nocproject.org

вот такое как лечится?

"2014-12-04 09:38:30,887 [noc.lib.daemon.configuration] Cannot get config from http://127.0.0.1:8000/pm/probe/default/0/config/: HTTP Error 403: FORBIDDEN"

хай

dvolodin: привет

"2014-12-04 09:38:30,887 [noc.lib.daemon.configuration] Cannot get config from http://127.0.0.1:8000/pm/probe/default/0/config/: HTTP Error 403: FORBIDDEN"

какого и где нужно добавить пользователя

TSergey: вчерашний ирц смотри

14:49:10 - bee26: [tornado.access] 403 GET /pm/probe/default/0/config/

14:49:24 - bee26: что это в логах?

14:50:22 - dvolodin: юзера под пробу заведи

я вырубил пробу и все дела

эээ, а если не хочу вырубать?

тады - dvolodin: юзера под пробу заведи

bee26: кэп :)

"7[11:18] TSergey: какого и где нужно добавить пользователя"

я пробовал и рута тоже. не завелось

в noc-louncher.conf

пользователя в main.users

ufir: говоришь, способные студенты без дела шляются?

можешь предложить им сделать стартовый экран при загрузке морды NOC

:)

там чистый css/html

а то сейчас по мере подгрузке CSS текст скачком меняет размер

"8[11:29] dvolodin: пользователя в main.users"

так в конфигах для пробы всюду прописан noc (и в дефолтных)

и что, конфиг ему не отдается?

нет

но в main.users у меня noc`а нет

ну так сделай ему отдельного пользователя

и дать все права?

пофиг, в логе все равно

"2014-12-04 11:47:02,590 [noc.lib.daemon.configuration] Cannot get config from http://127.0.0.1:8000/pm/probe/default/0/config/: HTTP Error 403: FORBIDDEN"

и со стасусом суперпользователя и без

сделал в main.users noc\noc, безуспешно

со статусум суперпользователя, права в "show" не редактировал

Hi TSergey

I have same problem

yesterday i talk with dvolodin about

I create an user and check all in pm.probe

and same problem

user --- "noc"?

пропиши еще правильный url в секции [autoconf]

в noc-probe.conf

127.0.0.1:8000 --- неправильный?

"2014-12-04 12:05:19,948 [noc.lib.daemon.configuration] Cannot get config from http://192.168.253.243:8000/pm/probe/default/0/config/: <urlopen error [Errno 111] Connection refused>"

нужен URL, по которому ты ходишь на NOC

dvolodin: порт нужен?

если нестандартный

"2014-12-04 12:10:21,646 [noc.lib.daemon.configuration] Cannot get config from http://192.168.253.243:80/pm/probe/default/0/config/: HTTP Error 500: INTERNAL SERVER ERROR"

192.168.253.243:80 --- это урл, по которому я хожу в нок

80 можно убрать

и уже веселее

"2014-12-04 12:12:13,149 [noc.lib.daemon.configuration] Cannot get config from http://192.168.253.243/pm/probe/default/0/config/: HTTP Error 500: INTERNAL SERVER ERROR"

смотри трейс

правильно понимаю, что ищем трейс, при попытке зайти на http://192.168.253.243/pm/probe/default/0/config/

чет задумался нок конкретно

до сих пор "ожидание"

ну нормально

./noc probeconfig --list для начала

root@noc:/opt/noc# su noc

noc@noc:/opt/noc$ ./noc probeconfig --list

noc@noc:/opt/noc$

пусто

доброе утро коллеги)

root@noc:/opt/noc# ./noc debug_script get_version 172.16.102.204

Unknown command: 'debug_script'

что случилось?) вчера вечером всё работало

под ноком нужно запускать (если правильно помню)

ёклмн

debug-script же

дак вот, это я к чему

проверил, у меня под рутом не запускает, под noc запускает debug-script

на dlink 3200-(10|28|52) get_interfaces затыкается

впадает в клинический цикл и выпадает по таймауту

это интересно

а прошивка?

и чипсет?

Boot PROM 4.00.002

HW version С1

DES-3200-28

version 4.00.024

des-3200-10, C1, 4.37.B008 --- работает, не отваливается

4.00 --- ?

старенькая

прошивать то не вариант. придётся скриптик подправить

а почему прошивать не вариант?

