nocproject.org

what happen to the compatabilty chart (matrix) with the hardware and protocol... ssh, snmp http with all the vendors?

навесил тэг "crash" на таски с трэйсбэком

dvolodin: привет

глянь одним глазком NOC-722

может ее уже зкрыть?

да, поправил, feedback'а нет

я из этого статуса в фидбэк не могу перевести

только закрыть

я думаю, можно закрыть

а вот еще, пустяшное:

NOC-960

но что-то я там проблемы не увидел

навеисл лэйбл "crash", фильтр: "project = NOC AND status not in (RESOLVED, CLOSED, DONE, FEEDBACK, "Waiting for Customer") AND labels = crash", 24 таска

*навесил

есть кто в апаче рубит?

у кого фря 10-ка - проверьте такую штуку

если noc-pkg-pyclips ставится через upgrade, то модуль собирается криво

strings lib/python/site-packages/clips/_clips.so | grep env_definstancesExists

показывает, что в so'шнике есть символ env_definstancesExists

и он не грузится

быть его там не должно, так как он определяется через inline

если просто скачать пакет с cdn и сделать

./bin/pip install <путь к tgz>, то все собирается нормально

inline становится inline

есть 6.4 :)

если ставить вот так

./bin/pip install https://cdn.nocproject.org/pkg/noc-pkg-pyclips-1.0.7.tar.gz

то пакет также компилируется нормально

почему веб морда по одному интерфейсу открываетс мгновенно по другому одну минуту?

а в логах noc-web там действительно минута?

вот вам еще на подумать

хочу добавить новую сущность -- NetworkSegment

в которую будут входить managed object'ы

сегменты иерархические у них может быть родитель

пример

городская сеть > районная сеть > кластер

у сегмента есть свое имя, которым можно пользоваться

у сегмента могут быть свои политики валидации

и свои дефолтные настройки

скажем -- dns, ntp, radius, ....

настройки можно сделать наследуемыми от родителей

в принципе, там уже будет достаточно информации для генерации дефолтного конфига для железки

и, в комбинации с level'ами, мы получаем вменяемую автоматическую карту

показываем для объекта его сегмент

и выходы из него наверх и вниз

и для сегмента можно будет делать разные топологические валидаторы

скажем - каждая железка сегмента должна иметь не менее 3 MPLS'ных линков с соседями

или -- сегмент должен приземляться на 2 BRAS'а

https://www.evernote.com/shard/s57/sh/50cd8b2d-7dad-4491-b441-51462c18bcab/cb834f710d8ed595

плюс чтобы в ipam и macdb заносились данные с get_interfaces, а не из ip_discovery и mac_discovery

уже года два это прошу

не надо плодить новые сущности

не работает то, что уже есть

DNS: 468,638,753,992,1013,1433,1434

IPAM: 629,1013,1473,1557,1558,1571

и чем network segment отличается от adm. domain?

я тоже хотел спросить, но постеснялся, т.к. не совсем понимаю чего такое адм.домен

ах да, иерархия

при обновлении выдало ошибку

ImportError: No module named bson.errors

upgrade-user: : Unable to connect to mongodb database. Check noc.conf settings

читай вчерашний лог

http://pastebin.com/sA0pRWT1

ну и снова скажу свое ламерское мнение, условно "тип" МО должен быть набираемым, навешиваемым на МО или лучше на профиль и тогда добавдение новой сущности не будет такой геморной. И форма МО не буедт иметь десяток пустых полей.

нужно нормальное профилирование

./bin/pip uninstall pymongo

./noc upgrade

оно?

у меня пользователи-админы используют исключительно clone

fumufu86: наверное

я уверен что половине пользователей достаточно будет создать один-два профиля для объектов и пачками под них добавлять железки

evyscr: я тоже им пользуюсь, но периодически забываю клонировать и переписываю существующий объект

там же подсветка

а может под рукой объекта не быть

evyscr: какая постветка?

вы про clone MO&

?

