nocproject.org

Такое явно уже обсуждалось после обновления

не могу найти

http://scl.wsnet.ru/files/noc.txt

установка нока чиста

я

Помогите плиз :)

Интересно это последнюю версию нок ставишь? Базы, особенно монги точно чисты?

CfYz, обсуждалось

кажется решается грохом какого то индекса в монге

freeseacher: у меня только раз встречалось в прошлом году. Теперь новая установка на чистую базу проходит нормально.

Недели две назад раз десять нок ставил с нуля (ебылд тестил) и ни разу duplicate key error index: noc.noc.vendors не материло.

я как раз с прошлого года и не обновлялся

CfYz: дропни вендора..

Вот! Обновись...

так вот при обновлении оно и вылезло

или образ типа перекачать?

вмный

да я подумал что надо бы дропнуть коллекцию...

Дропни вендоров.

забыл уже все

noc.noc.vendors.drop() так?

db.noc.noc.vendors.drop()

db.noc.vendors.drop()

и перед этим mongo --shell

use noc

да допер уже

спасибо

обновилось нормально

других ошибок не появилось

Your installation is not registred! - ну надо же :)

кейген у кого-нить есть?

Теперь пропали все Object Models...

Failed to fetch data

хех

ведь держал специально чистую установку нока для обновлений и то не смогла

если есть failed to fetch data, то должны быть трейсы

dvolodin да есть - http://scl.wsnet.ru/files/noc.txt

ну а вендоров зачем бездумно сносить?

удивляют меня люди, сначала дропают коллекции, потом удивляются

это про меня :)

хех

можно как-то заслать команды с помошью .cli() но не разными сессиями?

а то "last" становится нечитаемым, мелочь, а неприятно

(на фре)

кто нить про pm знает

?

у меня усилено пишет No handler found

TSergey_: в пределах одного скрипта сессия одна

хотя с виду все настроено хорошо

dvolodin: хм

угу

:)

dvolodin: а можно тебе не поверить?

http://pastebin.com/AHDu7a0a

http://news2.ru/story_images/400000/retina/1394111623_73_generated.jpg

кто подскажет, где asset лежит? неправильный вендор привязался - удалить надо

видно по дням, как я добавлял по команде в скрипт

и?

bee26: что именно?

dvolodin: и видно что сначала четыре сессии, потом пять, потом шесть

Ребят, гляньте пожалуйста: http://pastebin.com/Ea68KMrn

не могу понять что за нафиг

Трейса нет, но данные не хаваются

Night_snake: у меня, кстати, get_interfaces отрабатывает без su

он и должен без su работать

Может его motd смущает?)))

Night_snake: у тебя стандартный инит, тот что на сайте?

на каком сайте?

https://bitbucket.org/nocproject/noc/src/826816a820586531818e8a4433db475e88f7aaf8/sa/profiles/OS/FreeBSD/?at=develop

dvolodin: нашел. дропаю noc.objectmodels

Night_snake: поменяй pattern_prompt

bee26: дропать-то зачем?

Night_snake: на pattern_prompt = "^S "

т.е. на pattern_prompt = "^$ "

(т.е. на о, что в PS1, " set | grep PS1")

как найти? трейс выдал <class 'noc.inv.models.objectmodel.ObjectModel'>:54c731d94a5e68399205feba . этот ид уже не существует

помогло db.noc.objects.update

2015-01-27 12:36:34,140 [noc.lib.daemon.configuration] Getting config

2015-01-27 12:36:34,289 [noc.lib.daemon.configuration] Config retrieved

2015-01-27 12:36:34,290 [noc.lib.daemon.configuration] Configuration has been applied: Items: 0, Created: 0, Changed: 0, Deleted: 0, Errors: 0

2015-01-27 12:41:34,219 [noc.lib.daemon.configuration] Getting config

2015-01-27 12:41:34,416 [noc.lib.daemon.configuration] Config retrieved

2015-01-27 12:41:34,417 [noc.lib.daemon.configuration] Configuration has been applied: Items: 0, Created: 0, Changed: 0, Deleted: 0, Errors: 0

че с этим делать?

мнда. хуйня какая то

по-хорошему надо бы в объектах, создаваемых из коллекций, использовать uuid в качестве ключа

тогда бы он у всех одинаков был

и что мешает?

TSergey_ поменял prompt на тачке, ща буду смотреть

на тачке?

я наоборот сделал в профиле такой, как на серваках

почему у меня в inventory->object models huawei s5328 есть , а скрипта get_inventory для него нет?

TSergey_ а смысл? Мне пофиг на промпт на тачках, я на них лазаю раз в пятилетку. А профиль под каждого править...

