nocproject.org

фм --- ну отличная же вешь, а отдать техподам ну никак не возможно в таком состоянии

https://pp.vk.me/c625623/v625623151/29d38/bnruatxr6yg.jpg

https://pp.vk.me/c625623/v625623151/29d1c/9s13fACK06g.jpg

https://pp.vk.me/c625623/v625623151/29ce9/J8mQkmoiGTw.jpg

https://pp.vk.me/c625623/v625623151/29c3d/zsUfByMR7Tg.jpg

e_zombie: а чего лицо без макияжа ?

совсем совсем

и какждый раз когда я слышо про новую фичу (сущность), я испытываю чувство "как же так, Митрич?"

и даже без фотошопа

Ну это вполне нормально

даже синяк на сиське не стал замазывать.

После добавления хандлеров, мне пришлось отключить FM

После добавления ip discovery, мне пришлось отключить IPAM

После того, как конфиги перенесли из текстовых файлов в базу, мне пришлось отключить CM

Осталось только отключить SA

Dmitry1: ну в файлы-то их можно класть

раньше они сами в файлы клались. без всяких pyrule и танцев с бубнами

Dmitry1: так и сейчас в конфиге миррор настраивается

TSergey: ты навеоное не застал NOC 0.6, когда в нем все работало

у меня лежит каталог с конфигами

не застал :)

TSergey: я дебил ? Я захожу в Configuration Management -> Setup. Где там настраивается, куда ложатся конфиги ?

noc.conf

там есть настройка куда зеркалить

e_zombie: т.е. по умолчанию конфиги сливаются в /dev/null ?

тоесть они не выливаются из монги

Я должен монтажника обучить работать с монгой ?

без пинка

настроил путь куда зеркалить и вперёд

Dmitry1: ща

[gridvcs]

# Mirror sa.managedobject.config to designated directory

# Do not mirror when empty

mirror.sa.managedobject.config =

В NOC 0.6 конфиги были в текстовом файле. Какая причина того, что эту возможность убрали ?

у меня конфигов оверд9000

И что?

с текстовиками есть пиздетц

я только импортировал их 6 часов

Dmitry1:

noc.conf

[gridvcs]

mirror.sa.management.confgi = /srv/noc/repo/config

и они ложатся в это репо

вроде только это для того, чтобы файло собиралось

TSergey: noc.conf.default

[gridvcs]

# Mirror sa.managedobject.config to designated directory

# Do not mirror when empty

mirror.sa.managedobject.config =

угу, пиши куда будешь миррорить

Что я непонятного говорю ?

Вот смотри

Я обычный пользовавель

Пользуюсь ноком

конфиги в МО никто не отменял

В один прекрасный день по желанию левой пятки dvolodin'а конфиги перестали появляться в нужном мне каталоге

это нок

а мы все стали спрашивать и вот узнали про такую настройку

обычный пользователь нок --- очень интересующийся проектом чел :)

TSergey: т.е. человек, который никогда не отдаст NOC в продакшн

да

Dmitry1: да, это же секретная технология

Смотри ситуацию. Сидит инженер в техотделе, у которого стоит NOC, и который уверен, что конфиги собираются 100%

Он никогда не заглядывает в каталог с конфигами, потому как 100% уверен, что они туда ложатся

Спустя год, сгорело оборудование, и надо накатить конфиг

ты стучишься не просто в открытую дверь, а в то место, где она была несколько лет назад

все с тобой согласны

Открывает он этот каталог - и видит фигу

и ждем от тебя "спасибо, челы, что подсказали настройку"

Dmitry1: нок по ряду признаков нельзя пускать в продакшн, это данность

и все это знают

Я только что решил посмотреть noc.conf.defaults и охуел

Huawei.VRP.get_interfaces = 240

Huawei.VRP3.get_mac_address_table = 600

Juniper.JUNOS.sync_prefix_lists = 1800

NSN.hiX56xx.get_arp = 600

это что за херня ?

таймауты не нравятся?

эээ. а почему они в noc.conf ?

Может там и MO заводить ?

там, видимо, то, что должно перебивать профильное

впрочем, правду знает только сами знаете чья пятка

А откуда это узнает тот же инженер ?

libastral

спросит тут, это социальная инжинерия

Нормальный человек будет смотреть настройки профилей в SA - Setup

это нок, откуда здесь нормальный человек?

Народ, кто лично знаком с dvolodin ? Какую траву он курит ?

Я лично общался с NOC'ом Яндекса, он говорил, что у Димы довольно таки странные идеи.

лол, как будто у яндекса нет странных идей

типа классического bgp в ospf

Я почему-то думал, что adaptive timeout - это автоматически увеличивающиеся таймауты при последующем запуске скрипта в случае, если скрипт завершился с ошибкой timeout

А оно во как выходит

а, кстати, есть способ получить полный конфиг, т.е. noc.conf.default но с добавлением своих настроек? или только ручками?

пируль написать. а чо, noc way же -)

Dmitry1: ну что ты опять мозги ебешь, ты что стейбл хочешь сидя на девелоперской ветке?

если ты развернул нок

конфиги будут там куда указал

и никуда они не денутся

если ты обновляешь продакшен, то кто тут дурак?

zi_rus: ну ты же помнишь, что в ноке нельзя ждать стейбла на стейбле.

ты сам про обновление на БСД говорил

перед обновлением надо прочитать что там сломали

можно

не надо просто обновляться

ветка не важна

zi_rus: букву M забыл

куда?