и прежде чем клонировать надо объект подходящий найти

у меня есть и большие ASR и маленькие каталисты, так большие железки занимают всю первую страницу

отличаются тем, что admin domain -- это зона ответсвенности

организационная вещь

(вернее были, я все еще мысленно на старой работе)

а сегмент - логическая

а нок это не OSS, а медленно превращается в ERP

ну почему же

http://pastebin.com/qg6DkZ1j

обычная oss

собирается всё это удалить

а до сих пор считается что блок DNS рабочий и IPAM работает "из коробки"?

dvolodin: потому что админ доменом все пользуются, хотя большинству и он не нужен, а ты придумываешь еще одну ненужную сущность

от которой пользы будет около нуля

есть 100500 багов и прочих, более полезных фичареквестов

которые стоило бы реализовать

а без сегментов мы как-нибудь переживем

как жили до того и никто даже не думал о них просить

DNS: 468,638,753,992,1013,1433,1434

IPAM: 629,1013,1473,1557,1558,1571

zi_rus: мне влом рисовать карты

хочу, чтобы сами рисовались :)

не рисуй

dvolodin: у тебя угребанский движок для рисования, сначала его переделай

сейчас для сегментов воротят ворох селекторов

тоже не дело

сейчас все отображается на уграбнской карте с кривыми линиями, по такой схеме понять ничего невозможно

мне стыдно такую карту людям показывать

"издревле" :) нок использовался как сборщик конфигов и ипам, в конфигах ща можно посмотреть только последний конфиг или дифы, а по ипаму несколько критичных тасков 629,1013,1473,1557,1558,1571

подозреваю что с ДНСом так же

как-то это неправильно

вкладку FM я переоткрываю после трех-четырех обновлений, иначе пустой экран

а хотел отдать фм в техпод

нельзя так, комрады

NOC-629 с чего критичен?

1013 - неприятен, да

1473 - это разные VRF

TSergey: тебе ж сказали - это нок

хочешь использовать нок - люби патчить

evyscr: тсс, dvolodin ушел все чинить

а юзер должен страдать

evyscr: а тут проблема не в патчах, ты же сам писал, нужно знать чего из этого хотел сделать руководитель

а он хоп :) новая сущность

я цитировал

нок - это НЁХ на НЁХе

evyscr: посмотри, плс, NOC-960

а никто не пробовал добавить МО, который не умеет ничего про себя рассказвать и запилить ему интерфейс с маком программно? слинкуется такое?

TSergey: а что тебя про 960 интересует?

evyscr: где я ошибаюсь в тесте

TSergey: я уже такое реквестировал

ответ был, но я не помню

интереснее что не так в тесте, что, на мой взгялд, работает и с текущим промптом

TSergey: используй print match.group('hostname')

всё увидишь

да, спасиб

zi_rus: не увидел от тебя реквеста

ну я чятике спрашивал

прежде чем issue рисовать, надо обсудить как это лучше

в рамках переговоров в стиле "а где же ваши патчи", ща сделаю реквест

https://bitbucket.org/nocproject/noc/pull-request/67/noc-960-fix-pattern_prompt/diff

посмотрите, плс, таски по фильтру "project = NOC AND status not in (RESOLVED, CLOSED, DONE, FEEDBACK, "Waiting for Customer") AND labels = crash"

может чего уже поправили, или вы можете дополнить чем-нибудь существенным

может, создать багу, которая будет требовать внутри нока все строки держать в unicode?

сейчас такая мешанина...

ну и креши, вестимо, при переводе из одного в другое

все-таки бага это же немного другое

поправишься?-)

то что ты пишешь --- очень правильное предложение

наоборот, худею я :)

такая вещь зовётся политикой

ошибку конструирования системы можно считать багой?

