nocproject.org

dvolodin: привет

"./noc beef --create"

чего должна создать?

TSergey, вчера видел твою статью про тушенку. отличная работа! спасибо

TSergey: тушенка создается debug-script'ом

freeseacher: спасибо за добрые слова, там не совсем правильно про репо, я доделаю

dvolodin:

noc@noc:/opt/noc$ ./noc beef --push

Pulling ...

[beef-repo]

abort: repository /srv/noc/beef-repo not found!

Error: Failed to call `cd local/repos/sa/beef-repo/ && hg pull /srv/noc/beef-repo -u`

dvolodin: если делаю репо просто на диске, hg нужно как-то инициализировать?

hg init сделай в каталоге

о, спасиб

но проблема в другом

он у тебя тащит черти откуда

не, правильно тащит, мое репо пока на диске

или так нельзя?

можно

чет он не запушил пока, но ща разберусь

я думал, что "./noc beef --create" делает эти "hg init"

dvolodin: http://pastebin.com/5vWvfELn

чего ему не хватает что бы запушить?

TSergey: ~/.hginit

[ui]

username=Dmitry Volodin <dv@nocproject.org>

только ~/.hgrc

это в каталоге, где репо?

сорри что туплю

есть репозитарий, то что у меня сейчас на дсике

"noc@noc:/opt/noc$ ./noc beef --push --repo=beef-repo

"Pulling ...

"[beef-repo]

"abort: repository /srv/noc/beef-repo not found!

"Error: Failed to call `cd local/repos/sa/beef-repo/ && hg pull /srv/noc/beef-repo -u`

делаев этом каталоге hg init

*делаю

пушу: http://pastebin.com/5vWvfELn

Доброе утро!

я зацепил RockDB на NOC'е и впал в удивление

https://www.evernote.com/shard/s57/sh/dc9302b4-05ee-44f7-b719-a43d95d813b0/405c891b9b091e3209ac1d5e70dbb0fa

чтение еще не сделал, но данные он утрамбовывает как-то нереально

при 20 байтах полезных данных на метрику ему для хранения нужно меньше 10 байт

хелп ми плиз.

обновил вчера нок

теперь устройства вообще не опрашиваются

в sae.log - MRT task=596/596 object=RUMSKDUBES001(RUMSKDUBES001) script=Cisco.IOS.get_discovery_id status=failed code=1 error=RPC Call to script failed

Dubridze: у тебя активаторы зацепились?

в sa > monitor посмотри

зпцепились

instance 0 state established

он один?

активаторы локальные или удаленные?

один

локальный

http://pastebin.com/if5LGkm7

ну так сделай ему каталог

он же просит

var/log/noc/cli-sessions/

dvolodin: .hgrc --- где, в репо или в локал?

в home

Dubridze: полегчало ему?

dvolodin: теперь не ругается, но файло в репо-каталог не копирнул

TSergey: не очень понимаю, что ты сделать пытаешься

заменить битбакет на каталог

что-бы описать правильную цепочку работы с тушенкой

ща, добью, уже почти

как вот это заново инициировать? http://pastebin.com/5vWvfELn

чего в .hg грохнуть

dvolodin, а как ноковская база со счетчиками переживает смену хостнейма железки?

полегчало

теперь вернулась вчерашняя проблема. не все устройства опрашиваются

,,

Dubridze: могут не пинговаться

zi_rus: ему плевать на hostname

он даже смену ip переживет нормально

пытается опросить циску 3750

[CLITelnetSocket(0x2560110)]<FAILURE> Attempting to write to closing socket 2014-10-23 10:00:05,804 Script Cisco.IOS.get_config(Cisco.IOS.get_config(RUMSKKADES001, 192.168.114.44)) got cli lost

Dubridze, trap_source_ip задай

dvolodin: понял почему странными выглядели мои опыты, в репо файлы лежат в своем формате

я думал что можно будет туда json помещать и с ./noc beef --pull их дергать

если конечно у меня все правильно выстроилось

ну да, твой путь странн и тернист ;)

у меня всегда так :)

dvolodin, не, я про то что у тебя метрики называются как object.<mo_name>, если имя сменится, то и имя метрики сменится или долно смениться, или я не знаю, я график строится по имени метрики

