nocproject.org

как тяжело с нуля настраивать нок и сталкиваться с вещами, с которыми вроде уже боролся несколько лет назад

а как их победить - хер знает

это как игрушку второй раз проходить, всегда сложнее

щас вот у меня железка в дауне, а пинг фэйлд не зарейзился

trap source прописан в объекте?

да

в объекте всё настроено

в профиле тоже

причём в объекте на вкладке дискавери он собирается запускать разные дискавери в 2151-м году, в 2197-м

http://mainfish.ru/dl/discovery.png

красота же

при том что в профиле стоит мин 600, макс 86400 у всех

круто)

боюсь, я не доживу

"в 2151-м году, в 2197-м"

офигенно :) вот это горизонт планирования :)

да-да, тут кто-то недавно рассуждал, что у нас сети плохо планируются

Unbeerable: что это за браузер?

TSergey, ФФ. Но если ты про внешний вид, то это просто другая тема самого нока

а темы уже можно переключать? в прошлый раз я чуть дополнительно не поседел потеряв css и разыскивая как же зайти

а я не знаю :) я поставил нок в ноябре с нуля для другого провайдера, и как-то оно само так получилось

обидно смотреть на два нока, в одном из которых работает что мне нужно, а в другом нет

и я понимаю, что чтобы заработало, нужно поставить пятнадцать галочек в разных местах и отредактировать восемь конфигов в самых неочевидных местах

но в последнее время ничего такого не наблюдаось вроде

zi_rus ставился с нуля, относительно недавно

Unbeerable, в tcpdump видно пинги на проблемный хост? другие железки пингуются?

debian 7.8 not getting web interface after install

nginx 502

check if noc-web is running and noc-web.log for errors

Коллеги, а кто уже баловался с валидаторами ?

у меня вообще ыакты не фактит

у меня через раз... где-то фактит, где-то трейсит... но длинками, особенно 1210-28/me/b2 это неудивительно

там конфиг меняется от версии к версии

до настройки самих валидаторов не дошёл... не знаю, с чего начать валидировать :)

,,

freeseacher: lexus-omsk а что именно вы хотите?

валидаторы сейчас в зачаточном состоянии

в общих словах: быть уверенным, что оборудование на сети настроено как надо

а то где-то тех.поддержка port_security уберёт, а бывает и сам что-нибудь да забудешь

сейчас контроль по сути в ручном режиме, по diff на почту

нок не оповещает сейчас никак

он кое-как парсит

и может провалидировать кое-как

но возможности ограничены

об ошибках он не оповещает

надо с чего-то начинать

какие железки?

на доступе зоопарк из dlink, qtech, zyxel, на агрегации есть ещё и huawei с cisco, последние ещё и в ядре

какие параметры хочешь валидировать?

порт-секурити?

для циски парсер есть

пиши для остальных

потом будет второй этап

следить в основном за доступом нужно, на остальном редко когда кроме меня кто-то ковыряется... хотя и себя лучше контролировать

секьюрити - это для примера... надо, наверное, по типовому конфигу пробежаться, подумать... ntp, radius, lldp...

ну значит пиши парсеры для все нужных параметров

все равно сейчас только циски и длинки сделаны

для dlink'а есть проверка port-security

я видел, и кстати на 1210-28/me она не отрабатывает... буду разбираться, там, скорее всего различия между прошивками, надо обновляться и проверять

там уже понятно, где копать

найдешь - давай патч

тут детали важны

для киски port-security тоже можно сделать

у меня просто нет подходящего конфига

а валидаторы на port-security давайте придумывать

я думаю там основной будет интерфейсный

типа "Interface *MUST HAVE* port security

с опциональным параметром - количество маков

там же можно сделать правило, что если профиль порта такой-то - то must have... и наоборот

?