да

да, ты снова прав

если доказано

а что багой --- нет :)

ну имхо конечно

всякое отступление от политики (велл, почти всякое) есть бага

если ты сделаешь багу, где напишешь, что при передаче вот тут и тут нужно вот так обязательно в unicode, и это решит проблемы там-то и там-то, то может Дима и возьмется

а отсутствие нужной фичи это тоже баг, ибо фича должна быть :)

вы конечно правы, и кучи всего не хватает, но нам бы критичное закрыть, не должна прога в таком количестве мест не работать

zi_rus: misfeature

а если мешать новые фичи и старые костыли, толку не будет

пока Дима не решит какой-то модуль переписать

TSergey: так ведь креши-то наблюдаются

dvolodin: мы пришли к выводу что нок не должен так часто падать, как он это делает

dvolodin: заапрув два моих ресквеста, плс, хуже не будет, а два таска закроем

zi_rus: что-то я не замечаю частых падений

что я делаю не так?

dvolodin: ты знаешь где подставить костыли

а мы не знаем

не используешь нок так, как это делают другие

и роняем его периодически

например, некоторые используют нок с длинками

и чем я помогу с dlink'ами?

zi_rus: ну, наверное знаю

ну вот

ну, например, можно внутри нока все стоки гонять как юникодные

dvolodin: знаешь, в университете, при написании самой первой программы на пять строк, нас учили, надо ставить защиту от дурака, что если программа складывает два числа, а ей передали буквы

мы дураки

а ты не поставил защиту

незачет

приходи на пересдачу

запалился :)

значит умеешь писать программы

на пять строк

смелое утверждение

я видел немало деушек с дипломом

есть и другой принцип - let it fail

это плохой пинцип

смотря для чего

для нока

понимаю, что питон-вей

опять вас в сторону

нет

мы все еще про нок

вот сейчас есть проблемы с установкой на FreeBSD 10

симптоматику я описал

хоть кто-нибудь глянул, в чем там может быть дело?

к NOC'у оно имеет крайне отдаленное отношение

бсд не нужен

если только Dmitry1 посмотрит

забейте

как только будет нормальный релиз - сделаем порт

NOC-1559 --- пишем нет возможности тестировать?

зачем

что зачем ?

ну чтом автор видел, что ничего не светит

*чтоб

NOC-1573

"с имеющимися входными данными роняет шедулер"

ну да

dvolodin: а про 1557, 1558 чего-нибудь скажешь? баги же

или неважно какие они?

это для другого бага

суть: может прилететь невалидный юникод

evyscr: как думаешь это должно быть решено?

1. не должен роняться?

2. не должны запускаться?

evyscr: по-моему, он не должен падать, это правильное решение

да

хехе

и тогда нужны входные данные, для исключения падения

(имхо)

а не запускание это костыль

А можно как-нить сделать читаемые тэги в IPAM? а то когда редактируешь префикс или адрес, с тэгами невозможно работать

но сейчас нет возможности задизейблить постоянно запущенный дискавери

Night_Snake: +100500

они читаемы

через доступный интерфейс базы данных

Night_Snake: я пока не ковырялся, но по-моему надо просто поле растянуть на весь экран

evyscr: речь про добавление, удаление

там маленькое поле и теги по вертикали укладываются

evyscr: про удаление гланд через жопу я знаю, но стараюсь не практиковать

Night_Snake: это нок

это не повод плодить энтропию

zi_rus: при пяти тегах не влезет и на полную длину

а пять тегов у меня есть

evyscr: ну это хоть какое-то решение, сейчас у меня 1 тег только влезает, а у меня их по три на префикс

evyscr: у тебя какой монитор?

у нас 22 дюйма

и пять и больше влезет

у меня вообсче нотебук

ну вот

а ещё нетбук есть

требуй нормальнывй экран

10''

проектор тебе поможет

нопе

еап

а вот еще позанудствую :)

в списке МО, в фильтре, набираем тэг, как применить фильтр?

(конечно знаю как, но это ведь фигня)

Ну сделали же в той же карточки МО нормальные тэги. И читаются норм и показываются

а здесь какой-то трэш и угар

Там еще django'вские формы

ipam тоже нужно бы на extjs портировать

dvolodin: используешь ли ты фильтры по тэгам в списке МО?

