nocproject.org

,,

ура, мне из Софии письмо, они мне денег высылают, если не получил, просят связаться

"Мы пишем, чтобы подтвердить, если вам известно (800 000 фунтов стерлингов), приходит свой аккаунт от моей компании БПЦ, региональный менеджер проекта? Если нет, моя компания имеет важный вопрос для дискурса с Вами относительно оплаты, которая должна бы

800 000 фунтов!!! давненько жду эту сумму

вопрос для дискурса, да

это пять

я вчера посмотрел новые spatial фичи в монге

для inventory нам вполне хватит

данные из postgis в монгу я уже смигрировал, нужно еще пару модулей портануть

и можно будет совсем отвязаться от postgis

а ты про какую-то еще базу говорил, когда речь шла про пробы-метрики, что-то очень экономичное для тех целей

а может быть сделаем чтобы такой фунционал у нас был в разных БД ?

мне вот лично уже сейчас не совсем удобно хранить терабайты эвентов в обной БД со всем остальным

дропни коллекцию

и начинай заново

а давай я тебе ещё одну картинку пришлю :)

я те пришлю

zi_rus: так видимо хочется все это хранить, но например в другом месте

в каком

отдельный сервер поднять с отдельной бд

может таблицы для архивов вынесем отдельно?

zi_rus: напомни о какой суьд еще шла речь, рокс?

*субд

e_zombie: можно в рокс

рокс не субд

можно в отдельные коллекции

по одной на день

zi_rus: https://pp.vk.me/c624322/v624322072/2b0ac/68HAkGn68Tc.jpg

dvolodin: коллекции можно хранить отдельно, штатно?

пришел зомби и весь чат опошлил

своими картинками

ага.

на радостях.

что пофиксили баги

TSergey: они и так отдельно

dvolodin: не фикси больше баги для зомби

а то мы не отмоемся от его радости потом

а если это будут две девочки?

тогда не отмоются девочки

сухой остаток -- советую проставить в noc-discovery.conf параметр mrt_limit

это максимальное количество скриптов, которые запускает discovery

dvolodin: но лежат же в одном месте?

в каком таком месте?

dvolodin: лучше бы ты как-нибудь оптимизировал логику, чтобы ноку не было необходимости запускать 100500 скриптов. а шейпер это костыль, проблему не решает от слова совсем

dvolodin: ну базы же где-то лежат? я так понял e_zombie и приспрашивается, нельзя ли по нескольким [местам] разложить.

а если ивента с алармами в рокс положить

там же будут проблемы с фильтрацией данных

или нет?

будут, да

рокс -- key-value storage

ну, то есть по МО не фильтрануть, по селектору не фильтрануть, по админ домену не фильтрануть

или придется вынимать все данные из базы и писать свои фильтры поверх

гомосятиной отдает

придется поверх писать свою монгу

не стоит

комрады, поделитесь, как именуете сервера, по какому принципу? как именуете виртуалки, по какому принципу?

по назначению

а ты что хочешь?

dhcp-1.b2b.fttb.local

как и все, порядка

а если несколько равнозначных функций?

по основной

гипервизоры как именуешь?

vnode-1

vnode-2

цифра --- просто порядковый номер? к географии размещения не привязываешься?

а как виртуалки? или по имени у тебя не видно, что это виртуалка?

у меня только один узел с серверами

нет смысла шифровать виртуальность

сегодня оно физическое

завтра виртуальное

послезавтра еще что

сервер у нас был

xkis назывался

так с этим именем прошел 20 лет

и несколько переустановок на новвое железо

и на виртуалку с этим именем уехал бы

не успел

zi_rus: а это хостнейм? он же в днс он же в списках так?

да

пингануть даже можешь

xkis.kis.ru

ну удивил

это и днс и дхцп

и тфтп

и NAS

отчасти

хотя это наверное неправлиьное наименование

со времен когда в конторе и было всего два сервера

ты про роли? я спрашивал что такое имя везде ли? хостнейм-днс-схемы

у меня тоже такого, что давно "выросло" много, хочу чуть больше пользы от наименования

а новые я делал на виртуалках

прям так и называл

noc.kis.ru

radius.kis.ru

ns.kis.ru

ns1.kis.ru

vnode-1.kis.ru ?

