nocproject.org

,,

++

$$

dvolodin вот так ничего критично не сломаю? db.noc.ts.metrics.remove({});

здрасте

dvolodin: у меня заново созданные зоны не генерятся, куда можно копать?

помню, что скедулы для ДНС уже не нужны и их нет, а чем заменили - не знаю

noc-sync их забирает

а зоны с правильными профилями связана?

dvolodin: db.noc.ts.metrics.remove({});

так корректно почищу список метрик в PM\Setup\Metrics?

да

спасиб

нужно фильтровать или mongo и postgres потом добавятся?

dvolodin: у меня всего один профиль зоны один на всех

в базе все записи есть, при нажатии кнопки превью вылезает просто "NO DATA"

TSergey: pmwriter перезапусти только

он кеширует их

я хотел стопануть нок, почистить и запустить

кстате

о метриках и прочем

вычистил, ура

если изменить интервал опроса, то до рестарта нока опрос проходит дважды

(за вновь указанный промежуток)

dvolodin: как создаётся файл: sa/protocols/sae_pb2.py ?

в sa/protocols/sae.proto добавил snmp_version и snmp_port может из-за этого у меня ошибка http://pastebin.com/8v69WLzH вылетает.

xetle, дима вроде говорил что жить Sae осталось...

немного в общем

xetle: там makefile лежит

misak_Work: попозже посмотрим, ладно

о

dvolodin, дык чего выпиливаешь Sae или нет ?

поздно, всё остальное кажись поправил. Мне сильно надо поддержку SNMP Port.

freeseacher: всему свое время

но выпиливать надо

и даже переходить к схеме, при которой будет куча SAE, каждый со своими активаторами

Добавте snmp версии и порты, потом пилите выпиливейте лобзиком что хотите...

http://pastebin.com/8v69WLzH - бага пустого пароля. И в вебе его никто не требует..

научите графики рисовать

позавчера в метриках монги были графики, сегодня уже нет

как я от жизни отстал... sae уже выпиливают... эдак скоро все выпилят, ничо не останется...

постараюсь snmp порт и версию сейчас добавить в sae.

"куча SAE, каждый со своими активаторами"

походу закапывать пора

ну как бэ мысль странная

учитывая, что изначально заложэен был в архитектуру шардинг, разнос активаторов на разные железки...

в чем проблема-то случилась?

это называется - переосмысление.

SAE не резервируется

не таскается. он тупо один

я так понял, что у меня уже старая схема минхронизации с ДНС - https://kb.nocproject.org/display/DOC/DNS+Management и https://kb.nocproject.org/pages/viewpage.action?pageId=7766132 обе схемы устарели

кто может ткнуть носом в новую схему?

"минхронизация" --- это очень клево получилось

да :)

misak_Work: она в "каталоге с подробной документацией по ноку"

это где? только не логи канала :(

там даже поиска нет

нет что ты

првиет

ы

Как ваше ничего?

buggy-funhouse: вот график бы нарисовать

зачем?

у нас https://pp.vk.me/c621923/v621923884/325c/YjqeTlIOmtk.jpg

и удалось убить метрики

misak_Work, https://www.google.ru/search?q=site%3Astatic.nocproject.org+dns

freeseacher: просто пиздец как юзерфрендли

нафиг форум убили?

дык вопросы то никуда не делись

buggy-funhouse: форум для слабаков

аррррр

багзилла для альфа самцов

дайте сисек

сисек не будет пока не будет фикса

50?

NOC-1379

Кому надобыло поддержку SNMP версий?

а я думал, объектив фикс =)

xetle: к сожалению у меня пока не актуально.

я у себя порядок ещё не навёл на сети

Ладно тогда в багтрекер повешаю, там будет видно.

хорошо.

надо с кутечевским профилем что то решать. надо в ветку добавить профиль qsw-2600 и портировать в него изменения из старого профиля.

xetle, а ты что-то можешь предложить?

Как удобнее patch или изменённые файлы в архиве? Это про SNMP

хер знает

по-моему лучше pull reqest

скорее всего в виде патча

у кого есть оборудвооание Sprinter TX ?