если да, то как их применяешь на список

dvolodin: лучше не прикасайся к ипам

zi_rus: ;)

TSergey: не использую

жаль

люди

айнид хелп, есть сервак с несколькими интерфейсами которые слушает апач. Но при заходе с одной сети он одает странички мгновенно а с других сетей с тогде интерфейса тупит по 5-30 секунд

фаерволов нет, мту играл, маршруты для обоих стей одинаковы и проходят через одно железо

dvolodin: заапрувь реквесты 65, 67

как можно отдебажить данную ситуацию? апач менял на nginx

разницы нет

ss_: ты с разных компов проверял или перетыкался

с разных компов

с разных сетй

ей

zi_rus, адрес в личку кинул

все вроде взлетело

sudo a2dissite 000-default.conf

Site 000-default disabled.

удали сайт из включеных

и все летает

ss_: с DNS ghj,ktv ytn?

так проблема с кодировкакми глобальнее, чем мы думали :)

dvolodin: ss_: с DNS проблем нет?

(EN Layout → UTF-8)

бНОПНЯ

да ладно

посмотрите, плс, таски на джире, по фильтру "project = NOC AND status not in (RESOLVED, CLOSED, DONE, FEEDBACK, "Waiting for Customer") AND labels = crash"

может чего уже поправили, или вы можете дополнить чем-нибудь существенным

TSergey, dvolodin нет с DNS все хорошо, при открытии через IP такой же затуп был. убрал конфиг из сайтс енаблед и все взлетело

а в nginx у тебя тот же конфиг был или что?

e_zombie: тут?

ss_: может оно тебе в лог пишет отрезолвленное имя

в логах все хорошо и чисто

tcpdump тоже красиво

волшебство елки

опять глючки

опять тупит

а не

первый раз долго потом быстро

походу настройки кеширования где то

всем привет, во время апгрейда начала вылазить ошибка ImportError: No module named bson.errors

во время апгрейда ./scripts/check-db.py --mongo

посмотрел папку python2.7/site-packages/bson там остался только файла _cbson.so

больше никаких *.py файлов, в том числе и errors.py

нет

посмотри логи ирц за вчера

спс

передайй следующему кто спросит

"больше двух в одни руки не давать"

=))

после апгрейда постгресса стало выдавать

Ошибка сервера (500)

Произошла ошибка. О ней сообщено администраторам сайта по электронной почте, ошибка должна быть вскоре исправлена. Благодарим вас за терпение.

ухты

нет повода для беспокойства?

всмысле?

fumufu86: ну ты же администратор сайта, не?

fumufu86: жди, подъедут сейчас и все поправят

вроде как

письмо-сообщение получал об ошибке?

)) нет

тогда смотри в логи

(зы. опять нас обманывают)

кто?

в данном случае - джанга

ну кто тебе написал, что произошла ошибка?

noc-web.log весит уже полтора гига

ограничь размер в конфиге

Дима1 прикручивал mb, kb для логов же?

да можно и без них жить

один раз пару-тройку чисел в bc перемножить - не рокет сайенс

о, вот: "Allow to `K`, `M` and `G` modifier in logsize"

backticks в логе - дурной тон

уже ограничил, предедущий удалил. Новый он самостоятельно создаст или надо помочь?

помоги рестартом

о, пересоздал

я дискавери ограничил, на 1 M

чисто позырить?

нашел

млядоубунта

локали небыло en_US.UTF-8

не сгенерина было

хз как оно связано

2015-04-10 14:36:22,992 [noc-web] Exiting child 1555

2015-04-10 14:36:22,994 [noc-web] Running child PID 1566 (id 0)

evyscr: fuf

2015-04-10 14:36:23,010 [noc.lib.debug] PostgreSQL operational error: could not connect to server: Connection refused

Is the server running on host "127.0.0.1" and accepting

TCP/IP connections on port 5432?

т.е ага

вот что в логе

port = 5432 # (change requires restart)

вот что в postgresql

хотя, виноват опять я. я забыл рестарт постгреса сделать.

взлетело?

теперь выдаёт

2015-04-10 14:45:33,349 [noc-web] Exiting child 23094

2015-04-10 14:45:33,351 [noc-web] Running child PID 23106 (id 0)

2015-04-10 14:45:33,449 [noc.lib.debug] PostgreSQL operational error: FATAL: role "noc" does not exist

я так думаю теперь нужно пользователя создать там

некоторое время назад после обновления появилась такая бага. при добавлении add prefix в ipam появляется белый экран

после чего приходится закрывать вкладку assigned addresses и заново открывать

чтобы продолжить работу

только в ипам?