да

еще vhost.kis.ru

это тоже что vnode

только это большой сервер

но тоже для виртуалок

исторически сложилось

со времен когда я не отдельные гипервизоры хотел развернуть, а кластер/облако замутить

но это слишком сложно для меня оказалось

а на чем гипервизоры? xen?

kvm

на центоси

как оказалось, даже неплохо работают

хотя по уму надо было два сервера взять и разные гипервизоры поднять и протестить

от квм я видел несколько подозрительных сообщений в логах, гугл сказал обновиться типа уже пофиксили

но это было несколько лет назад

а я разренулся только что и сижу на самой свеже версии доступной из реп

понятно

про kvm: Последняя версия 88 (12 июля 2009) ?

qemu-kvm.x86_64 10:1.5.3-86.el7_1.1

а бэкапы делаешь чем-то централизованным?

нет

почти

сложно это объяснить

снапшоты с лвм снимаем

тарим и на ленточку

а нет

не на ленту

на соседний сервер/хранилище

там около 1Тб мента

*места

ты меня сегодня расстроил больше чем обычно

да, это очень грустно

из говна и палок пришлось собирать

говнопродакшен такой

хранилище это старый NAS

в который напихали диски из сановского хранилища

просто к сану только по оптике можно подключиться

а тут нормальный стораж

только без хардов

правда там контроллер еще древний, сам может подохнуть в любой момент

и все бекапы за собой утащит

ну жуть же

да

поэтому и сделали так

на нем только данные которые не жалко

бекапы

или данные от нока performance management

ну потеряются данные по загрузке портов

печально, но никто не умрет от этого

TSergey: а ты что расстраиваешься?

zi_rus: я ожидал, что у тебя чуть стройнее это все

шутник

вон может e_zombie лучше сделано, у него же мегапродакшен

ну все эти разговоры про дизайн сети, я подумал, что и в серверах как-то стройнее

изыди ацкий сотона.

дак то сеть

а то сервера

я последний раз виртуалки мигрирующие пускал года три назад

e_zombie: не, вопрос в том как ты их обзываешь

сейчас всё почти гвоздями рпибито.

да никак особенно. у меня кластерных задачь нету поэтому и каждой виртуалке даю обычное имя.

TSergey: дело в том что дизайн сети и прочие прелести приносят доход, поэтому можно выставлять жесткие требования

а сервера нахуй никому не упали, это собственная инициатива иметь все красиво

поэтому из говна и палок

вот было пять новых серверов

я хотел чтобы было красиво

все сервисы перенести в виртуальную реальность

а отсальные сервера выкинуть нахуй

zi_rus: да видимо везде примерно одинаково это росло

потому что они за стенкой стоят, которая шум почти не изолирует

и в кабинете поэтому очень шумно

и кондеи постоянно ломаются

фактически каждое лето приезжают чинить ремонтники

а так было бы цивильно

пять сервачков и сторадж

в одной стойке, а не в шести

с одним Ipkvm, а не с тремя

тихо шелестят за стенкой

лепота

zi_rus: ну правильно как минимум на двух площадках

нет?

и да и нет

про две площадки я тоже думал

но фаза номер один это сделать все это хотя бы на одной площадке

потом уже про вторую думать

ну так-то да

у нас во втором дц только один бекапный сервер стоит

хоть что-то

но это не проблема, за 20 с хуем лет

ничего страшного не случилось

на узле все заресервировано по уму

и питание и связь

а it-шников вообще гнобят, они же доход не приносят, только расходы, они к нам приходили даже иногда побираться, свичи забирали кое-какие из неучтенки

пидорасы

а как заключить контракт на 10 000 в год. а оборудования туда поставить на 120 000 - это нормально.

e_zombie: как у тебя именуются серваки?

dhcp-sip-1 и тд

роль-?-порядковый номер ?

как как то так

sip --- чего?

телефония

dhcp-iptv-1

т.е. у него две роли?

или так описана одна?

просто номер

а чем бэкапишься?

ничем

понял

http://4.bp.blogspot.com/-XsuWO4exchM/VCKwmmBoClI/AAAAAAAAT24/wIIHFgd9fsw/s1600/5593908_large.jpg

ничо такая

похоже что-то случилось с моим компом

он не доступен с тимвьюивера и здесь меня нет

права владельца на конфиги, нужно давать юзеру noc или root?

