nocproject.org

вчера обсуждали nginx настройки

може кто-то мне чуть про это рассказать?

вот тут https://kb.nocproject.org/display/DOC/nginx+setup

это весь конфиг, или фрагмент?

о, впервые увидел

"2015-03-26 10:35:12.697896 Deferred"

zi_home: привет

q

как лечить Deferred?

эмм

так его вроде полечили?

пересохрани МО

да пересохранял

на mac_discovery

профиль МО попробуй пересохранить

dvolodin: привет

как победить "2015-03-26 11:09:07.487084 Deferred"

ни сохранение МО, ни профиля МО не помогли

Deferred по mac_discovery

он пингуется?

да

и остальное дискавери по нему отрабатывает

точнее "по ним", это серваки, я добавил мак_дискавери в профиль, у них у всех он в дифферед

значит скрипта нет нужного

точно

у меня просто отвалился линк между сервером и циской, а почему пока не понимаю

а находился он мак_дискавери на циске

ну а почему бы и нет, mac discovery как раз для таких вещей и нужен

вот и вопрос чего он отвалился

заметил интересную вещь, в линуксе firefox тормознее чем в винде

по морде нока очень чувствуется различие

кстати да.

а на макосятине у меня дома летает

на макосе в сафари морда очень шустра

а вот в файрфоксе чот не слишком..

,,

у FF JS нешустрый

Сукаблядь нахуй! Вечером спиздили субмагистральный свич. Утром вызываем ментов. Надо дать им серийный номер коммутатора. А блядский NOC уже потер его своим дискавери

:-(

как блядь, в этом ноке сделать, чтобы железки опрашивались когда я хочу, а не когда ему захочется?

два скотча этому господину.

если бэкап настроен, можно достать оттуда... или, может, письмо приходило об изменениях (был такой -> стал такой) - у меня так сделано

lexus-omsk: и у тебя сохраняются все вланы, port description, inventory с описанием какой sfp куда был воткнут?

а может еще и серицные номера sfp сорхраняются?

а как же дискавери их снесло если свитчки уже недостпны?

присоединяюсь к вопросу

e_zombie: монтажники поставили новый свич

вытащили новый из коробки, залили конфиг старого и поставили

могу сказать что у вас хорошая контора.

оперативно сделали все

или нужно было меня вызвать на работу, чтобы я из NOC старые данные сохранил?

в 11 часов вечера

что имнно он потер

я не понял

а

серийный номер свича и SFP

типа новый поставили и он отдискаверил?

да

ну знаешь

ща учлышим что сами виноваты :)

конечно

вон e_zombie наоборот пишет скрипты чтобы нок сам все дискаверил

а ты наоборот просишь

надо хистори в инвентори иметь

конечно, нужно было в первую очередь бежать к консоли NOC и сохранять данные, а потом уже ставить новый свич?

или оно даже есть

dvolodin: ты не делал в инвентори историю?

у меня автомат дискавери только для новых хостов.

а инвентори у меня не работает.

он просто не нужен.

я уверен, что серийник есть в монге

это пока

нок атрибуты мо мог потереть, это да

но в инвентори есть лог

или должен быть

e_zombie: данные asset_discovery ложатся не затирая старые

точнее это Dmitry1

мне всего навсего нужно, чтобы discovery происходил по нажатию мной кнопки, а не тогда, когда ему захочется

а нет, это я про шасси путаю

Dmitry1: у тебя инветори дискавери работает?

да

у тебя объекты попадают в инвентори

у каждого объекта есть лог

Dmitry1: я о серийнике свитча, который выдирется get_version, а description-ы и vlan-ы - в конфиге, там с историей нет проблем вроде.

на access level я его отключил, но некоторые свичи мониторю

там могла сохраниться инфа

либо в логе объекта

либо еще как

это правильное поведение

если - нет, это неправильно и надо деделывать

я тебя очень удивлю, но при каждом дисковери лог трется

херово

dvolodin: какого хера? :)

и это еще нужно лог включить

нет

он просто идет

не надо ничего включать

мы уже рассуждали об истории движения объектов

но это ни во что не вылилось

именно инвентарная часть

и забудь про эти дурные решения с дискавери по запросу. если делать, то делать правильно

а есть дока по тому как настраивать обновление конфигов по snmp trap на хуавеях

на всём кроме длинков

e_zombie: как это? трап это пассивное сообщение же?

ну в нок пришёл трап - он сходил собрал новый

e_zombie: погоди, ты это вопрос задаешь или что?

вопрос да.

у нас народ озаботился аудитом и тд

и вопрос "как для длинка настроить запрос конфига из нок, по трапу о том, что конфиг поменялся", так?

ну в целом да. но у меня длинков мало и там не критично. а вот всякое говно на доступе это да.