О qtech говорил уже. Доступ к тестовому стенду + стимул = шоколадный профиль :)

ты его счас закоммить отдельно от основного неработаюшего.

чтобы его можно было пилить.

как можно отдебажить, почему не запускается noc-classifier ?

я сейчас перешёл на него, но там баги с поддержкой 7.ххх ветки прошивой

kibirev: проверь пути для .pid файлов и включи дебаг

нашел что-то, но скрипта ./scripts/clone-sync нет

чем его заменили интересно?

misak_Work, гугли чат по словам make node

misak_Work: http://pastebin.com/EBvsxxDD

e_zombie1, шат?

*шта

e_zombie1: это точно мне?

аааа

ошибся. думал ты про обновы

<e_zombie1> если речь идет о пути, который указан в noc-classifier.conf, то он совпадает, там же указал loglevel debug, но больше от этого информации в логах не появилось (

e_zombie1, чего-то у тебя слишком сложный скрипт. у меня так http://pastebin.com/Hhe2gvqj

kibirev, запусти через -f start, увидишь ошибку

только запускай от юзера noc

ато права побьет

noc-launcher запускать?

нет

классификатор

а какие пермишены надо давать для юзера, создаваемого для синка ?

ciscoфилы , посмтрите баг NOC-1494

да. это бага профиля при обрабтке netflow интерфейса

нужно просто обозвать его как-то и тип ему придумать

или игнорить

ни на то ни на то повлиять не могу

можешь, по глазам вижу

e_zombie1: а что ты пытаешься с cli-commands в итоге получить?

зачем тебе парсить результат?

а что это за нетфлоу интерфейс

dvolodin: мне надо обрабатывать результаты наката настроек на сеть. и из 5000 устройств в силу крешей сае или активаторов штук 20-50 железок остаются без настроек и их надо донакатывать. а что донакатывать я получаю грепом лога работы. и вот на эт

ну и ещё часть железок недоступны изза питания. вариантов много

сейчас я это делаю. а в перспективе будут делать люди которые сидят всю жизнь под виндой.

и читать про регексы и тд они 100% не будут.

им просто некогда.

e_zombie1 валидаторы конфигов

и что?

все что не накатилось прилетит в почту

как это меня спасёт от кривого накатывания настроек для vlan через cli-commands

последнее время все чаще вижу два момента. 1 количество людей на планете растет. 2. все друг другу что то упрощают.

вывод на планете скоро будет видимо невидимо дебилов

dvolodin: что такое noc.ts.p2014.p12.p09 и noc.ts.p2014.p12.p10?

zi_home: заибись. заниматься копипастами для подготовки списка на прошивку ? спасибо ненадо.

e_zombie1, а что поделать

забыл теги - сарказм.

freeseacher, упрощение нужно, потому что из простых вещей люди потом конструируют сложные

dvolodin, да, если я просто дропну коллекцию noc.ts.p2014.p12.p09 я просто потеряю эти данные? нигде ничего не завалится? хочу выкинуть данные там где мы тестировались, где еще пики есть

zi_home: да

это дневная партиция

zi_home, а с дибилами то потом что делать ?

freeseacher, ты считаешь дебилами тех кто использует нок вмсето того чтобы написать свой скрипт для сбора конфига или накатывания набора комманд на железки, или не разбирались с ррд а просто запользовали какти

нет. я считаю что надо прекращать все упощать. :)

и считать что все остальные настолько же умные и опытные.

dvolodin, что я деляю не так?

> db.noc.ts.p2014.p10.p23.drop()

true

> db.noc.ts.p2014.p10.p26.drop()

true

freeseacher, у тебя есть машина?

нет

черт :)

а такая шикарная упрощенная аллегория крутилась да ?

ну типа

сам ты ее чинишь или везешь в сервис

я не пытаюсь возвести это правило в абсалют.