тысячи свичей

все нужны. все горячие

так в прошивках кучу ошибок правят

у тебя тысяча потенциальных проблем

да это понятно

некоторый процент из свичей после прошивки не заводился

с 3200 не знаю как, но с 1210 точно так было

http://pastebin.com/fpQArdf4 вот что сыплется в лог консоли

и так до бесконечности

des-3200-28F, C1, 4.37.B013, скрипт не валится

qtmn я прошил около 1000 свичей (уже на несколько раз), ни с одним проблемы не было (тьфу-тьфу-тьфу)

премии на носу) в слуд году прошью. а сейчас, буду рад за подсказку в какую строку глядеть

qtmn: сделай нормальный лог

и разберемся

а он мне так и скидывает, как сделать ещё нормальней?

а чем ты в консоли?

я думаю что он все вланы принимает за интерфейс и пока все их не пересчитает будет молотить

./noc debug-script get_interfaces 172.16.102.204

-o <output>

сек

и через некторое время стопани

./noc debug-script get_interfaces 172.16.102.204 -o file_log.txt

или так

./noc debug-script get_interfaces 172.16.102.204 -o /srv/noc/log/file_log.txt

ну я понял)

ну гут :)

молотит, но вроде всё в том же виде

последняя читабельная строка:

2014-12-04 09:26:33,152 [TELNET: 172.16.102.204] submit('show ports description', bulk_lines=None, streaming=False)

так и будет

да сделай пасту

отрежь то, где он повторяется

ща

а ты на develop`е ?

если ты про версию нока, то нет, на 0,8

а профиль используешь DxS?

ага

чет в

https://bitbucket.org/nocproject/noc/src/427439d0dfb8aa7d7dda8f676d3fe88122ab19d0/sa/profiles/DLink/DxS/get_interfaces.py?at=default

вовсе нет 'show ports description'

ну где паста-то?

ща ща

qtmn: ищи в noc / sa / profiles / DLink / DxS / get_interfaces.py 'show ports description' и убивай 'description'

и пробуй

sa/profiles/DLink/DxS/__init__.py: "show ports description", parser=self.parse_interface,

в нём есть

ну вот

тупо убери дескрипшен и проверяй

ну и веллком в develop и шей новые прошивки :)

(первый вызов --- без обработки пейджинга, второй с обработкой)

не понял про пейджинг

он зацикливается на одной странице

там порты с 1-4

угу

он не может перелистнуть

objects = script.cli_object_stream(

"show ports description", parser=self.parse_interface,

cmd_next="n", cmd_stop="q")

нашел

и вполне вероятно, что обработку пейджинга дальше доработали

и чего нашел?

отойду на минутку

TSergey: по прямой ссылке что вываливает http://192.168.253.243/pm/probe/default/0/config/

ничего, ждет и не отваливается

у меня <type 'exceptions.AttributeError'>

'NoneType' object has no attribute 'id' ..... и тд

dvolodin, а wipe из web так и не работает. два МО в состоянии wiping полдня висели, пока я их с консоли не зачистил

zi_home: и не должен был

ну и хреново

у меня народ так и не может привыкнуть

мо типа удалился

а на самом деле ты его спрятал

нефиг их удалять :

:)

dvolodin, и кстати про инвентори, объекты тоже надо выпиливать вместе с МО

это почему это?

Потому что

железки не возникают из ниоткуда и не исчезают в никуда

отнюдь

здрасте

одни железки сдаются на склад чтобы возникнуть вновь, но чаще всего демонтирутся из-за замены на более современное

а старые свичи более никогда и нигде не возникнут

утилизация - отдельная производственная операция

блять

но на практике они так и будут на складе болтаться :)

пока склад не заполнится

потом это просто в мусор выкинут

давай бля еще NOC:Склад cltkftv

*сделаем

ну и NOC:Бухгалтерия

там ведь тоже свои заморочки

будет по железкам остаточную стоимость считать

сразу будет видно что можно спиздить

dvolodin, нок это нок, людям нужно видеть только то что находится в работе

dvolodin, если хочешь, создай отдельный объект типа сарай и все удаленные инвентори складывай туда, только не учитывай это оборудование при постоении отчетов и все будет нормально

лет через десять будет интересно заглянуть в этот сарай и посмотреть какое оборудование через тебя прошло и где оно располагалось

история так сказать

,,

TSergey: не хочет без show description линки рисовать на карте

пришлось раскоментить.

как бы это исправить

да ну

оставь только 'show ports'

та же фигня

только теперь на странице порты с 1-9

zi_home, не знаешь, а нок умеет в ddns?

в каком месте

синкать свои записи с родительским dns

все равно не понял

У меня dns виндовый. Хочу в него записи выгружать. Либо рядом bind городить и синкать через него, либо можно было бы по ddns отдавать

http://i2.minus.com/i0TrMDhMQQkoO.png не пойму, это баг или фича ?

