nocproject.org

..

поздравляю всех с наступающими праздника пока все не ужрались

предусмотрительно

бэкап-поздравление :)

все уже пьют

походу. активность нулевая

мы еще нет

Всем привет

а что за праздник?

e_zombie: че за праздник?

ну типа пятница перед 23 февраля

combo

при попытке взять конфиг выдаёт Task failed: Activator pool is down

активатор запущен

при дебаг всё получает вроде

http://pastebin.com/91msUsDt

`fumufu86: в веб-морде можно посмотреть статус активаторов

включен

тот который default

SA -> Monitor

если делать ./noc debug-script Cisco.IOS.get_version pozharka от пользователя noc

то получит то что в пасте

<Dmitry1> SA -> Monitor пусто

отож

смотри логи активатора

смотрел

понять не смог

теюе же пишет, что логин/пароль неправильный

pymongo.errors.OperationFailure: command SON([('authenticate', 1), ('user', u'noc'), ('nonce', u'9f77ce0df59afb8d'), ('key', u'8f9079ac0cccfe2b522e878fc5d61106')]) on namespace noc.$cmd failed: auth failed

http://pastebin.com/W639remt

и что там не понятно?

активатор не умеет биндится на IPv6

там дальше видно что от другого пользователя выполдняется без auth failed

Теюе сложно забиндить его на 127.0.0.1 ?

я просто не знаю как это делать

линукс установил первый раз в жизни неделю назад

в actovator.conf

сек

listen_traps = 0.0.0.0

listen_syslog = 0.0.0.0

замени на нужный тебе IP

спасибо

там стояла первая сетевая

eth0

`fumufu86: получилось?

zi_rus: дай доступ на свич

Dmitry1, подзно

я рассчитался

так тем более дай

права отобрали

не смогу теперь ничего настроить

жаль

да ладно

если свич только у меня

и больше никому это не нужно

не

то нахер париться

просто обычно на него не ставят такую прошивку

на обычной прошивке он работает

http://paste.org.ru/?c5qy1d как это лечить

Коллеги, кто тут из РТ?

Кто-нибудь сталкивался с поделием отечественных умельцев под названием ViPNet?

гагагагага

тебе смешно :( а я уже недели две с ним сношаюсь

у нас ктото проходил обучение по нему

но вроде как нигде у нас не поставлен

<Dmitry1> `fumufu86: получилось? К сожалению нет

давай дальше логи свои

сек

файл логов безразмерный

ибо надо правильно настраивать ротацию

http://pastebin.com/U0EGL9u7

<zi_rus> ибо надо правильно настраивать ротацию Это мне? Если да, то как?

[main]

log_snmp_traps = true

logfile = /var/noc/log/noc-activator.{{instance}}.log

log_cli_sessions_path = /var/noc/log/cli-sessions/{{ip}}-{{script}}-{{ts}}.log

loglevel = warning

log_cli_sessions_ip_re =.

heartbeat = true

logsize = 102400000

logfiles = 9

в папке /var у меня noc нет

он в svr лежит

хотя в activator.conf указано logfile = /var/noc/log/noc-activator.{{instance}}.log

разве вот это http://pastebin.com/91msUsDt не говорит не о чем?

там вроде видно что если сделать дебаг от пользователя NOC, то он заходит и конфиг получает.

`fumufu86: что монга говорит по этому поводу?

сек

как проверить что она говорит?

логи монги посмотреть

noc@ubuntu:/opt/noc$ mongo noc

MongoDB shell version: 2.6.7

connecting to: noc

Welcome to the MongoDB shell.

а что значит dedicated_ping = false в настройках активатора.

в папке с монгой есть файлик mongod.log

если в этой папке /var/log/mongodb

то за сегодня там пусто

перезапустил NOC, проверил ps axw | grep noc | grep activator, теперь активатор не запущен

как запустить отдельно активатор

e_zombie в СЗФ точно стоит

zi_rus: на другой работе у тебя NOC будет? Какое оборудование?

активатор сейчас не запущен, и после рестарта NOC он не запускается

как его можно запустить принудительно?

а кто логи смотреть будет? )

Dmitry1, хуавеи длинки и циски мне прогнозировали, но нока не будет, если я сам его не насажу, а успех сего предсказать пока не могу

ой бля

не длинки

алкатели

главное, чтобы доступ давали

ахаха

пошутил

а у меня появились кутеки, 3400 и 2910

.

TSergey: скрипты на них работают?