в слове БСД

ну вот видишь, и ты начинаешь понимать что такое фря

а у них с ноком одинаковая лицензия

надо на ГНУ переходить

я не про то

во вторник я читал лекцию по теме своего диплома в своем институте

я учусь в филиале, поэтому нас собрали и повезли в главный институт

короче

ns 4 ujlf yfpfl exbkcz? b nj;t c lbgkjvjv

я читал про всяки маскарадинги, NAT, SNAT, PAT

crjkmrj vj;yj&

ты 4 года назад учился, и тоже с дипломом

сколько можно?

Dmitry1: а есть лекция в электронном виде?

полный зал людей был. Все сидели открыв рты и делали глупое выражение лица

сидели и не понимали, кто это тут вышел, а обещали Задорнова :)

Когда лекция закончилась, встала одна из преподавателей и сказала, что половину слов не поняла вообще, а вторую половину по смыслу не смогла связать

ты кому читал-то?

и задала вопрос: "какая экономическая эффективность моего исследования"

так и думал, что бухгалтерам, лол

Читал студентам и преподавателям. Студентя защищают магистратуру

Институт у нас называется "экономики и информационных техногогий"

Прикол в другом

учат работать с экселем?

Передо мной читала лекцию девочка с ин-яза

У нее тема была "особенности перевода в романе бла-бла "Пятьдесят оттенков серого"

блять.

И вопросы ей задавали строго по роману

ну, я в детстве перевёл linux firewall howto

Я хуею с института информационных технологий, где нихуя не понимают в компьютерах, но преподы и студенты изучают эротические БДСМ романы

актуально чё

англичанка не приняла, а лектор по информационной безопасности превратил в три лекции

ничо так пятница

надо было её спросить любит ли она флагеляцию

Dmitry1: ну так есть лекция в электронном виде?

дай почитать

надо было видео писать

половой акт с использованием флана?

ждём новый модуль нока

*флага?

freeseacher: теперь занимаясь извращениями ты будешь терминологичски готов

да. это довольно важно

https://ru.wikipedia.org/wiki/%D0%A4%D0%BB%D0%B0%D0%B3%D0%B5%D0%BB%D0%BB%D1%8F%D1%86%D0%B8%D1%8F

раньше узнал что не праивльно понимал стово стэк

а

ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫ

это на английском в универе нам рассказали

про стэк ?

lf

да

zi_rus: что не так с NOC-1314

а у вас почему термины из бдсм рассказывали на уроках английского ?

freeseacher: ты про domination? :)

нет про стэк

dvolodin: а что с ним так?

я подготовил список проектов

а заимпортить не могу

dvolodin: не, ты конечно можешь закрыть Issue, оно уже для меня не актуально, но будь уверен проблама там есть

freeseacher: это флюктуации, вроде урок английского, а рассказывают про бдсм

погоди, у тебя импорт или экспорт не работает?

импорт

dvolodin: а да

экспорт

я говорю, я уже не помню

я наверное хотел экспортнуть чтобы получить шаблон

dvolodin: ты сам попробуй, два клика всего

а через cli попробуй

я же говорю -- clie я проверил

dvolodin: есть способ сделать актуальный конфиг, из default + свои настройки?

Для файла-то?

dvolodin: http://pastebin.com/igDiuyxU

да

двустрочником на питоне решается

dvolodin: ты добавляешь туда новое, руками переносить совсем глупость

./noc csv-export project.project

code,name,description

TEST1,Тестовый проект #1,Мусор

dvolodin: я не вижу коммита где ты фиксил

понятно, забыл запушить в репо

проверяй

:)

dvolodin: кли заработал, а в вебе все также

web и не чинил

http://pikabu.ru/story/nemnogo_provodov_3286375

dvolodin, я виду чт ты сделал таки екшены

и даже попробовал сделат ьпо образу и подобию трассировку

и для другой коробки

freeseacher: плохой пример. представь надо проводок из середины жгута дернуть

а можно кнопоччку сделать как в support

report

zi_rus: веб тоже зачинил

freeseacher: пока так присылай, некогда пока cp дорабатывать

вроде нормально получилось?

фиг знает я пока не понял как вызвать его

и как вычислить дескрипшен

dvolodin: NOC-633 это большой головняк

object.action.<name>(....)

zi_rus: давай примеры

dvolodin: примеры чего?

там вроде все расписано

dvolodin: проблема в том что в ипам попадают адреса только из арп. ТОЛЬКО, ИСКЛЮЧИТЕЛЬНО, АБСОЛЮТНО

из арп

ничего другого

только АРП

arp-only-popandoz

ничёси?

zi_rus: и?

кратко резуюмирую " ебала я в рот тебя, твой нок, постоянно обновляющиеся страницы"

dvolodin: и то что локальные ip не светятся в арп и НЕ попадают в ИПАМ

а когда идет дискавери он перекрестным образом находит адреса

dvolodin: ты сейчас скажешь "и че?"

а я скажу и нихуя

ЫЫЫЫЫЫЫы

я скажу -- придумай нормальный алгоритм

надо свежих хуйцов в чатик

дискавери неадекватно заполняет базу ip

re/hi

Dmitry1: давай сюда, нам предлагают алгоритм придумать

https://pp.vk.me/c622118/v622118151/2f698/px02bNtEMik.jpg

dvolodin, нафиг нормальный

https://pp.vk.me/c622118/v622118151/2f68e/5sWjOKnMUYM.jpg

новичку с инсталляцией поможете? :)

давай хоть какой нить с постмодерацией

Matroskin: что у тебя

Matroskin: два раза подумай прежде чем ставить. потом подожди три дня и еще раз подумай, если не передумал, то ставь

убунта 12.04.5

уже 15 вышла

да я думаю уже года два =) вот, сподобился

ну я как бы по инструкции

Серьезная подготовка

да мы все по инструкции, только ничего не работает

zi_rus: не стоит троллить его.