Здравствуйте, Здесь можно задавать вопросы по конфигурации noc?

Night_Snake, ну и наркомания же. по уму, тебе надо синк напрямую в днс делать, но это надо с нуля реализовывать, но зато это будет правильно

ты первый кто с видновым днс сюда заявился :)

kuznetsovalexey можно)

zi_home я знаю, что наркомания, но у меня тут типа энтерпрайз и виндузятники яро против еще одного dns

NOC-1303

Подскажите, как исправить не прошиваю

точно такая же проблема

Night_Snake, а домен тотже? может пусть выделят тебе технологический субдомен, вытащишь его на машинку с биндом и развлекайся

так оно тоже правильно будет, называется разделение зон ответственности

qtmn: не для каждого свича перепрошивкой исправится

исход один - страдать

поскольку всем насрать на то, что оно не работает

У меня чистая установка, что необходимо сделать для topology discovery?

zi_home да, домен тот же

плохо,че

дык)

evyscr: да ладно, у него еще и не девелоп, обработка пейджера криво работает

с этими сараями примерно как с lost&found

понять бы, в какой сарай сносить ее

и в какой l&f при обнаружении

dvolodin: чего значит, если

./noc probeconfig --list

пустой?

TSergey: добился того что выполняется без ошибок. но линки всё равно не нарисовал, и в Inventory-Interfaces на этом свиче пусто

куда дальше смотреть?)

./noc debug-script get_interfaces 172.16.102.204 выполняется до конца, не зацикливается

находит даже порты

и соседей по lldp

но линк не рисует

qtmn: на чистом 0.8 так?

ага

У меня чистая установка, что необходимо сделать для topology discovery?

зависит от оборудования

dvolodin, и что там не так? у тебя один l&f и туда всесыпется. чего ты еще придумал?

у меня juniper

это вендор

2200

и че это? типа свичи

qtmn: а дискавери включен?

свичи

TSergey: да, между другими моделями линки нарисовлись

чистая установка

как проверить?

zi_home: а я не хочу, чтобы один был

:)

ты наркоман

кончай клей нюхать

kuznetsovalexey, на выбор

root@noc:/opt/noc/etc # grep discovery noc.conf

...

[id_discovery]

[lldp_discovery]

[cdp_discovery]

[stp_discovery]

[rep_discovery]

нахрен мне в москве оптика хабаровска в l&f?

[bfd_discovery]

[udld_discovery]

qtmn: делай get_lldp_neighbors для двух соседних

[oam_discovery]

и смотри как они возвращают порты

lldp - самый дерьмовый и самый проблемный, btw

из приятных открытий у нас был udld

dvolodin, ну пока не раскидешь оно будет в куче. как ты говорил, нок и мертвого заебет пока не поправишь

dvolodin: lldp наверное самый доступный из сегмента доступа

TSergey: на одном соседнем увидел

маки и порты - верные

почемуто с проблемного свича не добавляются interfaces в базу

если сделать дисковери через web

а в Inventory \ Interfaces на нем есть порты?

нет

ну в этом и трабл, нет интерфейса --- некуда линковать

а в Inventory \ Pending Links есть чего?

нет, пусто

а в пендинг что попадает?

если с одной стороны чото надискаверилось

попадет в пендинг

после подтверждения линка с другой сторны - в линки

но перед этим да, надо чтобы в базу интерфейсы легли

без них нек чемму линковать

./noc debug-script get_interfaces 172.16.102.204 список интерфейсов выдаёт

в логи дискавери погляди

когда задачу через веб запускаешь

а где они? не могу найти

find noc-discovery.log

а в чистом 0,8 разве можно запустить дискавери через веб?

SA-MO, выбираю нужное, Action->Run Discovery Now-> Go

или это не правильно?0

"SA-MO, выбираю нужное" --- как?

ставлю галку

затем Run discovery из списка?

иги

ага

и как смотришь результат?

(Interface discovery has been rescheduled)

смотрю в SA-REports

но это наверно не правильно

> Deleting map tasks ... done

а это (Interface discovery has been rescheduled) ? где и что?

qtmn: тупиковый у тебя путь :)

даже если мы сейчас найдем ошибку (сильно сомневаюсь), зачем ее править на старой версии?

и на старой прошивке коммутатора

я не нашёл нормальных доков по ноку, они вообще существуют?) кроме описания скриптов на сайте

а новая версия какая? http://downloads.nocproject.org/ лежит чтоли

да

irc log

да, есть подробнейщая подборка пошаговой установки и использования

откуда опять новички набежали???