Classification Rule: "DLink | DxS | Config | Config Changed #1 (SNMP)"

это говно посылает трапы?

Event Class: "Config | Config Changed"

вопрос больше в том как это настроить чтобы посылало.

открывай доку

содержит

"handlers": [

"noc.fm.handlers.event.discovery.schedule_discovery",

"noc.fm.handlers.event.audit.log_config_changed" ],

кстати после этого я понимаю что дискавери конфига можно вырубить нафиг?

TSergey: угомонись, у него проблемы с оборудованием а не ноком

zi_rus: повежливей, бро

e_zombie: не стоит, если трап не дойдет будет печально, просто выкрути время побольше

месяц или полгода

логично.

TSergey: а что я такого сказал?

а я?

ты офтопил

чел спрашиваеь как запросить конфиг ноком, а оффтопил?

нет, он просил как настроить свич чтобы посылать такие трапы

e_zombie: так что у тебя за железки-то

может они в сислог чего шлют

хуавеи 2326 2328

и аналогичные

zi_rus: ну прочти мое уточнение и его ответ "в целом да"

так что на тот момоент я не офтопил

и да, сам угомонись

не, меня так не угомонить

e_zombie: у вас hedex что ли нету

чего?

ну это тулза для доступа к хуавеевской доке

а что такое хуавеевская дока*

но нужен аккант с доступом к этой доке

у нас есть большой член с этим делом.

e_zombie: я на своих хуавеях нашел только такое

snmp-agent trap feature-name configuration trap-name ? hwcfgb2soperate Indicates that the system begin to backup the configuration to specified server automatically hwcfgb2stransferfail Indicates that the system fail to backup the configuration to specified server automatically hwcfgmaneventlog Indicates that the system configuration is changed hwcfgo

hwcfgmaneventlog Indicates that the system configuration is changed - вот это

а полная команда такая snmp-agent trap feature-name configuration trap-name hwcfgmaneventlog

но у меня не маленькие хуавеи

не знаю что там есть

snmp-agent trap enable feature-name configuration trap-name .....

у меня как то так

ну так что там за точками

попробуй включить

посмотри, будет ли он трапы посылать

а потом за нок берись

fsw-4-Privokzalnaya-53-007-vol]snmp-agent trap enable feature-name configuration trap-name ?

hwcfgb2soperate Indicates that the system begin to backup the

configuration to specified server automatically

hwcfgb2stransferfail Indicates that the system fail to backup the

configuration to specified server automatically

hwcfgconsistent Indicates that the system automatically detects that

configurations of the AMB and the SMB change from

inconsistent to consistent

hwcfginconsistent Indicates that the system automatically detects that

configurations of the AMB and the SMB are

inconsistent

hwcfgmaneventlog Indicates that the system configuration is changed

hwcfgoperatecompletion Indicates that the copy operation of system

configuration of HUAWEI-CONFIG-MAN-MIB is complete

dvolodin: реально ли сделать так, хотя бы на первое время, чтобы discovery можно было запускать только вручную?

спасибо за наводку.

dvolodin: Дим, пиздец как надо

Dmitry1: через жопу, ежели, то в каждом мо вырубать дискавери. и включать руками.

а не через жопу в ноке бывает редко

btw, если дискавери постоянно рестартится, то его не задизейблишь

не, надо два профиля

в одном дискавери включены

в другом отключены

меняешь профиль, сохраняешь

он дискаверит

меняешь обратно

ну ок

всё одно автозапуск после сейва не победить

(если только левый ip не впихнуть)

вы противоречите самой идее и хотите чтобы было правильно?

define "правильно"

я вот по большей части хочу "недеструктивно и предсказуемо"

как вы можете видеть, мои хотелки идут лесом

ты хочешь чтобы было заебись

так все хотят

а по существу что предложить есть?

все входящие данные считать недоверенными

первый шаг сделан

кагбе первый класс школы программирования

что нужно сдлеать чтобы его реализовать?

ну давай

надо расписать движение данных и места их проверки

evyscr: проблема знаешь в чем, когда сто программеров пишут сто функций оно как бы работает, а когда dvolodin пишет все функции, он доверяет себе :)

и зря он это делает

дополнительные проверки увеличивают затраты в два раза

я как бы не против чтобы было правильно

"скрипты sa всегда будут говном" (q) freeseacher

хе

но просто надо чтобы кто-то сделал это

я не могу

а кому это может быть интересно?

ковыряться в проекте с непонятной жизнью?

evyscr: мне кажется ты очень заинтересован

мою заинтересованность регулярно убивают

:) чем ?

