nocproject.org

наконец пришло - 1. While parsing config of device Str16p3p with IP 10.10.10.12 we have found some errors:

алярмов нет. евентов тоже

dvolodin: пришло мыло - 1. While parsing config of device Str16p3p with IP 10.10.10.12 we have found some errors:

и больше ничего нет

это не сообщение NOC'а

железка какая и какие проверки?

тема письма - Configration policy violation at мо

не нок разве?

на валидатор нока похоже

это его, да

профиль железки какой?

еж

в логах нотифера нока - subject=Configration policy violation at мо

а что за проверка?

х. знает. на мо нет валидатора, на профайлах тоже нет

ии у нока появился!

вряд ли

dvolodin: а как мне выбрать объекты у которых Network Segment пустой?

select'ом

segment is null

segment в какой таблице? в sa_managedobject такого нет

поле есть

segment | character(24) |

а,угу. в экран не влезло - не заметил

а имена сегментов - только в монго?

да

ок. разобрался так)

но таки хотелось бы иметь возможность в MO выбирать фильтр с пустым значением

А то приходится заводить специальный сегмент перед отдачей в ручную сортировку

сегменты вообще обязательны к заполнению

импорт csv замечательно проходит без них

dvolodin: а на глюки скроллера в MO уже жаловались, кстати?

после фильтрации или релоада - окно пустое. И надо прокрутить вниз, чтоб что-то появилось

да, есть такое

все забили, как я понял

да я видел, но не могу найти

где-то в потрохах extjs

dvolodin: появилось где-то в последний месяц. ТОчно не скажу - я в отпуске был. Раньше все было ок

filonov: сто лет этой проблеме

к тому что ошибаешься, что в последний месяц

TSergey: возможно оно просто вылезает после какого-то количества объектов

хуже другое, в safari оно не вылезает

ну нужно как минимум что было две-три страницы

стабильно ловится если ставить чекбокс и дождаться обновления

на 1 мо так тоже бывает. фильтр включаешь и пусто. вниз мотанешь - вроде есть что-то

get_interface_status из fm постоянно вызывается для девайса с is_managed == false

это давно так - все забили

get_interface_status_ex регулярно вылетает в трейсбек с характеристикой вида "Attribute 'admin_status' is required"

bee26: а сколько у тебя всего объектов?

evyscr: У меня тоже, прчем давно. Я писал тут. То на админ статус ругается, то на опер_статус.

6k

или выключенных? выключенных 2-3

всего

тестовая инсталляция с 4мя объектами работает как часы. На больших - проблемы, да

если ругается, значит железка не отдала их по snmp

ну, или, как вариант - не успели обработать

Как узнать? Например, впендюрить куда-нить кусок кода, чтоб оно логировало то, что получено с железки.

в любом случае, проблема нока это обработать

я вот не зря говорил про инт вместо була

"То на админ статус ругается, то на опер_статус" у меня тоже так, периодически

На разных железках, на разных интерфейсах. Понять бы причину.

Причина - а оно не обязано всё тебе отдавать.

у меня чаще всего замечено на DES-3028, я подумывал что их персональная проблема

У меня только циски.

evyscr: Почему?

Например, если cpu загружен

Но там-же бульк-запрос, не?

И что?

tcpdump'ом подебажить

Там, кстати, несколько запросов

Ну, я фантазирую, что такие запросы должны обрабатываться транзакционно.

но там что угодно может быть

во-первых в capabilities надо проверить, стоит ли там bulk

без bulk'а тоскливо будет

dvolodin: и вопрос почему нотификейшн не шлет письма по фэйлед скрипт

комрады, у кого-то шлет?

ну стоит

TSergey: я вот не уверен, что стоит это делать вообще

завалит

Ну микротики у меня без булька, т.к. в бульк они не умеют.

сказки

не далее как вчера дергал с них bulk'ом во время теста

:)

dvolodin: так рабочий это блок или нет?

TSergey: какой?

нотификешн

dvolodin: Ну, эм, это конкретная проблема совместимости забикса и микротика. Мне лень писать внешнюю проверку для этих тоскливых микротиков, или тюнить размер

бульк-запроса. Проще бульк отключить.

dvolodin: SA\Setup\Object Notification

dvolodin: кроме конфигов что-то еще сообщается?

алярмы

evyscr: шлет письма про алярмы?

да

и Version inventory changes

abyrvalg: в заббиксе или на микротике? :)

На микротике. У него маленький размер бульк-запроса, заббикс этого не понимает.

А, а тюнить - на заббиксе. Где-то был пример, как его научить самостоятельно подстраиваться под нужный размер.

У кого есть Eltex OLT LTE-NX говорят нок дозрел до того чтобы PON интерфейсы в базу уложить. На профиле Eltex.PON можно поексперементировать...

xetle: какие именно интерфейсы?

PON

надо посмотреть и продумать как расширить igetinterfaces чтобы все PON устройства поддерживались.