отнюдб

ты это и пытаешься

dvolodin, я типа дропнул но пики в эти даты на графике остались

я пытаюсь сказать что разумнее подтягивать людей и побуждать их получать новые знания чем считать кретинами и все им упрощать. особенно когда речь идет о людях которые выбрали вариант своего развития в сторону инженера

начинание хорошее, но надо без фанатизма.

freeseacher, то есть служащим на аэс, у которых есть компьютер, смартфон и автомобиль непременно помимо основных служебных знаний надо докучи научиться программировать и перебирать движки

научиться программирвоать обязательно.

а если ходишь в аптеку,надо тему не хуже фармацевта рулить

это примерно как знать усный счет до 10

кстати про аптеку и лекарства.

а если заболеешь то вообще кранты

инструкцию давно видели?

там нет упрощений

там все на суровом медецинском языке

и что? ты все там понимаешь?

если мне важно, я открываю интернет и узнаю.

я в аптеке беру лекарство от аллергии и мне нужно знать только сколько таблеток можно пить

честно говоря я довольно часто так и делаю :)

и тя не волнует можешь ли ты под ним рулит ьавтомобилем ?

у меня нет авто

черт :)

;)

ну ок. к консоли ты под этими таблетками полезешь ?

под чем только я к консоли не лазил

ааа... так ты адреналиновый наркоман... понятно

да, я такой

срочно шлю лучи поддержки

2014-12-12 14:35:02,752 [tornado.access] 500 GET /dns/dnsserver/lookup/?_dc=1418380502706&__format=ext&__page=1&__start=0&__limit=25 (127.0.0.1) 43.50ms

начал прописывать каналы синка и так грохнулось

TSergey_: там как то оно через анус включается через консоль. и по дефолту выключено. хотя группа есть.

теперь не работает сетап днс серверов и профилей зон

при запросе того же через браузер - http://pastebin.com/ydZwWpqS

$ modify snmp traphost ip 88.147.128.54 port 161 version v2c severity critical

Error: Entry does not exist

$

расскажите мне как это вообще работает :)

есть бинд, есть зоны в файлах, как это с ноком вяжется?

нок пускает по 8000 порту только с локалхоста

какой демон за него отвечает?

noc-web

окб пасиба

ок, пасиба

и не надо там ничего делать

он только на локалхосчте должен работать

для остального есть nginx

хм

2014-12-12 15:13:05,733 [noc.lib.daemon.configuration] Cannot get config from http://10.0.6.11:8000/main/sync/default/0/config/: <urlopen error [Errno 61] Connection refused>

днс все время туда стучится

у тебя нгинкс неправильно настроен

возьми свежий конфиг с сайта

и заново прогони make_node

ну и так далее

а сейчас у тебя нода неправыильно сформировалась

да там что-то про прокси?

я это правил

ну значит не так настроил

он должен на 80 порт стучаться

ок, ща попробую

ну или без указания порта

e_zombie1: http://pastebin.com/gTu2AFHb

попробуй патчик для этих NDE

сейчас

может кто-нить просветить, что делать, если при запуске noc-classifier.py вылетает такая ошибка http://pastie.org/9776027

{'interface': 'Po 10.760', 'status': True},

{'interface': 'Vl 1601', 'status': True},

{'interface': 'Po 10.761', 'status': True},

{'interface': 'NDE_1019', 'status': True},

{'interface': 'Po 10.763', 'status': True},

{'interface': 'Gi 1/16.1696', 'status': True},

{'interface': 'Po 11.606', 'status': True},

zi_home: поменял конфиг на этот https://kb.nocproject.org/display/DOC/nginx+setup

тоже самое

dvolodin: нормально вроде. сейчас проверю на телнете

да. на телнете тоже норм.

можно коммитить

проверь тогда get_interfaces еще на этой железке

может завалиться

прошли оба типа нормально.