если не будешь менять через web-морду, то можно и root

выдало следующее

Checking configuration files

etc/noc-activator.conf: permission denied

при апгрейде

а если захочу, редактировать через веб, то noc?

то юзера от которого запускается нок

может ты создал хоттабыча от которого запускаешь

а мы тут нок и нок

а у тебя ничего не работает

это который трахает и тибидохает?

владельцем был root, обновление запущено от root. но не обновлялось пока не отдал права владельца noc/

у тебя в апгрейде видимо тоже прописан юзер нока

а там есть часть когда апгрейд переходит в этого юзера

и видимо от конфигов ему что-то надо

на самом деле все просто

chown -R noc:noc /var/noc

chown -R noc:noc /opt/noc

chown -R noc:noc /var/log/noc

и ввсе

как всегда, просто мне понимания логики работы не хватает

я это сделал через гуи

через шта ты это делал?

наутилус

он же не от рута запущен

почему?

он не может права у файлов забрать

если я запущу под рутом сможет

смог по крайней мере

тогда бы проблемы не было

а она была

я запускал обновление через консоль

права на файлы менял через наутилус

chown -R noc:noc /var/noc

[15.04.15 12:22] <zi_rus> chown -R noc:noc /opt/noc

[15.04.15 12:22] <zi_rus> chown -R noc:noc /var/log/noc

это разве не для изменения прав на файлы?

это на все

и папки и файлы

угу

я так и подумал

- Это у вас что тут такое?

- Это у нас тут пиздец.

- Ух ты! Какой большой!

я изменил права на все файлы в этих папка, наутилусом

подскажите как заставить это http://pastebin.com/4xxa2Jbu заработать?

fumufu86: а оно не работает? есть вывод дебаг-скрипта?

и вывод "show switch"?

оно и не работало никогда

это коммутатор SNR

а профиль, от длинка

а вот профиль NAG.SNR ?

эммм, я его не заметил

он всегда был?

fumufu86: https://bitbucket.org/nocproject/noc/src/b50f0dd428344e670222a7b4ef62bfe47d9e6bce/sa/profiles/NAG/SNR/get_version.py?at=develop

2012-07-05

понятно

попробовал?

fumufu86: а у него CLI что ли нет?

есть

да

работает

ну вот видишь, быстро, аккуратно, решили твою проблему :)

только, на некоторые свичи нужно vendor.cfg залить

узнать, что проблему с которой ты мучался, решили 3 года назад и решение было постоянно у тебя перед глазами. но ты не понятно куда смотрел. вызывает определённые чувства

а вот у меня положительные :)

положительные чувства возникают, если на все положить

и принять стопочку коньяка

ну чтобы вы не говорили, я помог, четко, по делу, оперативно :)

и ваще - нок это боль (с)

система для настоящих мазохистов

а dvolodin главный садист

TSergey: Да помогли. Спасибо большое.

fumufu86: только интересно почему не CLI разбирается

всмысле?

откуда такие выводы?

fumufu86: ну в скрипте же ответы snmp берутся

в пасте только snmp запрос и переделанный мной профиль длинка

да причем паста

вот скрипт: https://bitbucket.org/nocproject/noc/src/c19e52a0e601/sa/profiles/NAG/SNR/get_version.py

в нем только snmp разбирается

а, стоп

https://bitbucket.org/nocproject/noc/src/b50f0dd428344e670222a7b4ef62bfe47d9e6bce/sa/profiles/NAG/SNR/get_version.py?at=develop

все равно только snmp

а должно быть что то ещё?

ну, как правило, разбирается ответ CLI-команды

на команду sh ver он даёт точно такой же вывод, как на запрос ытьз

snmp

например в длинк-профиле ответ "show switch"

один в один

тогда правильнее переделать скрипт (наверное), snmp может быть выключен, миб может быть не тот

сделай пасту "sh ver", и так, чтобы было видно промпт

http://shop.nag.ru/article/primery-upravleniya-kommutatorami-snr-po-protokolu-snmp

http://pastebin.com/wMxw8nZM

это как раз свич, где vendor.cfg не хватает

TSergey: не то?

