nocproject.org

,,

$$

e_zombie: ты тут?

подскажи

хуй хуй

[root@noc bin]# ll | grep config -rwxr-xr-x 1 root root 28824 Jun 11 14:20 pg_config [root@noc bin]# pwd /usr/pgsql-9.4/bin [root@noc bin]#

e_zombie: вот у меня pg_config в нестандартной папке

и

нок при обновлении не смог его найти

Error: pg_config executable not found.

куда надо что дописать?

.bashrc ?

и проэкспортировать .

[root@nocproject syslocate]# locate bin/pg_config

/usr/bin/pg_config

/usr/pgsql-9.1/bin/pg_config

/usr/pgsql-9.4/bin/pg_config

у меня уже было прописано, но не для себя

когда делал su забыл минус

postgres:x:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash

zi_rus и в noc.conf раздел [path] поправь pg_dump = /usr/pgsql-9.4/bin/pg_dump

ну это дамп

а у меня конфиг не нашелся

кстати подзравьте меня

я на выходных совсем окрасноглазился

поставил на домашний комп калькулятор

Оно потом и дамп не найдёт при бекапе... поправь сразу.

я вроде правил

;) с мате или кедами?

кедами конечно

Я на USB его держу всегда. побольшенству ради скайпа.

да, точно правил pg_dump = /usr/pgsql-9.4/bin/pg_dump

я из-за скайпа на нем и остановился

сначала федору свежую поставил, там пятые кеды начало колбасить на моей сиситеме и обновления не помогли и скай пришлось по помойкам скать

Но зачем такое г** на домашнем компе держать? Флешки для скайпа хватит.

в федоре было такое . но фиксилось.

https://pp.vk.me/c622630/v622630151/3f317/80owmMTwi4Y.jpg

https://pp.vk.me/c622630/v622630151/3f422/SLHdxgricTU.jpg

https://pp.vk.me/c622630/v622630151/3f418/067rpWOZt4w.jpg

https://pp.vk.me/c622630/v622630151/3f21b/krc7nImh7Xg.jpg

e_zombie: может быть, но меня больше убило, когда я отошел позавтракать а вернувшись увидел как из-за скринсейвера или еще какого бага изображение на мониторе стало моргать и вообще дико колбаситься

https://pp.vk.me/c622630/v622630151/3f14c/30WnX8jixNY.jpg

так что только перезагрузка помогла

кто-нибудь объясните мне

[root@noc noc]# ./noc wipe managed-object Eudemon-A2 Wiping 'Eudemon-A2': done [root@noc noc]#

это сокрашенный вариант вайпа и так всегда будет?

была идея irc tox-ом заменить. там кроме чата есть и голос с видео..

а зачем?

в чате написал и через час тебе ответили

кого ты голосом слушать будешь?

Скайп через серверы едоверительные работает, проприетарщина, а tox P2P напрямую между клиентами!

Нет, чат это основное, а голос с видео как фичи.

И зависимости от серверов freenode.net нет.

у токса много рекламы и мало дела

Скайп боюсь в рабочей системе держать.

К стати, о красноглазии, все сервера скайп, это больше 10 тыс работают на Gentoo Hardened!

так что zi_rus не ты один gentoo сувлекаешся ;)

а чем тебе вайп не нравится?

кстати про скайп слышал что он шарится куда его не просят, для сайте опенсюзи есть политика для selinux чтобы по рукам ему дать

Слухов много. Точно гарантирую только запись и анализ ВСЕХ разговоров по скайп сотрудниками АНБ.

Коллеги, я только начинаю своё знакомство с НОК. Может всё же научим мой нок рисовать нетворк мап?

объекты выводит, а связи между ними не рисует

LLDP в сети настроен?

не везде, но для тестовых коммутаторов включил

Для твоего железа скрипт get_lldp_naighbors есть?

например есть extreme summit x670 с ллдп, есть 2 DGS-3120-24SC с включенным ллдп, все между собой соединены

скрипты есть, и выводят информацию

в нок конф включи ллдп дискавери.

включено

Зайди в SA -> MO и там кнопка в верху "Scripts" будет. Посмотри есть ли и запусти get_lldp_naighbors

/main/desktop/#sa.managedobjectselector сделай селектор для этих железок.

потом /main/desktop/#inv.networksegment для этого сегмента делай карту.

http://snag.gy/v9OCk.jpg - МО профили

ну и потом в карте отрисуется

поотлючай всё лишнее.