а

ну да, наверное сменится

object_name: "RUMSKKADES001" script: "Cisco.IOS.get_ip_discovery" 2014-10-23 10:12:52,716 rpc_handle_error: id: 1101917802 code: ERR_SCRIPT_EXCEPTION text: "Unknown exception" 2014-10-23 10:12:52,717 script(Cisco.IOS.get_ip_discovery,RUMSKKADES001,**{}) failed: Unknown exception 2014-10-23 10:12:52,723 MRT task=797/797 object=RUMSKKADES001(RUMSKKADES001) script=Cisco.IOS.get_ip_discovery status=failed code=14 error=Unknown

Dubridze: exception'ы на пасту кидай

странно. у меня с 3750 всё нормально снимается

dvolodin: скажи, пожалуйста, вот сделал я патчи, сделал тушенку, протестировал. дальше (к примеру) я сделал на битбакете репозитарий и залил туда тушенку. вопрос: нужен ли такой дополнителный репозитарий, будет ли какой-то профит для залива в основной реп

TSergey: если он публичный, другие могут подцепить его для тестов

dvolodin: ок, значит гут

dvolodin: а кто может сделать, например, https://bitbucket.org/nocproject/noc-sa-beef-test

я могу, только зачем

сделай свой репо

логично ли это? данные для тестирования будут где-то еще?

сейчас для тестирования используется с 10 репо

публичный, приватный общий и несколько приватных частных по крупным инсталляциям

они нужны, чтобы не выкусывать всякие маки, ip и прочее

вот как

то-то смотрю в публичном не сильно богато

как то не хочется идти на работу когда там аварий на две страницы.

E_zombie2, да ладно, само рассосется

http://pastebin.com/92tVCTqM

рассосётся то рассосётся. народ бегает в мыле. а ты дома сидишь и хуйнёй маешься пока опресуют батареи

лог активатора и sae

с циской вообще ситуация непонятная

половина нормально опрашивается, половина нет....

дебаж её. и для активторов включи debug а не info

вот я дебил.....

там тупо аццес листом доступ серваку был закрыт

лолд. это поэпичнее чем у меня бывает.

вкрайний раз у меня дхцп сервак висел не с тей гейтвеем. и всё через прокси арп работало на цисаке. пока его не вштырило и не наступил пиздетц.

правда моей вины не было. что настроить сказали сетевики - то и сделал.

развлекаетесь я смотрю

угу.

я вот думаю а не скрестить ли мне nmap с ноком и наконецто забить в нок всё железо что возможно.

наверняка много интересного вылезет.

у меня такой вопрос. нок может резлвить адреса, которые он находит на серваке внешнем?

ytn

E_zombie2, ага

скрестить

отличная идея

и через апи добавлять сразу в нок

а то видимо dvolodin мы дождемся никогда :)

ну зачем апи. просто через импорт cvs

там через апи создать один пост запрос

подсказать формат ?

подскажи как это из баша сделать :)

wget/curl

httpie

чёт ты страшными словами ругаишьси.

мы люди тёмные.

curl ?

у тя браузер firefox ?

да.

там можно прмя скопировать ссылку годную для повторения действия соврешенного через веб - через консоль при помощи курла

повторять форму запроса на хостадд? мне кажется это изврат.

нее

там обычный json запрос

единственно через веб он попытается авторизовываться по куке.

думаешь он быстрее добавится в базу чем через импорт экспорт?

но от еэтог оего легко отучить

не быстрее, но скрипт явно будет более пиздатым :)

и если все получитья я думаю полканала его у тя скамуниздит с удовольствием

а там глядишь и дима впилит в боевую :)

боюсь что его надо будет сильно перепиливать, так как он будет заточен под мои реалии.

nmap по диапазону ?

с указанием какой брать auth profile ?

я собираюсь пропинговать сеть. потом построчно проверять есть ли это в БД. а если нет то уже постороной думать что делать и формировать файл для импорта.

ну туда в целом можно припинать snmp запросы типа железки и по ветвлениям сразу делать туда профайл оборудования.

ну или айтс профайл

lsr e dct[ nfr ^)

дык у всех так

или ебануть все сначала с типом Generic.

ну это да. это проще.

а по результатам дискавера по snmp подменять на нужный

но потом разребать это по каким то косвенным признакам...

в целом можно и так.

у меня проблема что не везде снмп настроен.

при этом списко сеток не хардкодить а получать запросом по теку for_discovery

поэтому я ихочу чекать всё по бд

nmap -O может попытаться угадать ось

в теории да. -oG можно играться с тем что он туда вывалит.