наверное то

для snmp не требуется логин и пароль

что плюс, помоему

а еще, плс, запусти из SA\MO\Edit\Script get_version

для этого МО

и результат выложи

сек

в папке saнет папки mo

нет, это в самом ноке

в веб-интерфейсе

зайди в МО и запусти в скиптах гет_вершн

*в скриптах

{

"platform": "Switch",

"version": "7.0.16",

"vendor": "Vendor",

"attributes": {

"HW version": "1.0.2",

"Serial Number": "N/A",

"Boot PROM": "7.0.3.0(R0013.0002)"

}

}

ок

спасиб

могу скинуть с свича, где модель нормально отображается

лучше делай багрепорты

там модель не отображается, из за самого свича

есть часть свичей, на которых модель можно узнать только взяв его в руки

e_zombie: так а какой багрепорт, если у него все работает :)

2015-04-15 11:50:18pe-96-eng-loopback-248579221WARNINGConfig | Policy ViolationConfiguration Policy Violation

что это?

где-нибудь есть инструкция, как настраивать FM, PM, CM, валидаторы и тп?

ну у меня лупбеки тоже добавлены в МО. а политика сработала что хостнейм в конфиге != хостнейму в МО

fumufu86: все же интуитивно понятно

если это так, то мне должно быть стыдно и это уже так

про FM есть на сайте пара статеек

fumufu86: не переживай, про интуитивно понятно - это местный мем

fumufu86: ты спрашивай чего непонятно

хз даже что спрашивать. в FM> alarm у меня пусто

предполагается что там должно что то быть

fumufu86: нужно завернуть в нок трапы и(или) сислоги

можно направлять syslog в нок

но лучше этого не делать

сразу на сети столько проблем вспылвет

придется все чинить

в профиле MO, указать ip нока, включить на свичах отправку логов и трапов на этот же адрес, и всё заработает?

а так, меньше знаешь крепче спишь

нет

здесь и без этого полно проблем

в профиле мо указать в trap source ip адрес, с которого железка будет слать логи/трапы

есть здание, которое выросло вокруг оптического кабеля

кабель входит в стену однос здания и выходит из другой стены

блин

и там иногда бьывают проблемы

не в профиле, а просто в мо

про fm, помнится, была древняя статья на хабре

я её читал, и там не о настройке речь

читай блоги

там про фм что-то было

лоль

https://kb.nocproject.org/pages/viewpage.action?pageId=15106281

ынтырпрайз-рэди ящитаю

базаришь

в блоге mc и nano, ой-вей

и это я читал, ощущение было, что мне пытались что-то продать

тащем-та, нок пытались продать

энивей, trap source ip вбиты?

да? и давно?

читай мои посты за прошлую неделю

где? в чате?

нок нужно "продавать" пользователям, потому что он им, в сущности, не нужен

кроме тех пользователей, что сидят на канале

черт, такая тема, а я убегаю

на прошлой неделе ты писал тут, в чате, или где-то еще?

да в чятике жи

я вот своим сетевикам пытаюсь нок "продать". e_zombie - своей техподдержке

evyscr: как раз вбиваю

я пытаюбсь продать это местному ростелекому.

и как успехи?

добрым словом и пистолетом?

очень точно подмечено

продать или подарить?

впарить

а эта компания какое имеет отношение к ноку ЗАО "Алентис Электроникс".

она имеет отношение к автору статьи, видимо

а может и не имеет

можно с тем же успехом спросить, какое отношение к ноку имеет Cisco Systems

вестимо спонсирует, вон профиль для циски самый лучший

остальное какой-то шлак и недоделки

вот счас это толсто было

постоянно получаю ошибку из-за наличия буквы в имени port-channel:

2015-04-15 14:53:12,592 MRT task=110552/110550 object=c65-okc-060-cth1(10.20.101.11) script=Cisco.IOS.get_interfaces status=failed code=14 error=<class 'noc.sa.interfaces.base.InterfaceTypeError'> DictParameter: {'interface': 'Po 501A', 'type': 'L', 'members': []}. Invalid value for 'interface': Invalid interface 'Po 501A'

Хотя поправил rx_cisco_interface_name в файле /opt/noc/sa/profiles.__init__.py, добавив в конец "[A-Zaz]?"