вернее всё кроме пингов.

и сделай профиль для железки с включённым только тем что надо.

это спасёт тебя от одного гиммороя.

потом /main/desktop/#inv.networksegment для этого сегмента делай карту. - вот этого не понял.

у меня в /opt/noc/main нет десктопа

это в браузере.

идиология такая.

делается "сегмент" для которого применяется селектор который выбирает что отображать на карте.

и по этому имени ты вызываешь карту.

у меня это сделано... inventory- network map объекты прорисованы, но связи между ними нет.

тогда зайди в объект и погляди в разделе линкс что у него .

возможно руками надо заапрувить линк

в inventory - mac DB - с этих коммутаторов так же собрана статистика

пусто в линксах

нет кандидатов

смотри раздел дискавери в МО. он точно отработал.

да, отработал, сейчас дам скрин

врубай дебаг в noc-discovery и смотри что оно вываливает.

Service Activation -> Managed Objects жми Discovery увидешь https://kb.nocproject.org/download/attachments/15106084/Screenshot_4.png что напротив lldp написано?

http://snag.gy/YVriP.jpg

стоп, у меня в дисковери почему-то нет lldp

xetle: есть два момента, 1 - мои разговоры пусть хоть до усери слушают, 2 - скайп тоже был р2р и ничего не писал, и с токсом вполне может быть та же херня, нет смысла скакать, все к одному и приходит

хотя на железках есть get_lldp_neighbors

У тебя профили оборудования не настроены.

Добавь lldp в настройках профиля оборудования Service Activation -> Setup -> MO profiles

http://snag.gy/v9OCk.jpg - МО профили выкладывал выше

может, что-то нужно рестартовать?

И потом этот профиль надо указать в самом MO: Service Activation -> Managed Objects

у меня всего 1 профиль, дефаулт - поскольку это обязательное поле для МО - он там указан.

тебя спрашивали на счёт включения lldp в noc.conf после его включения надо рестартнуть нок.

перезагрузил сервер, lldp _discovery так и не появилось

если я ребутнул сервак, думаю нок рестартанул вместе с ним

В noc.conf есть строки [lldp_discovery] и следующая enabled = true

так, спасибо - вижу фолс

zi_rus: tox - свободный, и в отличии от закрытого скайпа легко поддаётся аудиту. Так что таже фигня у АНБ уже не получится.

yfbdysq xerjncrbq gfhtym

наивный чукотский парень

Кроме всего прочего протокол tox разрабатывается специально для обхода существующих и возможных средств шпионажа. TOX не имеет серверов вообще, нету на кого давить.. только два субъекта желающих пообщатся приватоно.

наивные чукчи используют повседневно скайп!

ллдп дисковери вручную запускал на всех 3х коммутаторах, в нетворк мап линки не появились... в МО-линкс кандидатов нет

По началу таких игнорил, но оказалось себе дороже.. Так пришлось в пятницу на флешку ставить CLD со скайпом :(

Между Длинками и Экстримом ЛАГ (2 порта у каждого), между длинками 1 патчкорд

Кроме ЛЛДП как можно уговорить нок рисовать карту? Можно ли линки вручную добавлять?

serejka: Service Activation -> Managed Objects там кнопка в верху "Scripts" будет. Посмотри запусти get_lldp_naighbors. Результат выложи и дай ссылку.

Можно по CDP ,STP, MAC, ... но надо настроить LLDP

Форвардинг LLDP всюду на железе запрети, rx/tx поставь только на портах с аплинками на остальных LLDP отключи.

Длинк1 (23-24 порты в сторону экстрима) http://pastebin.com/r9dgTfVv

Экстрим (13-14 порты Длинк1, 15-16 - Длинк2) http://pastebin.com/KAuGL3fW

Есть у меня личное подозрение на этот баг: NOC-405

#

hello

hello

welcome to hell

welcome to noc

(same shit)

:-D

serejka "remote_port_subtype": 7 мне кажется некоректно обрабатывается и не линкуется.. надо "remote_port_subtype": 5

I want to add vlan to switch

Но возможно уже поправили.