подкаст вероятно

ага, попробовать решил топологию построить

кстати, в нок-дисковери не видно, чтобы запускался job interfaces

в логе тоесть

ну блядь

извеняюсь

профиль был выбран в котором нет interface discovery

надо job log еще включить

там лучше видно

эк как?

noc-discovery.conf:log_jobs = /tmp

тогда в панели дискавери будет видно что он нашел

Добавил в профиле Interfaces discovery, но всё равно job не запускается. ЧТо нужно обновить|перезапустить чтоб он выполнил?

не помогайте ему, пусть апдейтится до develop :)

да я чтото не могу на http://downloads.nocproject.org/ зайти

а что хорошего в develop?

https://kb.nocproject.org/display/DOC/Upgrade

qtmn: он более живой

qtmn: старый не убивай, сделай второй

зачем? сравнить?

хотя все советы "as is"

"новый" не сразу же у тебя заработает

тааак)))

умолкаю :)

куда читать? что глядеть?) чтобы после агрейда знать куда ползти

все тут :)

Switching to branch develop

abort: uncommitted changes

upgrade: : Failed to update to branch develop

блин, а я уж приготовился)

uncommitted changes

откати

обновись

накати обратно

всё тоже, hg diff пусто

hg status

hg revert --all

нок пробе от рута теперь надо пускать?

нет

sa/management/__init__.py реверт помог

время обеда

а гдето плачет маленький голодный сервак с ноком

как посмотреть, есть ли обновления

hg status --- пусто

hg diff --- пусто

hg tip

noc@noc:/opt/noc$ hg tip

changeset: 10414:5a27a9ce385a

а после него уже два комита лежат

TSergey, оно твои локальные изменения показывает

а как проверить чего прилетит?

замонался я с тем что vim спрашивает чего-то про файлы

Подскажите как обновиться с релиза

https://kb.nocproject.org/display/DOC/Upgrade

upgrade.conf [----] 1 L:[ 44+13 57/ 97] *(922 /1464b) 0010 0x00A

#

BRANCH=develop

ой как долго апгрейдится

уже поесть успел

а потом ты ещё пару дней будешь конфиги править

*CRAZY*

-e upgrade-user: : sync-pyrules failed Terminating upgrade complete

обновился

а у меня до сих пор висит на строчке: DEBUG:south:south execute "ALTER TABLE "sa_managedobject" DROP COLUMN "is_configuration_managed" CASCADE;" with params "[]"

нок выключи

выключен

убедись в этом

убедился

убедись что нет процессов нока

совсем

root 18173 0.0 0.1 37156 1352 pts/1 S+ 12:39 0:00 su noc -c ./scripts/upgrade-user

noc 18174 0.0 0.0 4184 624 ? Ss 12:39 0:00 /bin/sh ./scripts/upgrade-user

noc 18233 0.2 7.4 377200 76876 ? S 12:39 0:02 ./bin/python manage.py migrate --ignore-ghost-migrations

postgres 18249 0.0 0.6 105444 7040 ? Ss 12:39 0:00 postgres: noc noc 127.0.0.1(56455) ALTER TABLE waiting

root 18304 0.0 0.0 7860 844 pts/2 S+ 12:56 0:00 grep noc

ну видишь он вайтинг

а чего он вайтинг ?

у тебя таблица залочена

2014-12-04 12:58:55,727 [noc-classifier] Matching class for event 54802f6a989fcf25d5e5bfe4 found: Network | Link | Link Down (Rule: EdgeCore | ES | Network | Link | Link Down (SYSLOG))

2014-12-04 12:58:55,728 [noc-classifier] Interface not found fsw-3-50letoktjabrja-15-55-sar:Eth 1/23

wtf?

-e upgrade-user: : sync-pyrules failed Terminating

noc не запущен

о и у меня тоже

noc.inv.models.objectmodel.DoesNotExist: ObjectModel matching query does not exist.

такая же бойда

вот, вы нашли друг-друга

а можно не обновлять а сразу девелоп поставить?

vj;yj

можно

даже лучше

как же?

при клонировании указать ветку девелопа

наверное

hi all

out of topic

hello

i have modified this page

http://en.wikipedia.org/wiki/Comparison_of_open-source_configuration_management_software

and include NOC

good

please complete with veridic infos

thx

maybe use name "nocproject" instead "NOC" ?

dvolodin: PING!

e_zombie, не, он говвроит NOC

[jhjij

mpanait, BSD Lic

хорошо

NOC он

and Agent - Y

dvolodin, noc на миниксе не запускал?