ну не профиль, а промпт

и там живого для дискавери только версия и интерфейсы

TSergey_ да мне бы еще арп, и большего не надо

get_interfaces там нужно дорабатывать, для отображения в Switchports

мне главное чтобы он арп-таблицу снял, остальное ващепофиг

ну get_arp из MO\Edit\Scripts\ у меня отрабатывает

А то что он нашел тока unpriv_prompt это ничего? Чего он FAILURE то сразу? http://pastebin.com/vJWqtb4R

Сделал сервис для пасты, чтобы не палить пароли

использовать примерно так

.... | ./noc paste

если нужна публичная паста -- ./noc paste --public

по умолчанию паста хранится неделю

ооо. клева

TSergey_ а покажи свою регулярку и промпт. а то я чета не въезжаю

пожааалста)

вчера вечером тебе говорил, пароль суперпользователя плохой!

Попробуй на свою фрю под ноковским пользователем зайти, потом su и ввести пароль суперпользователя..

нет там su

Думаю дело не в промпте а в пароле on_read: 'su: Sorry\r\n'

так я потому вчера и спрашивал, нужен ли рут для дискавери

Точнее,su там есть конечно же. У меня su там нету)

__init__.py command_super

ты __init__.py правил руками?

http://pastebin.com/vJWqtb4R вторая строка!!!

Ещё раз хреновый пароль суперпользователя! Проверь как говорил выше.

xetle: ты читай: "su там есть конечно же. У меня su там нету)"

Night_snake: нок вообще оченно убог в плане работы без суперпользовательского доступа

пичалька :( рута мне там не дадут, увы

dvolodin а без рута ему никак?

а я то-тут причем? :)

Ну тогда возьми промпт от непривелигированого скопипасти в промпт... Может часть скриптов будет работать.

Night_snake: поменяй pattern_prompt = r"^(?P<hostname>\S+)\$\s+"

оно тогда подумает что уже суперпользователь и su вводить не будет..

dvolodin: а ты тут при том, что переходы между стейджами небось тобой прописаны

?

sa/script/cli.py

О. Я ему загасил unpriv_prompt

и поправил обычный

и тогда он прочухался

dvolodin: напрягает хранение ip, логина, пароля в базе, сколько думал по другому никак.. А вот для ssh можно хранить ip, пользователя, ключ.

Может вариант авторизации по ключу тоже добавить?

хихик

фразу где вводить будут?

Ключ может быть и не запаролен, или нок может хранить также и пароль к ключу.

пользуются ли нокописатели диффом?

если да - то нахрена не использовать старую добрую сишную практику: newline at the end of file?

newline харашо!

newline cinema!

freeseacher, тебя это не смущает?

Firefox can't find the server at downloads.nocproject.org.

dvolodin, 2014-12-26 15:51:54.989047 Deferred

dvolodin, http://i67.fastpic.ru/big/2015/0127/ae/ef0ba24b894a7adac1e81df2a34b0eae.png

dvolodin, ни один дискавери не работает после ping failed

о, будем дружить домами

джобы занятным образом исчезают из коллекции и не возрождаются

как говорится, хуй вам, а не reset_deferred

блять, я уже столько времени убил на ёбаные раскопки в ёбаном ноке...

возможно, было бы дешевле писать своё

писать свое всегда дешевле.

поддерживать дороже

в случае с ноком у меня дорогая именно поддержка

охеренно дорогая

ты свое бесплатное для компании время считаешь платной поддержкой ? :)

где смеяться?

оплата временем, я помню.

да смеятся особо не где.

und?

давай посмеёмся над telnet_naws \xff\xff\xff\xff

им так удачно скрыли баги sa/script

evyscr, ты чего хочешь то ?

я много чего хочу

например, чтобы работал пинг

а что с пингом?

отмотай на прошлую неделю.

evyscr, это опенсорс софт. он работает ровно на столько сколько ты заставляешь его работать.

"не пингуется" конкретный девайс

ни на миллиметр больше

freeseacher, понять и простить?

нет, взять и дописать

freeseacher: это попытка сказать, что я жалкий потребитель, не способный что-то сделать самостоятельно?

freeseacher, НТВ

я жалкий потребитель :)

evyscr, я про то что когда ты берешь что то готовое и подходящее тебе 100% это скорее неожиланный подарок судьбы.

лёль

ведь всегду нужна "перламутровые пуговицы"

как будто от меня патчей никуда не было

а хотелось бы почитать "success story" про NOC, ну хоть одну

только вот нок всё больше превращается в НЁХ

кроме использования как хранилки конфигов

TSergey_, только там где внедряет Dmitry11

ой

TSergey_: спроси у слезших

dvolodin,

нок это традиционный опенсорс проект с небольшим колвом разработчиков ведущих разработку в свободное время.

и отсутствием нормальной документации

ну да.