да

просто навесить политику на профиль интерфейса

будет -- "На клиентских интерфейсах должен быть port-security"

dvolodin: научи как найти коммутатор по маку, плс

хм.. надо разобраться, что откуда растёт... политики, правила, интерфейсы и глобавльная конфигурация

lexus-omsk: ты не отвлекайся, без парсера ты ничего этого не сделаешь

сначала /opt/noc/cm/parsers

потом все остальное

zi_rus: ну какие-то железки у него есть уже

есть, но он сам сказал что их не надо

а для длинков кутечей и зукселей парсеров нет

для длинков же есть

они cisco-like ведь

dvolodin, отчего такое может быть? http://mainfish.ru/dl/discovery.png

да, как раз хотел сказать.. особенно qtech

в профиле стоит min 600, max 86400

Unbeerable: log_jobs на discovery настрой и посмотри

я не планировал жить двести лет

а что это такое и как его настроить?

lexus-omsk: ну а какие сложности

делаешь класс в парсерах

прописываешь его в профиле

в качестве отправной точки можно взять кисковский

Unbeerable: у тебя нет что ли амбиций

да, собственно, никаких сложностей, пока не начал пробовать :)

ну так давайте по шагам

dvolodin, я прошу прощения, но яснее не стало :) о каких парсерах речь?

Unbeerable: парсеры конфигов для валидаторов

log_jobs - в конфиге noc-discovery.conf

каталог, куда ему логи кидать

тогда он тебе на каждый job покажет свой лог

lexus-omsk: в чем затык?

кисковский парсер на pyparsing сделал

а, классы и парсеры — это было не мне, теперь понял :)

там конфиг описывается как фомальная грамматика

я и говорю, пока всё в порядке, вопросы появятся позже, по мере погружения в процесс

а этот параметр давно появился? а то у меня ноябрьская, похоже, версия

а

Всем привет! Просьба дать консультацию по модулю Peering Management.

ладно, обновлюсь пожалуй

перекрестись

кстати, про Peering Management - dvolodin, видел трейс?

офигеть, я щас кончу. у меня впервые ./scripts/upgrade прошёл с первого раза без ошибок и остановок нескольких месяцев без обновлений

+после

lexus-omsk: с snmp ошибка давно пофикшена

ойойой трэйсы повалились

http://pastebin.com/d2LDzHrf

Unbeerable: python 2.6?

после включения log_jobs?

да

2.6.6

https://pp.vk.me/c621324/v621324130/1eb05/fgD8hLt9ETE.jpg

Unbeerable: отключи пока логгирование, потом посмотрю

e_zombie: ты не увлекайся особо, приедятся девки, начнешь мужиков фоткать

ты опоздал. уже запланированы съёмки мужских пиписек

так что у меня будет чем вас шантажировать править мои баги.

иначе буду постить пиписьки в чатики

e_zombie: левую заверните

Образование Школа: Школа №31

Саратов

ФУУУУУУ ПЕДОФИЛ

счас сдам тебя куда надо :)

https://pp.vk.me/c625217/v625217670/1fac2/Gvz7i6sskKc.jpg онаже

https://pp.vk.me/c622717/v622717670/2cc3/ZbOHU1tijGk.jpg

https://pp.vk.me/c623917/v623917670/22ec3/FMyJnOuYBaY.jpg

та что справа

https://pp.vk.me/c621617/v621617997/17f6d/SVtkP_e810o.jpg

https://pp.vk.me/c623429/v623429997/24ecf/hmKU-qWv_lw.jpg

Образование

Школа:

Школа №47

Саратов, с 2007 г. (б)

Музыкальная школа:

Музыкальная школа №4 '14

Саратов, 2007–2014

Фортепиано

роскомнадзор заблокирует логи irc и останется без обновлений NOC

перейдём на ipv6 и никаких проблем.

https://pp.vk.me/c623429/v623429997/24ecf/hmKU-qWv_lw.jpg вот эта зачетная

и вот эта https://pp.vk.me/c625217/v625217670/1fac2/Gvz7i6sskKc.jpg

мне как отдадут оцифрованные негативы - выложу все 12 кадров.

dvolodin, не, я не про snmp, noc-web трейсит, когда сохраняешь запись в Peering Management - Peers с незаполненными необязательными полями

я поправил

а, вижу, спасибо

lexus-omsk: такой таск был, не помнишь?

про пиринг не было, это я через Support отпрвил трейс

в багах не нашел

ок

Доброго времени суток

dvolodin, чтобы распарсить rd обоих типов такая конструкция пойдёт?

RD = Combine((Word(nums) | IPv4_ADDRESS) + Word(":") + Word(nums))

господа а куда в последней develop версии делать кнопка "добавить" в MO?

господа а куда в последней develop версии делась кнопка "добавить" в MO?

там же где и всегда

если только обновился, помогае перелогиниться

да с какой он версии обновляется если ему надо перелогиниться?