Matroskin: ты из ФСБ?

нет :)

dvolodin: как отобьёшься от маньяков давай попробуем пофиксить вайп и пинги

File "/opt/noc/lib/python2.7/site-packages/mongoengine/connection.py", line 2, in <module>

from pymongo import Connection, ReplicaSetConnection, uri_parser

ImportError: cannot import name Connection

тогда нормально, можно и потролить

да я сам троль еще тот. не переживайте

Matroskin: https://kb.nocproject.org/pages/viewpage.action?pageId=20152336

ага

в таких недрах.. офигенно :)

Matroskin: только, чур, рассказывай чего происходит :)

да не вопрос

dvolodin: я думал над алгоритмом. суть такая

1) save= True

надо разделить на две опции

запись локальных адресов

и тех что вынулись из арп

2) Локальные адреса должны перезаписывать арп

арп не должен перезаписывать ничего

3) Локальные адреса не должны перезыписывать адреса которые занесены руками, а не через дискавери

dvolodin: как-то так, для начала

какие проблемы?

dvolodin: то есть дискавери должен прогонять сначала get_interfaces, а потом get_arp

:)

zi_rus пиши в discussions

TSergey, отлично, учитывая, что я делаю не апгрейд, а начальную инсталляцию и оно обломалось на скрипте ./scripts/upgrade-user, запускаемом от noc на проверке "./scripts/check-db.py --mongo" - что мне дальше-то делать? руками запустил check-db, он

ожидаемо ругается на отсутствие пимонги

dvolodin: или interface_discovery должен записывать данные не только в базу интерфейсов, но и в ИПАМ

dvolodin: я писал в дискуссии, там есть запись от меня от 12 года по другой теме

гиблое дело

я лучше здесь тебе мозги потрахаю

Matroskin: ну попробуй сделать теперь апгрейд

TSergey, пустить scripts/upgrade от рута?

потом поменяй брэнч, как на ссылке и еще раз апгрейд

ага

dvolodin: первичная инсталляция становится все изощреннее

TSergey: не согласен

postgis больше нет

ясен пень

Successfully installed pymongo-3.0.1

он ту же версию ставит :\

3,0,1 ??????

да пофиг

это плохо

dvolodin: и еще 4) Адреса которые обнаружены в процессе дискавери должны удаляться если при последующем проходе их не нашлось (опционально)

надо ставить 2,8

Matroskin: меняй брэнч и еще апгрейдся

ну в ней deprecated Connection насколько я понял

ну ваще улет :) abort: uncommitted changes

upgrade: : Failed to update to branch develop

а где ты успел понаделать анкоммитет чанджес ?

понятия не имею, ниче не менял

хотя... ща

о. врубился. поехало вроде...

zi_rus: проблема номер один - я не знаю, из ARP попал адрес, или из интерфейса

:)

и да, пимонга в девелопменте всосалась 2.8

ну да, так и должна была

впору релизиться :)

:-D

давай вайп пофиксим и зальём

причем загадочно и без changelog :)

и внезапно

его неделю писать, блин

нахуй нахуй.

нужно проверять bootstrap'ы для Debian, Centos и FreeBSD

вы лучше скажите, у вас настрой боевой, я смотрю, вы хоронить проект не собираетесь? :)

мы уже выпили за его упокой.

Matroskin: ты что, скоро релиз

мнения расходятся :)

+ новые фичи на подходе

Matroskin: я пытаюсь этого гавно внедрить уже полтора года. никак не введу

ни в коем случае, может поэтому и выпили

ладно, шутники

Matroskin: ну на чем остановился?

тестирование установки, блин, как делать будем?

ну мы самописное используем.. свичи отдельно, роутеры вообще все ручками, ресурсы - в RackTables.. все в разных местах, задолбало

TSergey, апгрейд успешен

запускать?

ну все, ты прошел инициацию

ЫЫЫЫЫЫЫ

нет не прошле

Matroskin: https://kb.nocproject.org/pages/viewpage.action?pageId=19169410

поршел это когда первая сотня дифов влетелв в нок

https://kb.nocproject.org/pages/viewpage.action?pageId=19169430

все проще. оно меня не пускает :)))))))

noc/noc же при свежем инсталле? или noc/thenocproject ?

есть логи вообще где-то у него?

а как ты его запускал?

./scripts noc-launcher под рутом, из opt/noc

так и запускал

root@ubuntu:/opt/noc# ./scripts/noc-launcher.py start

http://clip2net.com/s/3gFDTPP

кто умеет на FreeBSD 10 бороться с clang?

dvolodin: В IPAM в опцию "inherit/enable/disable" добавить "MO only"

а что не так с clang ?

странные вещи с ним происходят

так че делать дальше-то мне, как в уэб-морду-то попасть? может это из-за того, что инсталляция была не закончена штатно?

когда ставишь pyclips pip'ом -- получается битый .so

С неопределенным символом

когда выкачиваешь, запускаешь python setup.py build -- получаешь нормальный .so

скорее всего оно бинарник под какую-то другую версию делает

./scripts/set-conf.py etc/noc-launcher.conf noc-activator user root - вот с этого места из бутстрапа ж ничего не выполнилось

попробуй поставить из портов всякие COMPAT

проверить достаточно просто

Matroskin: ты логи-то нашел?

1. делаем virtualenv:: mkdir t && cd t && virtualenv .