Подскажите, плиз, что ещё нужно сделать?

0.8 (default)

обновлять профиль циски.

или переходить на девелоп. там это пофикшено.

Отличный разговор у вас тут, я вот пытаюсь нок продать сам себе.

вернее поправил в файле /opt/noc/sa/profiles/__init__.py

kwand: https://bitbucket.org/nocproject/noc/commits/all

погляди

e_zombie: количество и частота коммитов внушает. Или идея с ссылкой была в другом?

ну в целом туда надо поглядывать чтобы видеть твои проблемы пофиксили или нет

сегодня вот пофиксили ну очень неприятные штуки

NOC-1140?filter=-2 вот твой баг.

вернее подозреваю что такой

Fix Version/s 0.8 [ 10500 ]

я думаю что тебе надо взять профиль циски из девелопа.

и у тебя заработает

https://bitbucket.org/nocproject/noc/src/b50f0dd428344e670222a7b4ef62bfe47d9e6bce/sa/profiles/Cisco/IOS/?at=develop

e_zombie: только непонятно вот что: баг точно мой, но в нём написано, что исправлено в 0.8 (Due:05.09.2013), а последний коммит в default был 2014-12-30. Так почему на моём "свежеобновлённом" default'е этот баг присутствует?

может у тебя не обновляется ?

./scripts/upgrade писал, что всё успешно

я вообще noc устанавливал в 2014 !

даты прямо динозавр :)

хех. postgis таки выпилился ;)

-100500 зависимостей

:)

выпил стакашку и упал в бессознанке

вы прослушали кратикие итоги дгя

тяжёл труд программиста.

*дня

лолд

ладно сработаю прессекретарем :)

я сейчас приделываю задрочку для определения типа железки по ей Баннеру что она выводит при логине.

дима нашл способ выпилить postgis полностью

перенеся геоданные в монгу

если снмп не включено то это единственное что можно приделать.

если значение Fix Version/s 0.8 [ 10500 ]

как найти коммит именно релиза 10500 ?

man hg

kwand, слегка похоже на тролинг.

если же нет....

у меня для тебя много не слишком хороших новостей

к hg вопросов нет. Я про веб интерфейс ишеигслуе

*bitbucket

а причем туту дефаулт

обновляйся на девелоп

в дефолт никто не коммитит

у нока нет бугфикс ветки

все исправляется и ломается в девелопе

всем привет!

между default и develop схема бд менялась7

блин! народ, помогите пожалуйста! целый день сегодня трахаюсь с OSPF - ни чего не получается :((( я с этим протоколом мало работал. но вроде все делаю правильно, но почему-то не вижу в упор я соседа и все тут :(

kwand: какая схема?

MindGames: позравляю

e_zombie: это не объекты, а джобы

да. ждобы

несуществующие не восстановятся при этом

zi_rus, да было бы с чем..

вот с этим и поздравляю

ты бы хоть детали написал

zi_rus, на интерфейсах оспф включен - точно.. sh ip ospf int показывает статус что все ок.

а то телепатов как обычно

сейчас

e_zombie: альзо, можешь повешать багу на inv/models/discoveryjob.py

там используют "state" вместо "s"

есть два интерфейса. туннель 9 и туннель 109. ну и два физических интерфейса через которые эти туннели завязаны. туннели подняты - адреса пингуются.

какие тунели

гре

или?

да, ГРЕ

аа. стоп! один косяк увидел

сща проверю

но пассив интерфейс забыл добавить его

уф! увидел!

странно тогда другое...

заходи еще

смотри у меня на самом деле был интерфейс туннель 9.