Жди линки..

xetle: сейчас отключаю ллдп форвард и ллдп на ненужных портах, рестартую нок, прогоняю ллдп дисковери вручную и мечтаю что взлетит

Какие параметры должни быть при добавлении нового влана на свитч? system activation->tasks

serejka: смотри логи в районе noc-discovery.log

Тебе влан тегированый или не тегированный? На один свитч или между двумя точками сети?

мне пока что для теста на один свитч, тегированный

also, xetle knows nothing about remote_port_subtype

Тогда пробуй так: Service Activation -> Managed Objects делее "Scripts" и выбери add_vlan

Guest84286 /noc cli-commands -d --timeout=900 @all.cisco.76xx -i $BASEDIR/command.sar.cisco.txt > $BASEDIR/out.sar.cisco.76xx.txt

Guest84286: /noc debug-script commands sx8-pu76 'commands=["show ver","show module","show int brief"]'

для нетегированных set_swotchports

evyscr: на протяжении многих лет лечил линки на Dlink установкой n["remote_port_subtype"] = 5

у меня длинки DGS-3120-24SC - они заразы стекируемые, нумерация портов вида 1:23

надеюсь вилы не отсюда растут

например в inventory- MAC DB в окне он все маки на ДЛинк показывает что порт 1

если на запись 2 раза нажать то внутри он уже отображает корректно 1:23

Смотри логи в дискавери как оно там порт определяет. Дай вывод скрипта также для экстрима

<serejka> Экстрим (13-14 порты Длинк1, 15-16 - Длинк2) http://pastebin.com/KAuGL3fW

ошибка

вакханалия какая-то порты 13-14 и 15-16 в ЛАГе - а маки разные

Чтобы LLDP в NOC нарисовал линк необходимо определение идентичных названий портов обеими коммутаторами.

А у тебя разные.. В экстримов 1: отсутствуют. Возможно ты прав вили от сюда.

noc-discovery.log - записей о запуске lldp не вижу

хотя вручную жал RUN

А должны быть. запусти через Service Activation -> Managed Objects кнопка "Discovery"

Parameter 'vlan_id' required' , хотя я ввожу вже параметры

http://snag.gy/ryLjG.jpg не пишет время последнего запуска

Guest84286 через веб интерфейс делаешь?

serejka выдели и "Run"

именно так и делаю

выбирал даже всё одновременно и запускал run

у меня в noc-launcher.conf стоит запуск noc-discovery от юзера root

aaset упал отключи его пока. В логах дисковери должно чтото писать.

Да, делаю через веб морду

Поставь в etc/noc-discovery.conf loglevel = debug и запускатся дискавери должен от юзера noc

сейчас попробую

dvolodin: пол года вижу багу, если через веб морду в скрипт параметры воодить, то выводит Parameter 'vlan_id' required' пробовал разные кваычки.. ничего не помогает. Раньше работало.

xetle: Шаман, не иначе) после выключения asset - lldp начало запускаться

Это относится ко всем скриптам при вводе параметров чере веб.

serejka привыкай к ноку ;)

так, на длинки связей не появилось

но кажется начало работать... на экстриме появилась запись 27,28

как раз на этих портах стоит перемычка, делает петлю между портами

xetle: судя по всему не только привыкать прийдётся) у нас на сети есть cisco linksys коммутаторы - с них скрипт маки не собирается, крашится - нужно понять смогу ли переписать сам, или делать тикет)

ллдп они судя по всему не умеют, но как-то нужно подружить с картой - вопросов пока куда больше, чем ответов

оооо....на длинке в разделе линкс появились порты под аппрув, 1:23 - remote 15 1:24 - remote 16

красота

спасибо огромное за помощь

поставил etc/noc-discovery.conf loglevel = debug

куда дальше копать

mogar : ответ на счёт loglevel = debug и юзера noc судя по всему предназначался мне)

понятно

вы же никакого вопроса даже не задали, после входа в чат.

Мне нужно создать vlan на комутаторе через noc

захожу через manage obj scripts add vlan

mogar: смотри что e_zombie написал через консоль.

меня выкинуло и не сохранилась история

cv kbxre

см личку

./noc debug-script add_vlan vlan_id=111 name="'test'" tagged_ports=['1','2'] <Имя коммуатораили IP>

serejka: пробуй править сам, для дебага лучше запускать:

./noc debug-script get_mac_address_table <Имя коммуатораили IP>

Парни, а в ноке есть какой-то свой аналог ciscoconfparse?