неа. но сделал UPDATE sa_activator SET auth='thenocproject';

и пустило под admin/admin

2. ./bin/pip install https://cdn.nocproject.org/pkg/noc-pkg-pyclips-1.0.7.tar.gz

3. ./bin/python

import clips

огребаем exception

но если мы скачаем пакет руками, развернем, запустим python setup.py build руками

то получится нормальный .so

его можно подложить в virtualenv и все будет работать

проявляется только на FreeBSD10

может быть, там и в setup.py проблема, не знаю

нужно покопаться

-2.7/clips/_clips.so

Successfully installed noc-pkg-pyclips-1.0.7

Для продолжения нажмите любую клавишу...

# python

Python 2.7.9 (default, Apr 23 2015, 10:41:28)

[GCC 4.2.1 Compatible FreeBSD Clang 3.4.1 (tags/RELEASE_34/dot1-final 208032)] on freebsd10

Type "help", "copyright", "credits" or "license" for more information.

>>> import clips

>>>

ЧЯДНТ ,

хз

я на 10.1 проверял

клинит

смотри выше версию питона и clang

python 2.7.9, clang 3.4.1

amd64 ?

да

тогда точно х.з.

вот я и говорю, мистика

а попробуй еще один virtualenv

я без virtualenv

эээ

без virtualenv работает, говорю же

UPDATE sa_managedobject set trap_source_ip = address::inet where trap_source_ip is NULL;

попробуй сделай virtualenv для теста

меряемся пиписьками

тогда другой вопрос: этот https://cdn.nocproject.org/pkg/noc-pkg-pyclips-1.0.7.tar.gz чем-то отличается от стандартного pyclips ?

Dmitry1: да, там есть небольшой патчик для clang

иначе он вообще не соберется

Привет Дим с этой темой не поможешь, http://pastebin.com/LaTcVby6 так ничего и не получилось

нет, не воспроизводилось

dvolodin: я знаю что ты не знаешь, выход же есть, добавить поле как это есть у линков где записано каким методом оно отдискаверилось. или более сложный и менее надежный вариант - парсить fqdn, если он подпадает под fqdn_template то скорее всего он был �

а что это за pyclips такой ? Где его в портах найти можно ?

# pkg install py-clips

pkg: No packages available to install matching 'py-clips' have been found in the repositories

нет его в портах

эээ

зачем ему там быть?

а что это вообще такое ?

Summary: Python CLIPS interface with NOC patches

очень информативно

что за ошибка при апдейте - InsecurePlatformWarning

....../packages/urllib3/util/ssl_.py:79: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning.

не, давай весь трейс на пасту

но скорее всего

https://kb.nocproject.org/pages/viewpage.action?pageId=20152336

при АПДЕЙТЕ на отдельные обновления

у меня так ругалось, кога не могло найти bson

*когда

mongo noc

MongoDB shell version: 2.4.9

dvolodin: Дим даже не пытайся стандартными средствами что-то сделать на FreeBSD. Там есть своя система портов и пакаджей.

они никаким боком вообще

NOC ставит немало C-шных модулей для питона

в оригинале, они должны ставиться из портов

или пакаджей

и обновляться через portupgrade

или pkg upgrade

не должны

система должна работать и не мешаться

и не указывать, кто и кому что должен

еще со времен SysV

о как, а как же "пользователь должен страдать"?

TSergey: пока не придумали нормального способа загружать приложение в окружении с фиксированными версиями пакетов - будет virtualenv

тогда тебе прийдется все равно собирать пакеты под freebsd

или в freebsd запускать linuxulator

не придется

нда. я впечатлен. честно. вопрос теперь - с чего начать настройку - с добавления свичей?

Matroskin: да, посоздавай managed object'ы, настрой профили

# ls py-*/files/* | grep patch

py-beanstalkc/files/patch-setup.py

py-impacket/files/patch-setup.py

py-ldaptor/files/patch-setup.py

py-libnet/files/patch-setup.py

py-libnet/files/patch-src__builders

и так 10 страниц

а чего патчат в сетапе, кстати?

а чо не придумали то ?

докер же как бы

ага, на фре :)

ну, например, для y-beanstalkc

# cat patch-setup.py

--- ./setup.py.orig 2014-03-08 14:16:00.573786621 +1100

+++ ./setup.py 2014-03-08 14:16:32.606016182 +1100

@@ -29,4 +29,5 @@

'Operating System :: OS Independent',

'Topic :: Software Development :: Libraries :: Python Modules',

],

+ test_suite = 'nose.collector',

)

для py-libnet

--- ./setup.py.orig 2011-08-02 17:53:25.000000000 +0200

+++ ./setup.py 2014-05-30 12:55:01.000000000 +0200

@@ -5,8 +5,8 @@

import os

import sys

-include_dir = None

-lib_dir = None

+include_dir = '/usr/local/include/libnet11/'

+lib_dir = '/usr/local/lib/libnet11'

dvolodin: потому я и спрашивал, есть ли нативный порт под freebsd

скорее всего оно или какую-то библиотеку не нашло по нужному пути, или каккой-то файл

Matroskin: я давал тебе выше две урлы. читай.

первая как раз по прозвону сети и добавления новых хостов.

Dmitry1: нет, нативного порта нет

а что это вообще такое и зачем оно нужно ?

Возможно ли заменить чем-то стандартным ?

e_zombie, уже делаю, thx

только аккуратнее там.

кстати так как у тебя убунты во второй статье при отдаче по снмп может имя возвращаться в кавычках.

там надо добавить в строку -m ....