эээ

а чего

питон там есть

я про агента

можно ли активатор считать агентом

вообще я про синк

so what must be modified?

nocproject

а если подумать и проба тоже

and BSD license?

dvolodin: http://pastebin.com/a2nYC3kq железка правильного типа и вроде всё ОК. но валится в трейс.

интерфейс удалили из базы

mpanait, NOC and BSD

получется чтобы это работало надо чтобы был включен интерфейс дискавери?

dvolodin, а то есть это такая херня будет если например у меня будет висеть аларм address conflict, а потом этот виртуальный интерфейс удалят из базы и будет плохо?

e_zombie: да

заибись. я счастлив.

e_zombie: какая красивая паста

чего указал чтобы так раскрасилось?

не понял вопроса

dvolodin: NOC-1482

e_zombie: нме показывает пасту с некоторым цветовым форматирование

*мне

поставь тип питон и будет тебе счастье

там и баш есть

даже питон? ок

всегда пожалуста

а ты еще графики не настроил

e_zombie: видел его, да

щитото никак не хочет обносляться на develop

а я уже снёс default :)

поздравляю тебя, Шарик, ты молодец

всё ОК. ю

ждём новых багрепортов.

у кого там глаз зоркий, гляньте пасту http://pastebin.com/hNxCdZ1n

я вот буду систему для продакшена делать - вот там ваще будет тот ещё цирк

это при апгрейде?

ага

убей всё нахуй в монге и начни с чистого листа.

уже делал

ну и бакап сделай чтобы потом достать нужные данные

на новой виртуалке это

лол

кароче снёс всё) тяну сразу develop

qtmn: вот это поступок, уважаю

надеюсь стянется

самец (С)

да прибудет с тобй сила.

доо

я сделал это блжад

upgrade complete

http://www.ustream.tv/nasahdtv разряжаем обстановку

позови лучше чувака с подборкой сисечек

заябись. develop построил нормально карту линков

как бы заставить его от акка readonly это делать

а то он желает "disable clippaning" на свичах делать

или как там его

он его потом назад включает

это понятно. но я хочу в ноке ходить на свичи из под акка который ридонли

во. закомментил в init.py disable и enable clipaning

работает от акка ридонли топерь

что0то в develov не могу найти import из csv

скрипты дольше работать будут

ты про клипанинг?

я его руками на свичах включил

выключил тоесть

через cli можно MO добавлять?

через кли можно все

даже то что нельзя

а через psql и mongo ну просто пиздетц что можно

SQLQUERY="SELECT address from sa_managedobject where name not like 'wiping-%' group by address having count (address) > 1 order by address;"

DLink.DxS.get_lldp_neighbors 21 Feature is not supported on this platform

./noc debug-script get_lldp_neighbors 172.16.102.206 отрабатывает и показывает норм

с админискими правами работает

поцантре, помогите отдебажить

через вебку запускаю get_interfaces, вываливает кучу неформатированного текста: http://pastebin.com/T4tezRiY

а через cli ошибок нет, выполняется норм

я закоментил в sa/profiles/DLink/DxS/__init__.py выполнение disable clipaning

используется учётка без админских прав

в логе свича, пользователь логинится и сессия сразу рвётся

2 2014/12/04 18:25:55 Telnet session timed out (Username: noc, IP:213.17

0.105.102, MAC:00-00-00-00-00-00)

1 2014/12/04 18:25:54 Successful login through Telnet (Username: noc, IP

:213.170.105.102, MAC:00-00-00-00-00-00)

что у тебя за длинк?

3010G

с админискими правами то всё работает

но мне не надо с админскими)

а на 3200 работает без админских прав

если у тебя разные логины = скорее всего у тебя они отрабатывают под разными переменными окружения

может у тебя там при дебаге что то изза этого и ломается.

вообщепроверь права на профиля

права я имею на свиче

я на свиче создал юзера read only

и пытаюсь им делать get_interfaces

из cli работает

ааааа

а из web нет

ты про права на самой железке

ага

тут я не помогу

=(

эмм

сука

рестартанул нок и заработало

а я уж полез скрипты парсить

если ты правил скрипты - то надо рестартиться

бляя))

не знал)

и не забывай всё коммитить

или добавлять патчи в багрепорты.

а то тут уже были люди которые сделали себе профиля и поделились ими через год.

научи) я не умею

NOC-1401

ок

регаешься тут и делаешь багрепорты.

Для первоначальной работы noc-probe рекомендуется завести пользователя в main.users. А если для аутентификации в NOC выбран метод AD, пользователя для noc-probe заводить в AD ?