коллеги, что нужно сделать чтобы топология определялась?

устройства опрошены, но линков не создается и не предлагается

http://forum.nocproject.org/index.php?topic=298.0

обэект селектор сделан

карта создана, объекты размещены

опрос выполняется

смотри в логи дискавери. там линки пишутся

Dubridze: на каком протоколе думаешь получить линки?

Dubridze: managed object profile для начала смотри

использовать нмаповский определитель ос - плохая идея. у меня на хуавеях он такую ахинею выдают и нефига не определяет.

и включай протоколы

и тормозит адово

профиль дефолтный, там все включено

а вот cdp дикавери похоже не делается

смотри логи активаторов.

в конфиге включен?

скриптом запускаю - отрабатывает

вижу в логе

из дискавери запускаю - тишина

NOC 0.8dev10230 - cнипеты перестали запускаться

Dubridze: в конфиге?

в конфиге включено все кроме вланов

Main\Setup\Configs etc/noc.conf --- тоже видишь что включено?

SA\MO\Edit\Scripts get_cdp_neighbors --- определяет соседей?

....включил

)))

вот и славно :)

Dubridze: рекомендую отключить все лишние дискавери. ибо они валять активаторы и сае при работе на некоторых типах профилей. и у тебя будет ещё тот гимморой.

вот я баран )

бля...

ещё одно древнее говно сломано

TSergey: а всё ты с link_aggr. Чини давай.-)

понял, сделаю. Что значит ассет дискавери?

это определяет начинку железки .

пока может отключить.

dvolodin: следовало бы научить шедулер воспринимать "Feature is not supported on this platform" и не обновлять расписание подобно прочим фэйлам (ака через 10 минут).

опрос lldp соседа не для всех типов описан насколько я понимаюю?

верно

я тебе даже скажу что не у всех профилей даже это работает :)

evyscr, обсуждали уже

пока такой инфораструктуры нету.

но есть похожая

в коде пробы ,которая прекращает заниматься ерундой если не нашла нужный oid

вопрос только портирования этого кода в активатор

джуны MX кти нибудь заводил в нок? а то что то ссыкотно бордер добавлять....

freeseacher: ну вот, самого главного нет, а вместо этого какими-то рюшечками занимаются...

не, фичи нужные, конечно, но когда они работают поверх говна и палок - это грустно

Dubridze: завел мх80. мх5-т профиль инвентаризации допилить надо (скопировать с мх80)

конфиги линки собирает. управлять не пробовал - чет страшно

управлять однозначно нет

80 960 полёт нормальный

4200 были баги с ллдп но вроде поправили

Dubridze: я заводил

Dubridze, у меня много добавлено.

управляют вроде

через run commands

TSergey: ayt?

c экстримами кстати проблема осталась

у меня они висят, профили

я пока подзабил

460 нормально опросился

440 и 430 опрашиваются, но интерфейсы опросить не может.

делай багрепорт

X670V-48x висит у меня

опять таймаут похоже

http://pastebin.com/ruuAwjgT

460 у меня тоже опросился

440 и 430 тормозные

таймаут я увеличивал, свитч слишком долго отдаёт список вланов

пацаны, а nortel 4526 есть у кого?

негодяй

такс. походу у меня получилось сделать сканилку и скрестить её с бд.

счас буду тестировать и делать логику.

вот н арколыга

E_zombie2, а ты как модель свича найденного определяешь

чтобы профиль выставить

пока никак.

нуу

так не интересно

сейчас решается проблема по скану.

добавить туда способ определения железки - 5 строчек.

сейчас чуть поковыряюсь и покажу прототип так сказать

кхм. а в поле address у нас только айпи может быть?

http://pastebin.com/Xb3qqB22 пинайте.

сейчас надо накатать ещё формирование строки для цвс а потом можно приделывать определение железок.

АААААААА БЛЯТЬ РАБОТАЕЕЕЕЕТТТТТТ!!!!!!

зачем echo -e $SQLRESULT именно в том месте?

E_zombie2, количество мо увеличилось вдвое?

в блоге теперь опубликуйся

у меня нет пирожка на полке, ну хотя я ичитать с конца начал

evyscr: а чего я ломал? :)

E_zombie2, а чего не на питоне написал? не кошерно как-то

TSergey: а хрен его знает.