угу

dvolodin: смотрю на правила clips, и не понимаю, почему нельзя вместо них использовать regexp ?

:))))))

dvolodin: я смотрю тебя весь день прет

регулярки не заменят логического вывода

у нас логический вывод - это true или false

такое у нас даже django умеет

{%if бла-бла %}true{% endif %}

Дим, все программы можно написать на машине Тьюринга

но нужно ли?

Отвечу по другому. Теперь, разработчику, кроме python, django, extjs, json, postgresql, mongodb, rockdb нужно учить еще и clips ?

s/разработчику/пользователю/

да. пользователю

не нужны валидаторы - не учи

но клипс не так страшен

хочешь делать их на регулярках - делай

в чем проблемы-то?

про проблемы я говорил тебе. сделай нормальное SDK, а не для каждого отдельного случая придумывай отдельный язак программирования и отдельную юазу данных

когда поймешь, что не понимаешь, как твои валидаторы работают в принципе, будет уже не так просто и очевидно

у нас общий API

достаточно хороший

SDK - это маркетинговый бред

https://pp.vk.me/c622118/v622118151/2f6a2/o-rH915B-5E.jpg

Для SA у нас API - NOCScript и noc.sa.profiles.Profile

для всего остального - нету

и для FM, и для PM, и для валидаторов

:)

dvolodin: Дим, а выше писал, но вдруг та не читал. Скажи честно, сколько коммитов от других людей было в FM, после того, как ты туда засунул UUID ?

А сколько коммитов от посторонних людей было в sulutions, handlers, pm probes ?

и чем тебе uuid не угдили?

невыносимо неудобно, что для разработчика, что для конечного пользователя

какое пользователю до них дело?

тебя primary key в базе не смущает?

такое, что теперь он не может иметь собственные правила

глупости какие

он берет и делает собственные правила

как хочет

прямо из веб-морды

из-за файлика manifest

как он ему мешает?

все его правила лежат у него в базе

что ему в манифесте делать?

поправил себе встроенное правило в командной строке, и все

Dmitry1, опять uuid

да сколько можно то

Dmitry1: склонировал правило в web-морде и поправил

приоритет использования нужен

типа встроенные хуже местных

Дим, скажи честно, сколько коммитов от других людей было в FM, после того, как ты туда засунул UUID ?

freeseacher: от тебя коммиты так и сыпятся ?

изрядно было

и что?

ты просто перестал их разбирать

ими пол-жиры забито

да очень просто. если я раньше на одно правило тратил пару минут, то сейчас от десяти минут, до получаса

давай по шагам пройдем создание нового класса и правила

dvolodin, надо кнопку отпраивть евент и аларм в морду

1. потушить NOC

2. создать где-то новый класс

2. сделать collections --install, при этом не ошибиться с названием коллекции и именем файла

4. collections -- sync

Аллилуя. Сделали alarm class

теперь повторяем эти четыре действия для eventclass

теперь повторяем эти 4 дествия для правила

Итого - 10 действий вместо трех, как раньше

Теперь коммитим

1. ищем, как обозвался файлик, и куда засунулся для аларма

2. ищем файлик манифеста для аларма

Повторяем это же для ивенткласса

Повторяем это же для ивента

dvolodin: А раньше - поменял три файлика, и эти же три файлика закоммитил.

зачем тушить?

дим, ты сам себе придумываешь сложности

dvolodin: а NOC уже научился подхватывать новые правила без перезапуска ?

Dmitry1, у тя такая трабла ? mportError: /usr/local/noc/lib/python2.7/site-packages/clips/_clips.so: ?

t2me: не, у меня такой проблемы нету. у меня NOC стоит на FreeBSD-8.4

dvolodin: не веришь мне - поверь графику https://www.openhub.net/p/noc/analyses/latest/languages_summary

Dmitry1: он всегда по SIGHUP подхватывал их

cat /usr/local/etc/rc.d/noc

о

./noc csv-import sa.managedobject -r skip -v 3 ../scripts/discoverynet/result.hostsadd.csv

Importing ../scripts/discoverynet/result.hostsadd.csv

... 256 rows imported/updated

всосало

case "$command_args" in

force*)

command_args=${command_args#force};

;;

fast*)

command_args=${command_args#fast};

;;

restart)

command_args="stop"

run_rc_command "stop"

command_args="start"

run_rc_command "start"

где их дальше искать?

в интерфейсес?

Matroskin: да, Service Activator -> Managed objects

*Service Activation

dvolodin: Объясни мне по человечески причину, из-за которой ввели эти UUID ? Из-за них невозможно что-то менять в json файлах стало

Раньше ведь без них все отлично работало ?

Или это чисто для того, чтобы усложнить разработку ?

дело не в uuid

дело в хеше

это разные вещи

чтобы переписывать джейсона, надо потом переписывать хеш в манифесте

и зачем ?

от этого оно стало лучше работать?

хз

наверное

я пока видел только кучу воплей народа, о том что проблемы с обновлением из-за одинакового uuid

т.е. хуже оно точно стало работать

а вот плюсов в упор не вижу

поздно рыпаться

это реализовано и назад пути нет

давай луше реквест улучшений

1. выпилить uuid

2. выпилить монгу

3. забить

4. ????