можно коммитить

ну и чудно

2014-12-12 14:40:03,714 [noc-sae] MRT task=54784404/55750323 object=br-sar.san.ru(88.147.128.98) script=Cisco.IOS.get_interfaces status=running

2014-12-12 14:40:03,714 [noc-sae] script Cisco.IOS.get_interfaces(br-sar.san.ru)

2014-12-12 14:40:07,607 [noc-sae] MRT task=54784404/55750323 object=br-sar.san.ru(88.147.128.98) script=Cisco.IOS.get_interfaces status=completed

хм

запустил синк

но он почуему-то в файле по два описания зоны запихал

Взгляните http://pastie.org/9776027 , плз, может у кого-то появится мысль, что идет не так.....

dvolodin, а 1491 1490 1488 1486 - сделать можешь? там просто

а что делает параметр inc_root в описании днс сервера?

всем привет

hello

serg_vrn: ты хотел узнать как пропатчить кде под freebsd ?

а кто-нить может расказать про функционал GIS или дать ссылку про то где это почитать?

postgis.sql ?

e_zombie1: не все проше как поставить NOC на андроид :)

serg_vrn, этого функционала просто нет

есть заглушка на будущее

freeseacher: то есть если надо напиши сам?

нет. я не предлагаю ничего писать.

я просто соощаю что GIS в ноке не тольк не готов к продакшену но и к альфатестированию даже

freeseacher: а хоть какие-то наработки есть в этом направлении и если есть то где их посмотреть?

"хоть какие то" есть.

в инвентори можно в гис поиграться

посмотреть можно в /opt/noc/gis

там есть набор моделей.

наработки по адресной базе

импорты из фиаса

тоесть 100500 низкоуровневых библиотек и скриптов которые в дальнейшем чего то сделают.

zi_home: и как в инвентори можно поиграть?

freeseacher, с серверным рендеррингом графиков не игрался? прям аж свербит все

нее

я забил пока.

:(((((

serg_vrn, инвентори > инвентори

добавляешь объект типа PoP

разварачиваю инфраструктуру с децентрализованными активаторами по два на город и всем таким

freeseacher, во кстати

ты на активаторах инстансы делаешь непрерывными или пересекающимися?

номера я имею ввиду

у меня везде разные имена активторов

у меня выносной активатор отказался пинговать и я не понимаю почему так могдло случиться

freeseacher, нет, ты же говоришь по два сервера с активаторами на город

я делаю по два активатороа на город с номерами 0 и 1

но это разные сервера?

нет один.

просто два инстанса?

да

один под пинг

второй под задания

я думал ты машины резервируешь

это следующий этап

у меня пока по одной виртуалке на город.

мне просто подумалось что у меня активаторы не стали пинговать потому что номера инстансов пересеклись

и буду ли я делать вторую я хз.

пул ведь у меня один

у меня аптайм у этих виртуалок очень злой.

один пул это не мой путь.

на этом пути точно будут большие грабли

хотя он весьма соблазнителен :)

не, ну у тебя понятно

думаю ты правильно делаешь

я бы тоже так сделал если бы был такой смысл

у нас махонькая сеть

10% от вашей

в твоем случае я бы все равно раскидывал

у тя же доступ тоже в ноке ?

ммм, не все так просто

у меня как бы два города, но сервера только в одном месте соят

один центр

никакого распределения

ну значит как минимум два пула активаторов

у меня чешется мысль с шпдшниками симбиоз сделать

сейчас они отдельную инсталляцию у себя имеют

норкоманы

ну а так в одной инсталляции только с разделением прав было бы лучше

но в ноке распределение доступов очень ущербное

ты про железяки ?

да

да не. там нормальное распределение.

на ip еще кое как удалось им дать доступ

просто часть скриптов надо отключить

а вот с железяками все сложно

у меня каждый город имеет доступ тольк ок своим железякам.

доступ сделан на основе адм домена

freeseacher, а сниппеты?

когда я последний раз проверял

не взлетели

юзер мог выполнять сниппет на любой железке независимо от ограничений

zi_home: я конечно извиняюсь но я пукт инвентори в инвентори не вижу, что я сделал не так?

serg_vrn, или у теяб старый нок и надо обновиться или просто проблема с терминологией

Metadata-Version: 1.1 Name: noc Version: 0.8

вроде не старый

root@noc:/opt/noc # ./scripts/about | grep NOC

|NOC|0.8dev10412|

|NOC|0.8|

не просто старый....