ну почитай мой вчерашний рейдж

на самом деле - не вижу смысла ковыряться в том, для чего неизвестен даже срок жизни

развитие nocproject - это метания

ох вейт, это же опять попадает в "не надо учить нас жить"

evyscr: не, я думаю просто dvolodin'у заказывают фичи, и он их пилит, заказчик доволен, он и бросает

если демон валится при попытке записи лога - значит, надо что-то менять в головах

в платных инсталляциях вестимо все настроено правильно и никто не просит исправить

а так да

невозможность записи не должна приводить к падению

хотя у меня монга падает когда место на диске кончилось

в гэцэцэ сто лет как ворнинги валятся на отсутствие проверки возвращаемого значения системной функции

в ноке будут упорно ходить по граблям

нок не собирается gcc

ясен хуй

я тоде недоволен, но у меня нет бесплатного решения

думаю количество платных инсталяций стремиться к нулю.

*стремится

2015-03-26 12:49:17,427 [noc-sae] SAE is overloaded by MRT scheduling (took 30.134037s)

2015-03-26 12:49:48,405 [noc-sae] SAE is overloaded by MRT scheduling (took 30.356138s)

2015-03-26 12:50:09,500 [noc-sae] SAE is overloaded by MRT scheduling (took 21.07598s)

2015-03-26 12:50:36,209 [noc-sae] SAE is overloaded by MRT scheduling (took 20.413313s)

zi_rus, tnx

у кого так же когда загружаешь все активаторы до упора?

e_zombie: зачем ты так

e_zombie, у меня бывате

может тебе пул активаторов расширить

но редко

теперь это можно лечить при помощи таймаута запуска

наоборот уменьшаять. у меня пул на 600 процессов паралельных

на одном сервере

раскидай на несколько

у тебя небось и цпу в полку уложен

нахуя если там 16 головый 580G5

это длина пиписьки

а ты топ покажи

top - 12:53:29 up 13 days, 58 min, 2 users, load average: 3.00, 3.27, 3.25

Tasks: 511 total, 4 running, 507 sleeping, 0 stopped, 0 zombie

Cpu(s): 11.8%us, 1.0%sy, 0.0%ni, 83.7%id, 3.0%wa, 0.1%hi, 0.2%si, 0.2%st

Mem: 36139984k total, 14134312k used, 22005672k free, 562596k buffers

Swap: 1015804k total, 0k used, 1015804k free, 9951740k cached

не всё так фатально

я кстати заметил что много процессов не сильно хорошо

то есть 600 активаторов на 16ядер(?) это много

если прога хорошо маштабируется то это хорошо.

я проверял на 4 ядра

4 активатора и 8

примерно одно и тоже

с четырьмя нагрузка даже ниже

у меня сейчас на сервере нока больше всех занят noc-web

все остальное на уровне шума.

ну дык на него все функции перевели

или у тебя просто юзеров дохера?

у меня есть задачи которые дергают нок постоянно

интеграции всякие

а, ну так да. мы не такие, нок самостоятелен

freeseacher: кстати, что-нибудь думал про серверный рендеринг графиков?

не.

мне очень не нравится текущая ситуация

дима там делал пару вариантов

но глядя на это тсерверный рендеринг у меня вытекали глаза целиком

нужно супер хранилище чтобы отдавать данные из рокса

ну у меня сейчас 19 гигов данных. работать с ними слегка не комфортно

что посметреть данные за полгода я несколько минут ждал

минут....

ну да.

и это я один

никакой конкуренции

а если двое одновременно откроют

все трындец

а серверные картинки nginx только так будет кешировать

пока мне интересны данные от нока как источник данных по аудиту что ли

в общем, да, я тоже примерно так его рассматриваю

но просто если думать о чем-то более интересном, то нок просто не справится

сборщики скорее всего справятся

да там проблемы нет

я про вывод результата пользователям

графики нагрузка на одну базу

и есть возможность отдать их в чего нить типа инфлукса

инвентори или фм - другая

ипам - третья

опять же... рокс роксом

но монга вполне себе на тигренке справиться

и не убъет весь винт хренью

шта?

монгу третью смотрел ?

нет

а ты посмотри

у нее поменяли хранилку

теперь она больше не жрет 1000005000000 памяти

если она над роксом надстроена, то как минимум она не лучше из-за своего оверхеда

она надстроена над привязанным тигром :)

wired tiger который

шта?

а он вполне себе выглядит интересно

а говорили про рокс

я ничего не понимаю

ну не было тогда третьей монги жи

надо в табличку со сравненим БД добавить

и табличку в доку поместить (ну или то место что называется докой

freeseacher: вот ты как девелопер скажи, где формируется job_log?

zi_rus: очнись

https://www.evernote.com/l/ADnckwK0Be5E97cZpD2V2BOwQFyJG5sJHjI

я давно уже добавил

Тигр-на-вязке делает почти всех

dvolodin: я ссылки на твой эверноте не храню, ты пиши на своем сайте

но у рокса он сосет

да

и по скорости также медленно

но не так, как заббикс

а я тебе говорю что даже рокс не дает нормально пользоваться графиками

а заббикс судя по всему рендерит все серверно

zi_rus: там не в роксе дело

и там нет такой проблемы

а в консолидации

там же ррд в забиксах

нет в заббиксах никаких ррд

там SQL-база

что ты имеешь ввиду?

