чуть неправильно разбирает конструкцию 1:(1-2,9-24)

NOC-1360

или не отображается в селекторе "filter by attributes"

вот такой есть у меня селектор, в Expression

"(IS MANAGED) OR (IS MANAGED AND attr("HW version") ~ "A1" AND attr("platform") ~ "DES-3200") OR (IS MANAGED AND attr("HW version") ~ "B1" AND attr("platform") ~ "DES-3200") OR (IS MANAGED AND attr("HW version") ~ "C1" AND attr("platform") ~ "DES-3200")"

а захожу в селектор, в "filter by attributes" пусто

или вот еще :)

interface_discovery периодически сносит все порты, вероятно получая нулевой результат от get_interface

поймать причину не удается, а вот бы запилить в interface_discovery проверочку на пустой список, не может же быть пустого в штатном режиме

TSergey: issue заводили? Надо бы, хотя бы для истории

про 2 и 3 нет, не заводил

про 1 заводил

про 2 и 3 неясно чего прикладывать, с селектором еще скрин можно, а про дискавери --- только мои предположения

dvolodin, патч помог, зону перегенерит, но нок падла почему-то не хочет синхрить ее

2014-08-04 15:26:04,442 [dns/zone/xkisglobal] Updating 25.189.89.in-addr.arpa (2014080403)

2014-08-04 15:26:04,443 [dns/zone/xkisglobal] Running `rndc reload`

2014-08-04 15:26:04,451 Error: [dns/zone/xkisglobal] Failed to run `rndc reload`: exit code 1

перезапускаю синхронизатор и зона прилетает

а на ходу не хочет

ну так он у тебя rndc reload запускает

а от валится по какой-то причине

xkis# grep 89.189.25.185 /etc/namedb/autozones-global/kis.ru

bb-nmts-te-0-0-2-0 A 89.189.25.185

xkis# cd /opt/noc

xkis# ./scripts/noc-launcher.py stop

xkis# ./scripts/noc-launcher.py start

xkis# grep 89.189.25.185 /etc/namedb/autozones-global/kis.ru

bb-nmts-te-0-0-20 A 89.189.25.185

ну отвал rndc я еще починю, синхронизатор же не хочет элементарно зону скачивать

так, это я не в ту зону смотрю

dvolodin, в общем фикс работает, можно коммитить

dvolodin, а вот еще бага. а может фича. у меня есть свое приложение которое генерит набор команд и создает МРТ на исполнение этих команд. обычно в результате на выходе 3 железки и 3 списка команд, для каждой железки создается МРТ, все прекрасно работает. а ин

огда на выходе одна железка повторяется, то есть те же 3 набора команд но для двух железок. то есть нок создает 3 МРТ, один для первой железки и два для второй. так вот проблема со второй железкой. один набор команд пролетает нормально, а для второго набо

ра не получается, в логах ошибка connection timeout

я уже спрашивал про это здесь

мне сказали что это возможно хитрая бага

но...