но к сожелениею последний

dvolodin, хнык.

dvolodin, хнык.

dvolodin, хнык.

freeseacher, не проси его релизить, сейчас есть проблемы которые людям нельзя показывать

serg_vrn,

root@noc:/opt/noc/etc # diff upgrade.conf upgrade.defaults

12c12

< ENABLED=yes

---

> ENABLED=no

45c45

< BRANCH=develop

---

> BRANCH=default

zi_home, я тут обнаружил что у мен явидимо что то идет не так.

нок перестаил пинговать в 6 утра желеязку.

и не стал ее пинговать вовсе

весь блин день

в fm висит авария пинг даун

не только у тебя

хотя пинг давно есть

у меня не так но тоже случается

за это время пришел шедулер

и удалил все задания

ip меняешь и пока нок не рестартанешь новые мапинги в активатор не приходят

не всегда но случается

не знаю, сае или активатор чудит

а задания когда оживут ?

или руками надо инишиал сабмит вызвать ?

задания очевидно оживут не раньше чем пинг файлед не закроется

закрылся

поркурил 10 минут

задания не ожили

нок вообще тормозной

надо сохранить mo profile

полчасика еще помаринуйся

это вызовет инишиал сабмит

и задания появятся вновь

заданий появилось много.

очень.

freeseacher, а ты базы данных держишь там же где и сам нок? у меня дикая мысль появилась поднять отдельную машину с постгресом и монгой

каковы показания к такому экстремизму ?

если будут другие клиенты, отдбельный сервер баз данных выглядит кошерно

например opennebula для хранения данных использует постгрес

нее

один сервис одна база.

один тюнинг базы под один тип запросов

хм

ну это для тех кто тюнит

у меня все на дефолте

freeseacher, а у тебя есть тюнинговые рекомендации для нока7

конечно.

для начала

я не DBA

оставить все в дефолте. :)

хер знает что там лучше крутить

для постгреса есть тюнилка из pgtune

и что она делает?

http://pgtune.leopard.in.ua/

и как ей пользоваться?

freeseacher, а профит есть? разница хотя бы заметна?

конечно есть.

гораздо быстрее кончается память на ноковском сервере и сервак быстрее уходит в свап

:)

ну а если серьезно то быстрее работает дискаверинг интерфейсов

эмм

ну там же среди прочего есть дискаверинг арпов и профиксов

монга падла, и так всю память под себя подмяла

freeseacher, что ты подразумеваешь под дискаверингом

а это операция вида select ip from ip_address where ip=127.0.0.1 and vrf_id=1

и таких вот запросов тысячи

а какой db type выбирать для нока?

web

ну попробуем

не указывай там общийобъем памяти больше чем 30% настоящей памяти.

ок

и до перезапуска постгреса важно поправит ьи применить sysctl.conf

иначе быть беде

хочу проверить на чем затыкается скрипт get_interface для extreme, уже где-то наталкивался в логах ирка, но не помню как я это сделал))

freeseacher, а что подкрутить на фряхе?

на таймаут в 120 секунд

его надо понять немного

а лучше много

sa/script/script.py

- TIMEOUT = 120 # 2min by default

+ TIMEOUT = 1200 # 2min by defaul

er, what?

все

сломал нахуй постгрес

нахуй сломал постгрес ?

в пятниц

ц

у

да, я такой

но вроже оживил

какая это жизнь без риска

чуть позднее я еще нок сломаю

dvolodin: NOC-1495 добавляет поддержку SNMP версий (1&2c) и портов.

Пока сдел только SA, сложно было. PM в понедельник сделаю.

Поддержка выбора портов и версий в SNMP сильно нужна. Глянь и добавим в текущую sae... а потом можно уже переписывать SAE неспеша...

я правильно понимаю, что NOC-1495 ломает сетевую совместимость?