через консоль отлично работает

а через веб никак?

evg_krsk: есть, только круче

:)

где читать?

serejka: коммутаторы linksys и Eltex.MES очень похожи.. Можешь скопировать get_mac_address_table и другие скрипты с Eltex.MES и поправиеь sed -i 's/Eltex\.MES/Linksys\.SPS2xx/ *

Я когда форкал профиль MO от Cisco.IOS, не видал

cm/parsers

Ок.

в профиле как раз парсер указан

ну, может я забыл уже

результат работы можно посмотреть в managed objects во вкладке facts

там же по фактам - правила валидации

dvolodin: а в каком ноке это появилось?

весной

в последнем релизе есть точно

У себя вижу только ./kb/parsers

Ок.

"Последнем" :-)

xetle: я извиняюсь, не понял как и откуда запускать ./noc debug-script get_mac_address_table <Имя коммуатораили IP>

из директории где установлен нок

su - noc

спасибо, не заметил что у меня в корне есть исполняемый файл noc

преимущественно это /opt/noc но у BSDкажись дальше

xetle, а в веба никак не работает добавление виланов?

./noc debug-script add_vlan vlan_id=111 name="'test'" tagged_ports=['1','2'] <Имя коммуатораили IP> отработало отлично

serejka если какой-то скрипт в linksys не работает копируй его с Eltex.MES и поменяй в нём профиль.

оба профиля писал, но linksys годы уже не обновлялся.. так что лучше за основу наверно всразу брать Eltex.MES

mogar_: https://kb.nocproject.org/pages/viewpage.action?pageId=20152755

нам eltex только едет на тестирование, я его не ковырял. А на какие линксисы его CLI похож? у нас Линксисы типа SPS2xx

Оно когдато в вебе работало, но с обновлением JS gjkjvfkjcm/

*поломалось.

И еще проблема, не отображаються линки между 2-мя коммутаторами dlink

serejka: CLI в Eltex.MES и Linksys.SPS2xx практично идентичны.. Можно скопировать профиль и в каталоге sa/profiles/Linksys/SPS2xx/ выполнить "sed -i 's/Eltex\.MES/Linksys\.SPS2xx/ *"

mogar_ советы которые сегодня давали по линкам не помогают?

отключить lldp

?

Включить LLDP на коммутаторах, но запретить форвардинг и запретить на клиентских. На аплинках rx-tx

поделитесь опытом - кто как отрисовывает циски не умеющие lldp ? у нас судя по всему прошивки древние.

cdp bfd

гыгы

есть у меня линк cisco- extreme , сомневаюсь что extreme сможет увидеть её по cdp

чего я не понимаю?

Также включить в noc.conf [lldp_discovery] и Service Activation -> Setup -> MO Profiles рестартнуть нок и смотреть Service Activation -> Managed Objects -- "Discovery"

serejka по MAC

все умеют, но оно очень ненадёжно

у меня в профиле мак дискавери включено, но кандидатов на линки нет

народ, в МО профиле есть поле level, это для чего такое добавили?

хз

для магистрального рутера надо самый маленький уровень ставить или наоборот должен быть максимальным

dvolodin: вопрос на засыпку, если я включил cdp discovery, а железка оказалась хуавеем, но будет что-то делать?

*нок

или из-за того что нет скрипта, он ничего не сделает

а если lldp

но на циске он например не включен

zi_rus: какие-то вопросы у тебя...

да, я выпал из тренда

вот наверстываю

я же вас не кинул

и нок у меня стоит

хорошо стоит :)

если lldp не включен, то какой нахрен lldp-discovery?

ну профиль один

а железки разные

там хуа

тут алу

где-то циска

и что?

где-то включено, где-то не включено

где-то вообще не умеет

вот я не хочу чтобы нок заходил на желзеку, а та ему отвечала "я не знаю что вы хотите от меня"

делай разные mo profiles

да судя по всему так и прийдётся

zi_rus: это уже есть

у кого-нибудь может на сети есть ubiquiti ? у вас с них конфиги снимает? у меня отключается по таймауту, но у нас прошивка под них неоригинальная.

/noc debug-script get_config asw2-72-eng

serejka: для Ubiquiti лучше брать профиль OS.Linux

xetle: это с какого перепляса

там есть куча cgi, которые можно запускать из shell и парсить результат :)

http://pastebin.com/SeicfyND вот дебаг попытки подключения

на любые убики из наших подключение не проходит

dvolodin: а для ALU ты профиль писал? он не протух еще?