на 3400 пока только версия и конфиг на интерфейсах ошибка, пока не разбирался

2910 еще не заводил

помогите понять почему, к примеру, get_vlans один и тот же скрипт c одной из 65 цисок дергает только несколько строк вывода, при том что раньше отрабатывал норм. в sa->reports->failed script все чистo. По debug_script не вижу ничего подозрительного (с аналогичной �

vserg: только debug-script тебе в помощь

данные по проблемной железке уже вайпал

бестолку

давай вывод debug-script проблемной железки на pastebin

http://pastebin.com/iFjgXshL

вот последние строки в активатор логе

2015-02-20 12:55:04,234 SIGTERM received. Exiting

2015-02-20 12:55:04,234 Removing pidfile: /srv/noc/run/noc-activator.0.pid

2015-02-20 12:55:04,234 STOP

vserg: а чего оно у тебя на 'terminal length 0' пишет 'Command authorization failed.\n\n' ?

`fumufu86: лвунчер запускает активатор?

gthtpfgecnbk

перезапустил, он появился в трех экземплярах

во блин, хороший вопрос, полезу глядеть

<e_zombie> logfile = /var/noc/log/noc-activator.{{instance}}.log

я эту строку вернул как на то что было logfile = /svr/noc/log/noc-activator.{{instance}}.log

и всё заработало

но почему активатор теперь трижды запущен

х.з.

по идее можно запустить несколько активаторов для балансировки нагрузки

сделал рестарт NOC, и один из активаторов поменял PID

остальные остались со старыми

так ты стопани и убей все что не остановилось

"нок-ланчер стоп" должен все выгружать

так, те которые не поменяли PID, не отключились, после sudo service noc-launcher stop

как остановить остальные?

килом их

я первый раз установил линукс неделю назад, и только сегодня узнал про lsof и grep. c помощью grep я их нашел. убивать их как?

kill PID убьёт их?

ага

всех с выходными

пока

vserg: ну что там?

они появились с новыми PID

Удачных выходных

Dmitry1:спасибо. На сервере авторизации для данного хоста пришлось явно задать разрешение на выполнение команды, все выгребает как надо.

кинь на пасту get_version

не понятно только в какой момент поломалось. Изначально проблемы такой не было

vserg: кинь на пасту get_version

и заодно get_chassis_id

http://pastebin.com/dp0nrZmh

vserg: ну дык не работает оно. полный debug-script скинь обеих скриптов

vserg: а 7600 серия с ios 15.x есть?

после

ubuntu@ubuntu:~$ sudo service noc-launcher stop

Stopping noc-launcher

NOC продолжил работать

работает, конфиги снимает и тп

ты только лаунчер прибил

Всем ку

get version http://pastebin.com/LfXa46yM

никому не нужна AS четырёхзнак?)

buggy-funhouse: куда труп закопал?

У меня оказалось 3 щтуки их

get chassis http://pastebin.com/dLKuFChk

Dmitry1: 76 нет

Расскажите, пожалуйста, как править скрипты под свои железки.

К примеру есть у меня Qtech2800 и у него не отрабатывают

Interface_discovery

asset_discovery

щас поправлю скрипты и попробуешь заново

./noc debug-script get_interfaces 8789 выдает огромный лог...

buggy-funhouse, :) бесплатно, без смс? :)

выясняю спрос на продукт!)

http://pastebin.com/x353eJ58

нашел два запущенных лаунчера

убил их и перезапустил

Теперь работает один активатор и всё вроде работает корректно

i_a: в личку мне напиши, бо щас занят немного

Dmitry1, ftp://ftp.cisco.com/pub/mibs/v2/CISCO-IETF-VRRP-07-MIB.my

Dmitry1: ok

Как в Run commands задать таймауты между коммандами?

`fumufu86, а зачем ?

каждая следующая будет введена после появления промта

нужно перепрошить коммутаторы и удалить старую прошивку

пока промт не появится следующая команда не будет дана

freeseacher, e ytuj gj[j;t ghjibdrf ljkuj imtncz? yjr yt lj;blftncz b jndfkbdftncz gj nfqvfene

он начинает закачку и пишет

10.11.5.112 R

None

у него похоже прошивка долго шьется, но не дожидается и отваливается по таймауту

*нок не дожидается

закачиватся минут 10 она

`fumufu86, в любом случае никак. такого функционала нету

vserg: закоммитил фикс - тестируй

может можно задать по времени задачи

чтоб он сначало запустил первую команду на всех

я думаю она у тя отваливается по таймауту вывода в консоль данных

freeseacher, да ладно, есть там где-то таймаут чтобы нок через 30 сек не отваливался

через 15 минут начал выполнять вторую задачу?

`fumufu86, я бы сделал это просто двумя задачами

или сделал бы с консоли через прямые вызовы команды

`fumufu86, попробуй так --- a/lib/app/saapplication.py Fri Feb 20 09:20:58 2015 +0300

+++ b/lib/app/saapplication.py Fri Feb 20 15:37:57 2015 +0300

@@ -19,7 +19,7 @@

map_task = None # Map task name

reduce_task = None # Reduce task pyRule

form = None # Map task parameters

- timeout = 60 # Reduce task timeout. None - for adaptive timeouts

+ timeout = 1800 # Reduce task timeout. None - for adaptive timeouts

objects = None # Pre-selected objects

tftp 10.11.185.200 get S2300EI-V100R006C05.cc

startup system-software S2300EI-V100R006C05.cc

y

delete /unreserved S2300EI-V100R006C03.cc

y

tftp 10.11.185.200 get s2300_v100r006sph019.pat

startup patch s2300_v100r006sph019.pat

y

delete /unreserved s2300_v100r006sph012.pat

y

clock timezone MSK add 03

reboot

вот всё что требуется

день борьбы с пастебинами?