благодарствую! появилась :-)

с 0.8 обновился

dvolodin, после обновления открыл NOC-1568

на последней версии у всех работает редактирование PM.Probes ?

lexus-omsk: как-то так, да

а чтобы проверить - перезапустить noc-web?

а я щас глупый вопрос задам

современный нок теперь рисует графики портов?

а то директор просит выкинуть мртг и сделать чо-нибудь охуенное

а я теперь думаю, чо делать

lexus-omsk, перезапустил NOC целиком, не полегчало

Stranger_ я о другом - про валидаторы

Unbeerable: да https://kb.nocproject.org/pages/viewpage.action?pageId=17858564

а где теперь искать конфиги железок? раньше было в CM

ой

я в каменном веке?

Stranger_: в Managed Object'ах кнопка Config есть

наверно я слепой :-( не виду такой кнопки

все нашел, внутри самого объекта

О сколько нам открытий чудных Готовят просвещенья дух

кто-нибудь еще помнит, как выглядел NOC 0.8?

dvolodin: тебе не кажется что это повод релизнуться

dvolodin: у меня он есть, стоит, конфиги собирает

dvolodin: у меня очередной проект приказа на ввод в эксплуатацию с 13 числа. давай посмотрим проблемы с МРТ

dvolodin: я тока перед самым НГ перепрыгнул на develop

до этого меня вполне устраивал 0.8

по крайней мере на боевой конфигурации

Night_Snake: что ты применял из 0.8 кроме конфигов?

Сниппеты, конфиги, ипам

вс

без провижена

больше и не надо было

товарищи как МО добавить в Inventory - > Inventory ?

Stranger_ ты уже обновился на develop?

да

включить asset discovery

коллеги. а никто не развлекался с запуском сниппетов извне? через REST например

я увлекаюсь

только не сниппетов

а mrt

вот сегодя додел еще один https://kb.nocproject.org/pages/viewpage.action?pageId=4784205

freeseacher мне бы именно сниппет

сожалею. этого нет

так там может настроить можно

чтобы результат тот же был

пичалька. а то я уже обрадовался, что можно будет порты открывать из веб-формы

а то для девочек noc сложно

что мешает сделать это через mrt?

а как?

мне на железке нужно выполнить несколько команд, причем с параметрами из этой самой формы

ну сделать задание не сниппетом а нормальнм скриптом нока

параметры в mrt передаются

устраивай курсы по вечерам

но форма будет своя.

дай пример плиз :( не с get_config, а с description например

моя не варит

дописал

там же?

да

спасиб

обновил еще раз

теперь там полный цикл

спасибо тебе, милчеловек

а "ap_id": "2211.128" это что?

freeseacher: ЯННП. Map_Script в MRT это что?

дайте доку по MRT хоть какую-нибудь :(

а тебе что дали?

нипаняяятна

что, куда, зачем... reduce, map - шоэта?!

наш человек

дока только такая

https://kb.nocproject.org/display/DOC/Map+Reduce+Tasks

zi_rus: а ты какой-нить циске привиледж для нока не настраивал?

не понял

в каком смысле

ограничение набора команд

нет

для read-only

не было необходимости

а в чем сложность

мы саппорту привиледж делали

в списке требуемого, видимо

а

ты не знаешь какие команды

грепни по профилю

ну, греп я знаю

но этого мало

почему

не всё грепнется

почему

cli(cmd)

только профиль знает команды

а cmd задан хрен знает когда

[root@noc IOS]# grep cli *.py

там же все команды заданы только в виде self.cli("show version", cached=True)

нет

а

понял

слушай

там это встречается 3 раза на весь профиль

можно и руками найти

а греп все остальное отдает

там потом оптимизировать надо будет, вероятно

anyway, оно решаемо

я просто проверял на случай уже готового списка

Night_Snake, редьюс таск это тот метод который будет на профиле

evyscr: отдельная учётка для noc на все свитчи?

Чуваки, есть кто живой?

(defrule {{RULENAME}}

(subinterface (admin_status 1) (name ?n)(protocols $? "ISIS" $?))

(not (subinterface (name ?n) (afi $? "ISO" $?)))

=>

(assert

(error (type "ISIS without ISO")

(obj ?n)))

)

как вам такое

найдет все интерфейсы с ISIS, на которых забыли поднять family iso

where is the noc-web.log located?

<lexus-omsk> check if noc-web is running and noc-web.log for errors

im not seeing the service or process