сколько на сайте упоминаний о telnet_naws?

адин штук - irc log

ну вот у меня нет граблей с ним.

(после индексации должно стать три, думаю)

мне эта тема не интересна откуда упоминания то будут

"мы делаём НЁХ, если оно не работает - см. рис. 1"

evyscr: телепаты в отпуске, в общем-то

нет, я на работе

как ты себе представляешь диагностику "у меня одна железка не пигнуется, нок - г-но"

?

я тебе другие вопросы задавал

и здесь тоже - железка не пингуется при пинговании с хоста. у нока - никакой индикации.

*при успешном пинговании с хоста

у меня уже родилось несколько подозрений.

если они оправдаются - нок таки говно

ошибка SSL при обновлении нока - типа установите новый pip, не помогает все равно:

Pulling repo https://bitbucket.org/nocproject/noc

abort: error: _ssl.c:504: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

дропнул на свою голову вендоров :)

может еще что-то обновить?

CfYz`R: ca_certificates

впрочем, не факт

да я образ слил с сайта

тот который 0.8

еще

ca-certificates is already the newest version.

устанавливаем еще раз

меркуриал обновлён?

ну я перед всем этим делал apt-get upgrade

а еще до этого apt-get update

Но видимо не там обновляется

видимо не сегодня

спасибо за помощь!

evyscr: включи debug на активаторе и будет детализация

freeseacher, за новые фичи базара нет, плати деньги будут фичи иначе сам, но багфиксы, это совсем другой разговор

ты так говоришь как будто баг фикс не занимает время

но он затрагивает заведомо большее количество пользователей, в том числе коммерческих

dvolodin: и как мне включить дебаг на отдельный девайс?

evyscr, сделай отдельный активатор для него

энивей, какая блядь отвечает за Setting object mappings to?

в нем укажи что он отладочный

я так все время делаю

перевешай эту желкзяку на этот отладочный активатор

разумно

но уже не особо требуется.

я так делаю дебаг скрипт для железяк которые не доступны с хоста

повторюсь: какая блядь отвечает за Setting object mappings?

что это вообще ?

понимаю, что строка из sa/activator/activator.py

но откуда берутся данные?

это - какое-то говно.

необновляющееся, видимо

или того хуже

воу воу

как ты додебажил до этого места

tcpdump

и телепатия

мне в последнее время что-то приходится их применять в отношении нока

SAE их присылает

формирует по адресам объектов и активаторам

если указан коллектор для объекта - из object mappings он убирается

у sae на эти маппинги есть кэш?

нет, не кеш

ошибка в логике

ip != trap_source_ip

как забавно

debug-script, конечно, покажет, что всё работает.

в общем, чинить надо.

и чинить, конечно же, логику

чините, Шура, чините

zi_rus, ты понимаешь в чем проблема ?

freeseacher, какая проблема

у evyscr

нет

такое ощущение что у меня части диалога не хватает

а

это да

он рассказывал

у него один мо не пингуется

не пингуется он из-за того, что sae считает, что пинговать надо trap_source_ip

дык да

это давно известно

а зачем?

не пингуется потому что не отвечает или потому что нок его не пингует ?

evyscr, это не баг.

это заданное поведение

где описано?

потому что поле адрес оно ойпи.

точнее оно текст

evyscr, спроси что полегче, я 3 или 4 года тут, нукто так и не объяснил

а поле trap_source _ip это ip

zi_rus, evyscr я спрашивал раза 4, может 5

говно же

теперь я просто это знаю :)

freeseacher, то есть тебя не смущает что на address телнетиться можно а пинговать нельзя

проверяем одно, используем другое

evyscr, давай патч. там три тсроки

zi_rus: больше того, тельнетиться можно, но нельзя

потому что ping failed

zi_rus: у тебя есть mo с deferred?

есть

специально не дерагаю его

может кто сможет посмотретьо

сделай запрос в монге: db.noc.schedules.inv.discovery.find({"key":XXX})

где XXX - id mo

какой кей?

а

попробую

у меня джобы радостно поудалялись

были и поудалялись? или как?

угу

нет пинга - нет джобов

а при reset_deferred, похоже, ресетятся существующие

> db.noc.schedules.inv.discovery.find({"key":702})

{ "_id" : ObjectId("549181d2f3b6825a428154b5"), "jcls" : "interface_discovery", "schedule" : { "interval" : 86400, "failed_interval" : 600, "offset" : 0.9805722917226318 }, "ts" : ISODate("2015-01-28T02:32:01.446Z"), "s" : "W", "key" : 702, "data" : null, "last" : ISODate("2015-01-27T02:32:01.672Z"), "log" : [ ], "f" : 0, "ldur" : 14.453197956085205, "st" : ISODate("2015-01-27T02:32:16.125Z"), "ls" : "S", "tb" : null, "runs" : 4

1 }

>

http://i67.fastpic.ru/big/2015/0127/ae/ef0ba24b894a7adac1e81df2a34b0eae.png

я думаю, ты понял

что характерно, никто (кроме одного человека) не может сказать, должны ли удаляться джобы или нет.