5. Профит

ну из-за постоянных ошибок uuid и pymongo и так куча народа забила

я лично двух-трех человек знаю

не на канале

а я знаю пару которые не смогли постаивть нок

и одного который решил не стаивть потому что нет порта под венду

ты че

он же на питоне

ну так и под FreeBSD теперь порта нету

и на винду можно поставить

неа

все пути в проекте юниксовые

cygwin

на самом деле давно пора оформлять виртуалку специально заточенную

чтобы там сразу и оптимизации все были и все уже настроено

и протестировано

http://www.freshports.org/net-mgmt/noc

Причина удаления : IGNORE: is marked as broken: unsatisfyable dependency object

freeseacher: ты там на докере что-то наркоманил

и как получилось?

йа?

на докере ?

ну а кто

ты агитировал

ансибл

Причем у меня на FreeBSD оно работает только потому, что еще во времена 0.6 я поставил все требуемые пакеты из портов и регулярно их обновляю

забей

у бсд нет будущего

на два шага позади от остальных систем

так. все круто. но.. ГДЕ ЖЕ ЛОГИ!? :)))

это ты расскажи NetAPP, Sony, Juniper, Cisco и т.п.

main]

log_snmp_traps = true

logfile = /var/noc/log/noc-activator.{{instance}}.log

log_cli_sessions_path = /var/noc/log/cli-sessions/{{ip}}-{{script}}-{{ts}}.log

loglevel = info

log_cli_sessions_ip_re =

heartbeat = true

logsize = 1G

logfiles = 9

Matroskin: логи тут https://static.nocproject.org/irclog/

zi_rus: фигассе. т.е. все, что у меня делается будет туда логи писать? 8-[]

он же в фсб работает

Dmitry1: циска и не прикасалась к бсдшной какашке, а джунипер один раз дернул ядро и все, они же не форвардят им трафик, так контролплейн, а остальное все равно самописанное-переписанное

Matroskin: да, а все пароли лично dvolodin на почту отправляет

Кстати джунипер недавно проапгрейдился на ядро фри 10

с фри 6

zi_rus: http://en.wikipedia.org/wiki/List_of_products_based_on_FreeBSD

прогресс, аднака

вот вам нехуй заняться.

лучше сходили девокза сиськи потрогали

Dmitry1: у что. ты понимаешь что based это фактически однажды ответвились, там бсд то уже не осталось

сейчас все передовое пилится для линукса

а потом портируется во фрю

как например системд

и гном

а виртуализация это вообще супер тема

ну я типа серьезно спрашиваю. и не фсб я. оператор связи. старлинк называемся.

а по мне линукс полное гавно, постоянные глюки то с одним то с другим

когда квм вырос до продакшена, во фряхе начали пилить

:)

t2me: да, есть такое дело, приходится страдать, но мои задачи на линуксе ваыполнять проще

t2me поставь редхат/сентос

Matroskin: а если бы ты был из ФСБ, ты бы признался?

кстати старлинк, что-то знакомое

логи пишутся туда куда в конфиге указал

зачем у меня на фре все работало до недавнего времени, пока pyproj в ноке не появился)

откуда я знаю, я ж никогда не работал в фсб :) на фсб - да, постоянно, но чтобы прям там...

Night_Snake, Москва, starlink.ru

стукачек значит

пацаны. расходимся

СОРМ пока никто не отменял ;)

role: StarLink Telecom Network Operations Center address: Russian Federation address: Moscow address: Bibirevskaya 8k1

# strings jkernel-ppc-14.1R4.10 | grep "FreeBSD: release"

$FreeBSD: release/7.3.0/sys/kern/kern_pmc.c 193634 2009-06-07 10:00:35Z fabient $

тчоно-точно, ты в фсб работаешь, откуда адрес узнал!?

все вам расскажи, все вам покажи

а я что кушать буду

Dmitry1, емнип, они в 15.1 проапгрейдились

ладно, я серьезно. процесс, который опрашивает девайсы куда-то что-то пишет в текстовые файлы/базу, чтобы причину ошибки отдебажить можно было или нет?

так я показываю 14.1. Последний более-менее стабильный - 14.2

это смотря для чего

мне и на 12.3 неплохо

максимум - 13.2 (рекомендованная)

мне аппаратный nat нужен был на mx-80

а

страсти-то какие

Matroskin, cat /opt/noc/etc/*.conf |grep log

IDS они вообще для этого модуля обещают только в 14.2

freeseacher, thx

ох. там целый вагон вот таких файлов - crashinfo-7ae7b64a5b41444c7980a4731a4704c9bc6e1b42zWn0w7.tmp

че с ними делать

читать

zi_rus: ты не поверишь, но разворачивать системы реально проще на FreeBSD. Там уже лет 10 ничего кардинально не меняется. Поэтому никаких неожиданностей в поведении.

лол

logging.error("Out of memory. Exiting.")

протухшая система в которй ничего не меняется это конечно супер

врятли

2гига на тачке

мало???

читай сверху

2 гига это для лоадера норм

а для работы нужно еще 4

блин :)

Matroskin, ты не то начитал

возьми один такой файл

ладно, дайте время :) там их реально дохрена

убери из него пароли

и логины

и выложи на пасту

pastie.org

и ссылку дай сюда

ок, если сам не разберусь. что такое паста - в курсе, не первый день замужем :)

ох разные сюда приходят люди

я на irc с 1993 (или 1994?) года тусю :)

можешь представить. а в нашей отрасли с 1999 года

олдфаааг

ну типа. фидонет и все дела

ну ващееееее

zi_rus: в что хорошего в том, что API линукса меняется раз в пару лет ?

наверное проросший свитер

и борода

я еще супер-проект под названием bibirevo.net поднимал, мож кто помнит?

Есть и стабильные дистрибы

вопщем все крешинфо это с момента инсталляции из-за пимонги 3.0.1

zi_rus: т.е. я сейчас запущу прогу, собранную под кернел 2.4 с древними библиотеками на современном стабильном дистре ?