не, у меня там только dgs3100

см. ткж. NOC-1463

аааа

zi_rus: пиши на питоне если есть время.

у тебя сломалось? кидани мне json на то, что сломалось

Какой json?

сейчас обкатаем алгоритмы и потом можно реализовывать сканилку как часть

c get_portchannel и get_interfaces

там команда хреновая для той прошивки

и нет никаких порт-ченнелов

и get_portchannel в трейс падает?

скрипт по эксепшну вываливается

не признаёт он include

трейса, соответственно, нет

просто тихонько фэйлится

хорошо, завтра посмотрю

./noc csv-import sa.managedobject -r update -v 3 ../tools/discoverynet/result.hostsadd.csv

... 32 rows imported/updated

real 8m10.562s

user 4m21.666s

sys 0m6.517s

скрипт готов

http://pastebin.com/mQkmGJAH

там немного хардокидинга переменных, но в целом работает.

insert query update delete getmore command flushes mapped vsize res faults locked db idx miss % qr|qw ar|aw netIn netOut conn time

28924 37 16 64 1 43|0 0 79g 158g 1.86g 0 noc:41.1% 0 2|1 0|1 1m 119k 28 16:07:37

что хуйняяяя какая то

dvolodin: http://pastebin.com/JQVN9J6h у меня какая то аномалия.

E_zombie2: ты на insert'то?

это нормально

batch ops

так, люди добрые, все кто на графичен, готовьтесь иметься по-настоящему

ставьте rocksdb себе

3.5 или 3.6.1

я уже заебался иметь себя

Возьми вазелин и дай ноку доделать остальное

он уже доделал, но без вазелина

но с графитом

:)

графитовая смазка.

оно же профессиОнальней, чем вазелин)

я скорее любитель, чем профессионал

ХАХАХАХАХАХАХАХ

счас пороюсь в архивах поищу с оналом

я нашёл ёмкость свой сети

[root@nocproject discoverynet]# wc -l out.hostsscan.txt

10175 out.hostsscan.txt

[root@nocproject discoverynet]# wc -l result.hostsadd.csv

2879 result.hostsadd.csv

осталось втянуть это и будет красный день календаря.

а ты затейник

я понял какую книжку надо писать

по типу кукбуков

"похотливые монашки " ?

amateur noc

xxx

монашки уже не в моде)

"приключения админа и похотливого nocproject"

с графитовой смазкой

ага

в подарок к книжке - баночка графитовой смазки со скусом\запахом клубники

## Report performance metrics to UDP collector

enable_reports = false

report_collector = 127.0.0.1:2003

report_interval = 60

в конфиге пробы и pmwriter

пропишите правильные значения для UDP-коллектора графита

тогда по демонам статистика будет туда же сбрасываться

графит против литола

или графит+литол

а нок нормально перевод стрелок переживет?

zi_rus: не думаю, что будет переживать сильно

просто помрет?

не думаю

dvolodin, научи нок собирать DOM

метрики нужны

ты говорил он очень умный

ну так делай пробы для DOM :)

я не умею

ты не рассказывал как их делать

свои метрики

посмотри для загрузки интерфейсов

нужно придумать Metric Type соотвествующие

у тебя там норкоманский синтаксис

и еще 2 проблемы

оиды различаются у разных железок

а это как раз нормально

там фильтры по платформам

и дом надо снимать только с оптических портов

надо на инвентори как-то завязаться

надо

опять предлагаю подумать

как установить соотвествие между connection'ом на объекте и физическим интерфейсом в inventory

NOC-942

или просто плясать от оид

нет оида для сенсора, значит нечего снимать

даже оптические порты не всегда имеют дом сенсоры

dvolodin: ping

import работает из рук вон плохо.

это просто капец какойто .

нок выключен полностью.

и там хосты добавляются по чайной ложке.

Всем добрый вечер. Как сейчас изготовить удалённый активатор? Я на ветке графит. Команды ./noc clone activator -o /tmp больше нет:(

?

да, там поменялось

А за какую, примерно, дату ворошить логи канала?

а хз

последний месяц

я делал, потерял команду

Aversant, make-node ищи в коммитах, но похоже логгер тогда спал, в irc ничего не сохранилось

Спасибо. Нашёл такое... Сейчас буду читать:)

curl https://<noc>/main/update/make-node.py | sh

http://cs14114.vk.me/c540103/v540103459/1c8df/dHC9jbu_aUQ.jpg