попробуй избавиться от y

попробую

evyscr, да ладно, теперь каждые 5 строчек пастебинить что ли

там ка кправило бывают опции типа force_agreee

изначально пробовал без них

или force

поищу

но они проде иногда сами подставляют y, и нужно только ENTER нажать

как реализовать нажатие ENTER не знаю.

да никак на самом деле.

run command != expect

vserg: ?

это нужно вместо ENTER вставить?

`fumufu86, нет :)

это утверждение.

пустая строка может прокатит

как создать задачу, с моим набором команд?

Dmitry1: вот вываливается что в вебморде теперь get chasiss http://pastebin.com/nAyBEpvs

кстати надо будет попробовать

dvolodin, тут expect просят в run command.

можно будет просто нажать ENTER в блокноте и скопировать туда команды

get version http://pastebin.com/MfHaGnCf

не могу сказать что это полностью бесполезный функционал. сам влетал пару раз

делал в итоге либо руками либо прям писал задачу для активатора

в снипетах жи есть питон

это не то

он для подготовки команд

а не для управления потоком исполнения команд

а ENTER нажатый в run command, как ENTER?

`fumufu86, я думаю парсер его съест.

freeseacher: кстате, я вчерась запрашивал отображение патчедиффа непосредственно в жире

evyscr, поясни

аттаченный файл

ну

скажи номер задачи ?

NOC-1535

так и чо тут ?

я хочу посмотреть аттач непосредственно в жире

без внешних приложений/скачиваний

ибо он text/x-diff

vserg: пробуй

Так как можно создать задачу, с собственным набором команд?

Dmitry1: норм вывод http://pastebin.com/pdyXnvwL

спасибо

`fumufu86: SA -> Setup -> Command Snippets

vserg: какие железки еще есть?

на этой 65-й серии оно у тебя SFP модули в инвентори подтягивает?

evyscr, я такого не знаю как сделать.

я подумаю

может найду чего

2960 есть, но там проблем не наблюдал пока что. С инвентори пока что не разбирался, не могу ничего сказать.

команды вводить в раздел snippet, так же как в run commands?

vserg: монст. строить сеть из шеститонников и c2960

Dmitry1: что досталось по проекту

что-то кроме с2060 и шеститонников есть?

vserg: инвентори с шеститонника нормально снимается?

edgecore где-то в единичный экземплярах

Dmitry1: а инвентори с 2950 тебя интересует?

нормально

evyscr: скрипт нормально отрабатывает ?

где как

если нормально, то кинь мне модельки

скрипт какой? get_inventory?

vserg: SFP модули, линейные карты и т.п.

evyscr: да

тогда таки не везде

а модельку я уже забрасывал вроде

evyscr: надо разбираться

у меня пару часиков свободных есть

get inventory http://pastebin.com/dWqup9WX

а там всё просто - 12.1(22)EA4a не знает команды show inventory

evyscr: а что там есть?

а что искать?-)

для справки - 12.1(22)EA8A уже знает.

http://dpaste.com/1YSFKB8

вот что предлагает для show

ща. тут появидась циска 6509-e

для нее другие правила соединения и модельки

абля

вендора мне в модельке поломали

а нок пишется как обычно, только и умеет failed to fetch data^W^W^W^Wв корку вывалиться

чем занимается активатор, зачем их несколько?

vserg: обновись и посмотри инвентори для своего каталиста в MO

`fumufu86: они выполняют скрипты на оборудованиии. если у тебя много обрудования и многопроцессорный сервер то это всё позволяет балансировать загрузку

evyscr: что там поломали?

то есть, если активатор только один, и я запущу перепрошивку коммутаторов, то одновременно прошиваться будет только один?

нет

вполне возможно что и несколько параллельно

кроме того, активаторы можно вынести на разные машины

Dmitry1: да фигня там, Cisco в вендорах получил другой _id

круто

вроде ./noc fix должен помочь?

он крешится-)

ему не нравится отсутствующий Root в inv

точнее, Root с другим uuid

в общем, всё как обычно-)

Как задать время исполнения созданному снипету, чтоб он запустился допустим в 4:00

как выяснить какой профиль подходитдля D-link DES-3028

прочитать немного документации

выяснил

да так и надо было сделать

Dmitry1: у 65 инвентори в МО пустой. После обновления для 2960 get_interface фейлится на всех свичах http://pastebin.com/aPRbBW4x

Подскажите пожалуйста где NOC хранит полученные конфиги?