в душе не ебу

попробуй

если она статикой слинкована - в чем проблема?

и ELF-формат

syscalls практически не меняются

zi_rus: http://blog.lexa.ru/2015/01/14/ura_ona_vzorvalas.html

у человека в 2015 году перестала работать прога на самом свежем дистрибутиве

Прога была собрана в 2005 году

Причем эту проблему оперативно починили

http://blog.lexa.ru/2015/01/16/vzorvalas_skleim_obratno.html

в течение двух дней

zi_rus: покажи мне такой пример из линукса

даже не буду пробовать, мне это не надо

фряха заебись.

ну кто-то с дуру переделал работу с файлхендлерами

просто она слегка не то

zi_rus: судя по всему ты явно не работаешь на линуксе, а просто балуешься

да уж, баловник еще тот

zi_rus, баловник.

# ls -al

-rwxr-xr-x 1 root wheel 6080 1 дек 2008 auth

-rwxr-xr-x 1 root wheel 110780 1 дек 2008 iface_down

-rwxr-xr-x 1 root wheel 90460 1 дек 2008 iface_up

а давайте еще мерятся аптаймом ?

%uptime

16:49 up 1788 days, 6:39, 1 user, load averages: 0,51 0,46 0,43

пффф

Dmitry1, ага.

виртуалка ?

%uname -r

7.2-STABLE

зачем виртуалка ? Запустили сервак и все. Никто к нему не подходит уже песколько лет

DRP есть ?

есть у меня один сервачек, правда уже на старой работе - 8 лет

И без всяких можных KVM, docker и т.п.

uptime is 2 years, 17 weeks, 5 days, 8 hours, 43 minutes

Uptime for this control processor is 2 years, 17 weeks, 5 days, 8 hours, 43 minutes

нда. я проигрываю )

аптйм больше 1000 дней почти наверняка - проблемы при перезапуске системы

и если мы даже исключим програмные ошибки

что мало вероятно само собой

какие такие проблемы ?

сервис который не сможет стартануть

например

то остаются проблеммы чисто аппаратные типа битой памяти

ну вручную его пнем

или вышедшего из строя кондера в блоке питания

который не даст сервау стартануть

память ECC. MCA еще ничего не орала. Винты в аппаратном RAID. Утилита тоже молчит

плавали знаем.

Два блока питания

то чо память ecc не чего не говориь

слабо бутнуть, если такой крутой?

то что блока питания два тоже.

у нас на 9ке стояла циска 35я несколько лет. при перезагрузке по питанию не взлетела

я же выше написал - MCA молчит

Dmitry1, я тебе говорю. память просто не заработает после перезагрузке

обычная ж тема, все вылеты при переходных процессах при старте. токи повышенные и т.д.

и MCA нечего тебе не скажет

так что мой тебе совет

пиши drp к серваку.

его ребут приведет к значиельным проблемам с сервисом

я в этом городе проездом

скажите есть у вас места

где можно выпить тёплой водки

с неинтересными людьми

можно провести эксперемент Dmitry1 перезагрузит сейчас +)

я ставлю что без проблем загрузится)

t2me, я тоже.

https://pbs.twimg.com/media/CDOWkHDWAAA5f96.jpg:large

а если нет, но его мы больше не увидим :D

при этом заметь я ничего не знаю про платформу

smbios.planar.maker="Tyan Computer Corporation"

smbios.planar.product="S5360"

а сколько проблем с безопасностью за это время накопилось в ядре ?

проблемы с безопасностью в основном в сервисах, которые можно обновить отдельно от ядра

не спорю

Плюс во фре защита по умолчанию встроена, начиная от kern.securelevel, и заканчивая MAC

мак искоробки ?

тут сейчас SELinux вспомнят

схуяли помидоры

а покажите мне, кто MAC на фре пользует?

мак отдельно модулями

именно

и никто его не юзает ;)

в ядро вкопиливать отдельно приходилось

я пробовал. ну так в порядке задродства

когда мы начинали делать NOC в 2007, соляра 10 и фря были вполне современными и нормальными платформами

mac используется для ограничения сервисов определенными UID

сейчас - первая сдохла, вторая скатилась в неописуемое говно

dvolodin, впили отправку всяких штук в нок плиз?

вместо развития потратили силы на выпил gcc

что бы прям из коробки делиться можно было

т.е., например, чтобы 80-й порт мог использовать тольео пользователь www, и т.п.

Dmitry1, оно тебе зачем ?

у ят шаредхостинг ?

в разы дешевле сделат ьвиртуалку под задачу

или 20

freeseacher: старое железо не умет VT-x и SVM

3 года прошло ?

и плавно придем к ситуации, что на том же debian все пакеты так или иначе за пару минут придут, а на фре упрешься в порты

добро пожаловать в бекап сервера

при этом Dmitry1 я очень люблю фряху.

а что в портах не так ?

эта реально то самое что меня втянуло меня в эти сети

но факты, блин

NOC всегда нормально работал на фре

начиная с 8-ки

но в 10-ке, блин, грабля на грабле

потому как все порты переписали для совместимости с clang и т.п.

В портах не так, что пока соберется буст и монга, на линуксе развернется сотня виртуалок

Ну собирать не обязательно же таки

можно и пакетами

ага

dvolodin: pkg install mongodb

можно

но нет их

откройте для себя мир пакаджей

пакетную инфораструктуру уже должн ыбыли обкатать

3.0 мне, пожалуйста :)

и постгис работающий

нее

это ты хочешь странного

не хоти это в сборе.