и второй интерфейс просто vlan4, котоырй прикручен к интерфейсу

по-сути, вилан 4 соединял два роутера между собой. вот почему-то на этом интефейсе не виделся сосед в упор

а поднял туннель - все увиделось

что за бред - не понимаю :(

не понимаю

но пассив интерфейс кошрный

хоть его дебажить сложно

ни ошибок

эх. надо схему рисовать короч ;)

ничего не происходит

только тишина

ну я так понял, пассив интерфейс - это тот

информацию о марщрутах о котором передается. но сам интерфейс не участвует в маршрутизации. то есть оспф через него не ходит

да

он сидит молчит

а ты трахаешься почему оно не работает

у меня такое несколько раз бывало

выбивает из колеи

сидишь и чувствуешь себя дураком

ну тут да.. но было и так, что я указывал но пассив интерфейс - а оно все равно не работает :(

zi_rus, в общем, смотри.. на туннеле 109 поднялся оспф.. с обоих сторон этот туннель.. на самом деле, у туннеля сурс 10.112.100.1 и дестинейшн 10.112.100.2 - с другой стороны соответственно, наоборот. это интерфейс на роутерах смотрит в канал второго уровня. вот не м

огу понять - какого хрена на интефейсе ОСПФ не раьботает. но если поднять туннель поверх этих интерфейсов - то все огонь? что я не так делаю?

zi_rus: схема - всмысле структура БД/таблиц

kwand, да. значительно.

тоесть downgrade будет невозможен без потери данных, собранных уже на develop ?

дифф между двумя ветками когдя я последний раз его делал был около 100к строк кода

уважаемые доны , а чем можно "Sun(tm) Advanced Lights Out Manager 1.5.2" в профиль ставить. или писать ?

MindGames: мультикаст не проходит

в гре оно юникастом идет

а провайдер который тебе л2 продал, не пропускает мультик

можешь проверить если соседей статикой пропишешь в конфиге

они юникастом будут общаться и все заработает

если конечно я правильно понял твою схему

кто-нибудь пользовался Tacacs+

?

каждый второй

будут ли проблемы если использовать его с ноком?

в смысле?

zi_rus, спасибо! попробую прописать соседей статикой.

со стороны нока, что-нибудь изменится при заходе на свич?

эмм

ноку похер

как вторизует свич

в этом я и хотел убедиться

главное чтобы логин с паролем прописаны были правильно

Смоьтрю на баг Cisco.IOS.get_interfaces crash on PortChannel - Fix Version/s 0.8 [ 10500 ]

делаю hg export -r 10500

а там изменения только main/apps/ref/js/country/LookupField.js.

и закомичен он не 25.02.2014, а 08.01.2015

Что я делаю не так?

может кто-то наебался с номером

поищи коммит рядом

kwand: https://bitbucket.org/nocproject/noc/commits/53b4d9eb356d4ccaf4f7d1be7efe2e75e0ef8c98

спасибо

в битбакете можно файл открыть и нажать хистори, он все коммиты в файл покажет

обновился до develop.

теперь получаю:

[noc.lib.daemon.configuration] Cannot get config from http://127.0.0.1:8000/pm/probe/default/0/config/: HTTP Error 403: FORBIDDEN

где и чему нужно было права рута дать, чтоб нок мог пинговать?

отключи пробу

не нужна она тебе

(пока)

это где?

это не тебе

активатор на до от рута запускать

в конфиге лаунчера

я просто отправил трапы в нок, и теперь все узлы ping failed

вдобавок в noc-web теперь UNHANDLED EXCEPTION

EXCEPTION: <type 'exceptions.KeyError'> u'None'

[noc-activator]

enabled = true

user = root

group =

так вроде и так от рута

ну и норм

kwand: это конечно охуенчик, а чего none

где весь трейс

zi_rus: активатор и так от рута.

трейс сейчас выбираю из лога...

про активатор я не тебе

на пасту его

zi_rus: http://pastebin.com/6EtByQwZ

АААААААААААААААААААААААААААААААААААААААААААААААА

оказывается эти узлы, действительно недоступны

у e_zombie где-то ссылка есть как в постгресе поправить

kwand: https://kb.nocproject.org/display/~evyscr/Change+user%27s+theme+via+console

zi_rus: я так понял из трейса, что у меня гдето тема не выставлена?

уже понял

да

следуй инструкции

а нормально, что у большинства пунктов меню теперь иконка - серый лист?

или у меня что-то со статикой?

В алармах есть объекты wipingXXX, известно что это и для чего?

это удаленные устрофства

так же бывает что устройства у которых снята галочка "is managmet" тоже там появляются

это глючек

Добрый день!

Ребята есть кто online?

Кто-нибудь сапортом может помочь?