НЁХ

ну я понял

но

легче ведь не стало

не совсем

ясно, почему не ресетятся

неясно, как должно быть

второй вопрос - архитектурно-организационный

если при дефере джобы должны удаляться, то при ресете несуществующие должны создаваться

dvolodin, ааа!!!! ни хера не работает!!!! аааа!!!

если не должны удаляться - значит, надо править место, где удаляются

раньше ведь работало

кто-то сломал

не очень давно

оптимизация, наверняка

несуществующие должны создаваться в рамках initial submit

и? он вызывается в рамках reset_deferred?

он переодический

сам хзодит смотрит надо ли чо добавить

с условиями?

пересохранение объекта помогает.

давай код откроем уже а ?

freeseacher, сутками висит, ничего не меняется

freeseacher: ну открывай

так вот да

я пока жду, пройдёт ли обновление sae-activator

о, дождался

таки прошло

кстати

freeseacher: и куда смотреть в коде?

хз, я не смотрю. у меня тут развлекуха с pm

dvolodin, а как тушенку теперь собирать? Мне Dmitry11 давал ссыль, но по ней нифига не собирается

Как и раньше

dvolodin: зачем для пинга используется trap_source_ip?

зачем условием для телнета на mo.ip является доступность mo.trap_source_ip?

evyscr, первое это большой вопрос, а второй очевидно, если мо не пингуется значит нехрена его долбить

ты не на тот вопрос отвечаешь

mo.ip может быть недоступен, а телнеты будут продолжать стучаться

ну и дальше, откуда берётся пыль и куда деваются джобы?

evyscr, ну тема трап сорс это старая больная мозоль, а про джобы я приплюсуюсь

evyscr, это называется не еби мозги и делай ip и сорс одинаковыми

"не еби мозги и удаляй поле trap_source_ip из модели mo"

но трап сорс ойпи не только в sa используется

но еще и в fm

не ебёт

он ДОЛЖЕН быть равен ip

как адресс с которого придут трапы и сислог

а если железке похуй на твое должен ?

если она его шлет с lo0

dvolodin похуй на эту железку

а рулишь железякой ты с bof

я соглашусь на разумный дефолт

в виде по умолчанию заполнять это поел отрезовленным адресом

не нужно

надо отучить пинговать этот адрес

пинговать я бы при этом все же пинговал бы адрес управления

я бы тоже

evyscr, dvolodin рассказывал что на заре написания нока у него объединялись офисы и адреса там пересекались и он нахуярил кучу костылей вроде этого трап сорса, так что теперь это наша общая боль

но почему-то сделать трап сорс опциональным он не хочет

хорошо. договорились. пингуем с адрес управления.

так и надо

но кто должен резолвить адрес если он в адресе заполнен fqdn-ом

активатор или хост ?

хост

кто мапинги генерит

тоесть при генерации маппингов

ну вот и все. осталось только написать код.

хуйня какая

а зачем держать там fqdn?

потому что железяки бывают меняют адреса

бывает

и держать там fqdn хорошая практика

не знаю, не знаю

так можно пойти и дальше: у железки несколько l3-интерфейсов, стучаться по очереди до первого ответа

да это ебануться

есть 100500 систем, все используют один адрес

и никто не жужжит

но в ноке решили пойти через жопу

да нормальная это мысль с тем, что адрес управления может отличаться от источника логов/тапов

я жужжу.

а вот реализация оставила несколько вопросов

я давно прошу альтернативные методы входа на устройство

через gsm модем если сновной адрес не доступен

а зачем?

авто диагностика при недоступности

конфиг снять

что диагностируется

?

не результат ли это кривых рук

конфиг - ок

хотя с ноковской системой конфигов тоже можно поспорить

Allocated Prefixes единожды найденый навсегда остается в базе даже если его уже грохнули ?

да

не придумали критерии как удалять

тогда процесс поиска свобобного префикса который был когда-то занят становится не очень юзабельный :(

а есть идеи когда надо удалять ?

ну, критерии

грохаются все l3?

на забрал с железки префикс, если при следующем дискавери префикса нет если уж не удалять его то как-то пометить что тут его уже нет

ну или раз в сутки удаляем все префиксы и смотрим по новым свежесобранным

hi all

how can i use noc with ssh-key authentication on equipments

?

where copying key for authentication?

evyscr: твой мифический объект в object mappings приходит?