почему то думал что всё из 9.3.6 автоматически перейдёт в 9.4 автоматом, как при обычном обновлении

да

ну тоесть может быть это еще чего то касается, но я заметил только на ипамах

в каком браузере, смотрел ли ошибки в консоли браузера?

firefox, консоль не смотрел, ща попробую глянуть

info "Create PostgreSQL 'noc' user and database"

su - postgres -c psql << __EOF__

CREATE USER noc SUPERUSER ENCRYPTED PASSWORD 'thenocproject';

CREATE DATABASE noc WITH OWNER=noc ENCODING='UTF8' TEMPLATE template0;

__EOF__

[ $? -eq 0 ] || error_exit "Failed to initialize PostgreSQL database and user"

надуюсь это поможет

hartmy: в хроме еще попробуй, у меня только в нем получалось в консоле ошибки увидеть

да, в фаере в консоли пусто

а

не туда смотрел

стояла вкладка "информация" в firebug

кароче ошибка

видимо в этом Заблокирована загрузка смешанного активного содержимого «http://192.168.10.161/ip/ipam/4/6/2001:67c:16c:2::/63/»

причем сам сайт лежит на https

откуда он берет http

эм

хттпс на чём?

нжинкс или питон?

hartmy: это где такое вылезло?

nginx

теперь выдаёт

в firebugе

2015-04-10 14:53:54,187 [noc-web] Exiting child 11340

2015-04-10 14:53:54,188 [noc-web] Running child PID 11354 (id 0)

2015-04-10 14:53:54,352 [noc.lib.debug] Improperly configured: Cannot determine PostGIS version for database "noc". GeoDjango requires at least PostGIS version 1.3. Was the database created from a spatial database template?

установлен postgresql-9.4-postgis-2.1

я с таким поведением уже раньше сталкивался, вопрос решался сменой либо на относительные ссылки в html документах, либо замена http на https

hartmy: с таким поведением нока?

нет, firefox

hartmy:

8[17:54] evyscr: хттпс на чём?

8[17:54] evyscr: нжинкс или питон?

nginx

https://kb.nocproject.org/display/DOC/nginx+setup ?

не, видимо немного другая настройка, но тоже из доков nginx

по ссылке https нету насколько я понял

а у меня

location / {

rewrite ^ https://192.168.10.161$request_uri? last;

}

всем хороших выходных!

TSergey: ты из омска что ли

нда, они там итак все относительные ссылки

откуда http появляется не пойму

на post запрос на создание префикса приходит ответ с заголовком Location http://xxx

hartmy: а код ответа какой?

302 FOUND

нашел почему тормозит все к серверу скорость 91.8 Mbits/sec обратно 63.2 Kbits/sec

ss_: ты все со своим новым сервером балуешься?

а почему линк соточный

включай гигос

*гигом

на рабочем компе сотка

dvolodin: Перезагрузите страницу, чтобы получить источник для: http://192.168.10.161/ip/ipam/4/6/2001:

меж серваками 677 Mbits/sec

через кучу железа

отключил в firefox блокировку смешанного контента и все заработало

постоянно в логе вылезает [noc.lib.debug] Improperly configured: Cannot determine PostGIS version for database "noc". GeoDjango requires at least PostGIS version 1.3. Was the database created from a spatial database template?

в логах канала, нашел похожее

ответ был следующий

dvolodin #

05:38

все та же лобуда с postgis

ссылка с ответом http://forum.nocproject.org/index.php?topic=294.0 ведёт на форум, которго нет

:D

freeseacher: где форум которого нет?

мне больше интересно что за "лабуда" была в прошлом году с postgresql 9.3 (причем прошел ровно год, проблема была 07.04.2014)

и как с ней справились тогда

открой форум из гуглокеша

http://webcache.googleusercontent.com/search?q=cache:http://forum.nocproject.org/index.php?topic=294.0

там уже нет ничего