точнее -- 3-ю монгу, я без postgis'а обойдусь

уже обойдусь

а самое интересное -- непонятно, зачем оно мне все

какие я плюшки получу с этой ебли?

с солярой хоть понятно было -- зоны и снапшоты

dvolodin, ты черствый.

во фре снапшоты уже много лет есть

криво пошел апгрейд -- моментально грузим из нормального состояния

фряха сама по себе клевая

теплая и ламповая

ipfw красота же

я злой, я SRX'ы люблю, зачем мне ipfw

потому что правила ipfw можно читать

а, я еще не интересовался состоянием того же zmq на фре ;)

правила SRX тоже читаются

даже вполне себе так

нее

они бе.

в твоих srx есть такие понятия как setup, keep-state, uid, gid и т.п. ?

uid не применим

в SRX есть такие понякия как ALG

:)

стейтфул фаероволов до жопы

и через него нормально ходит SIP и прочее

и еще есть screen'ы

ну не знаю. связка ipfw+netgraph, да еще забесплатно - никакой srx+alg не потянет

года 4 назад я гонял через SRX больше 10G

мелкими пакетами и с кучей политиков и скринов

причем за железкой стояли линейка с айоном

srx больше аппаратное, чем программное решение

мне пофиг какое, была вполне конкретная задача

а ты про ipfw

dvolodin, бе. фря клевая. она монолитная. она хорошая. не надо спорить.

просто скажи что фря хорошая и всё :)

а закладка Facts в MO - это про что ?

Huko, это про валидацию

там факты и разоблачения

dvolodin: давай вернемся к NOC. Сделай, плиз так, чтобы разработчики не изучая 101 позу камасутры могли в него что-то вносить

а скандалы и интриги тогда где ?

Те же uuid. Я так внятно и не услышал, зачем оно нужно. Струдово было еще несколько возможностей решить эту задачу другим способом. Но ты выбрал самый неудобный.

а есть где-то quickstart про валидацию, с какой стороны к ней подойти ?

Во первых - все правила размазались на кучу мелких файлов, что совсем не хорошо для дисковой подсистемы

Во вторых - сложность с добавлением/удалением

Huko, нет такого

только если логи канала

Dmitry1: не напрягайся, он ушел

freeseacher: на логах канала пометка 18+ стоит?

freeseacher: понятно

грустьтоска

Huko: dvolodin валидацию сделал на pyclips. Что жто такое - никто кроме него не знает, так как я этот пакет даже не нашел в портах FreeBSD.

я знаю

это потытка построить экспетную бд

freeseacher: это с твоей подачи валидация на pyclips ?

нет

моя была на регулярках

теплая и ламповая

я тоже за регулярки

но пришел зирус и сказал что она гавно

и дима впилил чудо

Dmitry1: на самом деле всё началось с того, что кто-то предложил extjs

да.

А что не так в ExtJS ?

и чем всех не устраивал чистый django :)

фм был хуильный

ну вот, я еще и виноват оказался

он не рефрешился автоматом

Володин обещал пуш

В чистом django нельзя было подгружать части страницы автоматом

а сейчас - см. сообщение от e_zombie

зато сейчас нельзя скопировать часть страницы

(в части бесед с подвнедряемыми)

какое? опять фотка с хуями?

freeseacher: это потому, что темплейты кривые.

freeseacher: это неправильный подход

если тебе нужна инфа, нужен просто нормальный репорт

Должна быть возможность отображать страницу как динамически, так и статически

или кнопочка dsuhepbnm d сым

выгрузить в csv

прямо в основной таблице

Это нормальная подход для MVC

А у нас не MVC - а неизвестно что

это было нужно только в fm

а теперь сломаны все приложения

формально это можно применить везде

http://docs.sencha.com/extjs/5.1/core_concepts/data_package.html

фактически, вся обработка данных идет на уровне клиентского приложения

а при noc shell ipython теперь неизбежен ? или я просто не понимаю всей его прелести :) ?

жизнь - боль

чуваки

никому молодые и таланливые не нужны?

ДС

под раздачу попал?

Молодой и талантливый, вижу. А делать-то что умеешь? (с)

Кстати никто не в курсе, dvolodin вечером выползет? или до понедельника не ждать?

ну такие вопросы в личку, в основном всякую хуйню типа циски настроить, поднять нок на говносервере, скрипт написать, даже какие-то говносертификаты есть

Ну я скорее так, разговор поддержать.

ты ужасный человек.

да не то слово. еще и живу не в ДС

а что, ХХ уже отменили?

он же потерял популярность в кризис, лол

да и вакансии как кандидаты, одна "лучше" другой

я в одном браузере набираю на вакансию людей, в другом сам набираюсь :D

ты определись уже)

пришел к выводу что надо работать на два фронта, когда вектор один и он ломается, то сидишь у корыта

и где нынче модно хантить?

или возвращаемся к истокам и пользуем сарафанное радио?

хантить нынче модно за границей

ибо внутрях никакое сарафанное не спасает

вот кстати

где нужно язык выучить что бы там хантить?

лучше пусть буржуи язык учат

зачем? мы же не можем нихуя предложить кроме рынка сбыта

вот и работай над этим

гг

рынок

еслиб рыное

а то базар с содомом и гоморой

язык надо учить в среде

где ты вынужден говорить только на изучаемом языке

т е вне рф

народ в юар катается знакомый на курсы, но надо аккуратно

не лазить где попало

а то можно и не вернутся

ну это все если деньги есть конечно

тут кстати володин вчера раба себе искал вроде

опасно)