для timos?

да

TiMOS-C-12.0.R8 cpm/hops64 ALCATEL SR 7750

вроде для get_config команды совпадают

люди, вопрос есть по eltex: есть ли у кого на сети eltex на доступе с 100 мегабитными портами? Если есть можно вывод ветки IF-MIB::ifDescr по snmp

dvolodin Ubiquiti профиль никто не поддерживает и целесообразность? Во всех Linux есть /proc делаем cat и парсим результат абсолютно идентичен для всех!

zi_rus: нет, не мое

Помогите разобраться с настройкой уведомлений. Когда добавляю через вэб - поля воспринимает как с ошибкой

хочу попробовать добавить вручную, а где лежат учётки не знаю

Пользователи здесь RedHat

https://kb.nocproject.org/pages/viewpage.action?pageId=15630861

dvolodin: а зачем нок на карте нарисовал SAE?

dvolodin: ты умеешь скрывать МО wiping

Но в уведомления добавляются группы: https://kb.nocproject.org/pages/viewpage.action?pageId=18382884

скрой еще и SAE

а то ведь его опять кто-нибудь удалит

serejka: Здесь ссылки на доки разные: https://kb.nocproject.org/spacedirectory/view.action

xetle: эээээ ?

чё не так? разве в уведомления не группы пользователей добавляют, а самих пользователей?

мне кажется можно и пользователей

народ, тут кто-нибудь Lotus Notes на линукс ставил?

или мне виндовы клиент в вайне разворачивать?

для NOC-1645 добавил в комменты возможный путь решения проблемя для древних C3500XL-EN

зашибись

закоммитил два сервиса для microservices

syslog collector и писалку событий в базу

-_-

на ноуте генерит, ловит и утрамбовывает 2200 событий в базу

в секунду

dvolodin: Помогите с добавлением Vlan через web морду

ошибка Parameter 'vlan_id' required

через консоль нормально добавляет

что то не вижу коммитов

feature/microservices

аааа точно. у меня фильтр стоял.

чёто не готов я обновляться.

dvolodin: сейчас ноуты мощнее компьютеров запускающих ракеты

а если у меня говновиртуалка

e_zombie: обновляться сильно рарьше

рано

это уже NOC2 :)

эхх

ты бы NOC1 доделал

кто знает где полисеры задаются для sa-mo-validation ?

zi_rus: одно другому не мешает

часть кривых мест нужно убрать

там управление процессами переделано, добавлена кластеризация, балансировка нагрузки, failover и нормальный обмен сообщениями между процессами

к вопросу о пуше :)

да что о пуше

нету его

ну клёво.

а что мне делать с тем что все автиваторы бизи а при этом нагрузка на них по 1-3 скрипта ?

e_zombie: я доделаю кусок с микросервисами, перескочу обратно на develop и посмотрю

было бы неплохо. а то я меня всё встало.

сейчас на всю сеть накатываю PiTP а оно в 25 потоков идёт со скоростью одного хоста в минуту

в microservices, кстати, sa_maptask вообще не будет

главное чтобы работало :)

ну ты раскатал губу

тебе ещ чтобы и работало

ДА. Я хочу невозможного

регэкспы posix кто знает? как указать что условие не обязательно?

может быть может не быть

а все, родил парсер для интерфейсов на Eltex ^(ten)*gigabitethernet [0-9]*/[0-9]*/[0-9]*$|port-channel [0-9]*$

на кой хрен posix-то?

SS__: (ten)?

я думаю так

или у вас там tentengigabitethernet для соток?

gigabitethernet 1/0/24

gigabitethernet 1/0/3

tengigabitethernet 1/0/1

port-channel 9

port-channel 12

dvolodin, (ten)* 0 или больше вхождений

:)

(ten) одно почему то

хз почему так

(ten)?

0 или 1

а то tenten тоже под * попадат

со знаком правильнее

точно

чиорт недолго проработало :( 502 Bad Gateway

nginx/1.6.2

где концы хоть начинать искать?

В логах)

microservices научился использовать одновременно несколько классификаторов

сейчас учу параллелить discovery

веблог растёт просто как на дрожжах из-за ерроров :(

удалил когда он был 1.5 гига. за 10 минут уже 150 метров

http://pastebin.com/9LeFnZGQ Вот трейсбек, как побороть?