все упирается в цпу?

не верю

в консолидацию

она крайне медленная

что это такое и от чего она зависит

исключи ее из процесса

пусть будет быстро

она из туевой хучи точек делает столько, сколько физически умещается на экране

то есть если у тебя 100 000 измерений за период, а ширина графика - 1000

она отдает только 1000 точек

ну да, это я вижу

он же процессором это делает

но я не вижу пиков

и на само деле мне не нравится результат

все равно артефакты проявляются

может всетаки делать каую нить консолидацию ?

опять в голову приходит кеширование

предконсолидированные данные

чтобы сразу отдавать результат не пересчитывая масштаб на лету

но это мысли, я не знаю что там вы можете реализовать

dvolodin: Дим, можно сделать так, чтобы discovery запускались вручную, а не по расписанию ?

dvolodin: ситуация - вчера вечером спиздили свич. оперативно на новый залили конфиг и поставили вместо старого

Чегодня утром нужно писать заявление в милицию. А вся информация по старому свичу потерта

Я уже IPAM веду в excel'е

чувствую, что и version inventory буду в нем вести

Dmitry1, а чего не так с ипамов в ноке зачем ексель ?

freeseacher: все не так с IPAM

ааа...

тогда ок

он не записывает адреса MO

вместо этого - он пишует стопиццот нетужных IP адресов

нет чтобы настроить его :)

в нем нету настройки "записывать только адреса MO", полученные по get_interfaces

разве это делается не в ip_discovery методе ?

freeseacher: p_discovery пишет ВСЕ адреса, а не адреса интерфейсов MO

разве метод ip_discovery зашифрован ?

мне не нужен ip_discovery

нахуй не нужен

[ip_discovery] enabled = false

get_interfaces отдает всю информацию - IP интерфейсов, и их MAC адреса. Этого достаточно, чтобы заполнить базу MAC DB и IPAM

вместо этого я в IPAM вижу такое:

ip-10-110-0-2.example.com 00:E0:81:B1:B7:94 Seen at CAT6509:Vl 255

ip-10-110-0-4.example.com 00:E0:81:4B:D1:86 Seen at CAT6509:Vl 255

ip-10-110-0-6.example.com 00:15:2B:9D:B1:00 Seen at CAT6509:Vl 255

Причем - это реальные MO, заведенные в NOC'е

дим, ему можно в настройках префикса разрешить или запретить ip discovery в нем

И ? Как в этот префикс попадет адрес реального MO ?

если ip discovery не смотрит на результаты get_interfaces

напиши джоб local_ip_discovery

ну не смотрит и что?

думать надо и дорабатывать

при чем тут ipam в excel?

то, что ты говоришь -- нужно немного поправить submit_subinterfaces в interface_discovery

но я давно уже хочу там привязку интерфейсов к адресам, а не мо к адресам

Hi guys, when i try to do "./noc csv-export". I get "psycopg2.OperationalError: FATAL: Peer authentication failed for user "noc"" Any ideas what causes this?

check sql server config fiel

file

rklomp, yep. you should use configure postgres

also check noc.conf

Thanks will check that

# grep trus /var/lib/pgsql/data/pg_hba.conf

# METHOD can be "trust", "reject", "md5", "password", "gss", "sspi", "krb5",

local all all trust

host all all 127.0.0.1/32 trust

Thanks. Setting local to trust did it

приручить wiredtiger на дебиан не так просто.

кроме как ключем при запуске демона по дргому сказать базе что она теперь тигровая никак низя

ну и дима конечно то же молодец

добрый день! Ссылка https://kb.nocproject.org/display/DOC/Virtual+Appliance+Quickstart на http://downloads.nocproject.org/ мертвая. может кто оживить?

ожидает что мы начнем пробовать посльзоваться новой монгой хотя гвоздями прибил pymongo==2.7.2 которая не может авторизоваться на 3-ей монге вообще

Intal1, не морочься она старя просто и там давно нет ничего хорошего

Коллеги вроде кто то делал импорт хостов из заббикса ?

не осталось инструкции ?

это тебе за то что форум прибил

ну и бебебе

freeseacher: я сейчас тестирую pymongo 2.8

Может кому пригодится - сделал custom fields в монге

джва года ждал :D

но уже поздно

My DNS zone files are not autogenerating. Where can I look to solve this?

rklomp, what version?