то есть ПРАВИЛЬНО написать get_interfaces для профиля Eltex.PON

xetle: немного не так

xetle: я бы все таки клиентские железки вынес в отдельный интерфейс

расширить igetinterfaces

igetinterface недостаточен там. И будет избыточен для всех остальных

а потом уже скрипт под него

filonov: они такие же железки

не совсем

Я его год назад в руках крутил и какието наброски сделал по PON но потерял... Надо поновой вспомнить.

Я вот учу ansible ставить NOC

скоро все эти bootstrap'ы уйдут

filonov: Речь о станционных PON, а не клиентских: http://eltex.nsk.ru/catalog/olt_tgepon/

pip'ом или из RPM будет ставиться тулза

xetle: а я как раз про клиентские интерфейсы станционных

которая умеет разворачивать NOC на серверах и настраивать сервисы

Когда?

Я все снесу нахер и с нуля поставлю.

почему некоторые МО на карте серые ?

зачем сносить, если уже поставил?

ufir: их не пинговали никогда

dvolodin: по поводу установки, надо помнить что Unix разные и с разными пакетами.

xetle: :)

я немного в курсе

*пакетными менеджерами

оно через ansible ставит

dvolodin э... а как включить, чтобы пинговали ?

Да ansible хорош.

dvolodin: кстати давно хотел спросить, вот жёстко заданные версии по зависимостям - они насколько оправданы?

iZverg: абсолютно оправданы

dvolodin: Сносить - потому, что NOC-1652, например.

Но гдето он будет выполнять apt-get, а в другом месте emerge, ....

dvolodin: это чисто питоновская особенность?

да нет, RPM hell никто не отменял

dvolodin: а если нет RPM и hell-а их тоже нет :)

abyrvalg: я сейчас на дебиановской виртуалке раскрутку проверяю

потом попробую подцепить вторую ноду на ubuntu

iZverg: в новых версиях, даже минорных бывает меняют АПИ.. а нок на АПИ заваяза сильно.

если кто хочет поиграться, я могу закоммитить

Вот да. Народ говорил. что в дебиане вроде все норм, в отлдичие от убунты.

playbook'и

я на убунте особых проблем не заметил. c FreeBSD возни заметно больше

но эта штука жестко привязана к microservices

по части конфигурирования

microservices - часто вижу это слово в етам чятиге.

Где почитать, что оно такое?

В гугле?

abyrvalg: да нечего особо читать

develop запускает процессы через noc-launcher

процессы дружатся между собой кто как умеет

microservises - дальнейшее развитие

процессы, точнее сервисы, запускаются через supervisord

у них есть общий механизм для взаимодействия через NSQ

ну и всякие полезные механизмы для failover и балансировки нагрузки

там и настройки попроще

есть концепция пула

многи сервисы могут работать в пулах

в MO вместо настроек активаторов и коллекторов просто указывается пул

из активаторов вынес в отдельные сервисы попингуйки и коллекторы

и активаторы похудели

классификатор теперь не один на всех, а один на пул

к пулам же пробы привязаны, их теперь вообще в pm > setup не надо настраивать

и всякие storage тоже

ну а так как процессов стало побольше и они могут крутиться на большом количестве нод - есть отдельная внешняя тулза

которая позволяет быстро развертывать новые ноды, централизовано переконфигурировать процессы

указать, на каких нодах что запущено

Это все любопытно.

и она же позволяет окучивать несколько инсталляций NOC

Я бы попробовал. С нуля поставить microservices на убунту. И посмотреть чо да как.

dvolodin: а как быть с тем что текущая попингуйка требует запуска от рута?

сервис ping от рута придется запускать

активатор - больше нет

а нафига ему рут на самом то деле?

таму що fping?

коллекторы -- я постараюсь в playbook'ах разрешать процессам цепляться к портам

filonov: ping тоже suid root :)

raw socket только рутом создается

suid root - это провокация

нет его

ну не suid, то как-то отдельно откручивается

в моем os x уже не suid, да

поставь в свой os x браузер, отличный от сафари

энивей

root@n01:~# getcap /bin/ping

повторяю: get_interface_status из fm постоянно вызывается для девайса с is_managed == false

вот такое /bin/ping = cap_net_raw+ep

failed scripts замусорен

неожиданно DGS-3120 стал отправлять трапы со второго интерфейса, никто не сталкивался?

вроде нигде это не прописывается

да что такое.. одинаково настроены МО, один серый, другой зеленый. что за хрень

trap source ip?

ну и пинг в дискавери

evyscr а пинг в дискавери - это где смотреть ?

evyscr: как dgs пнуть что-бы он с системного айпишника трап слал?

ufir: в mo, вестимо.

TSergey: ай донт кнов

главное не ожидал я от него такого

TSergey: config trap source_ipif не катит?

по raw сокетам, прошлой осенью чтото в Линукс ядре допиливали, что рута не надо уже...

filonov: спасиб тебе, добрый человек

не сталкивался я с таким

Он вообще должен слать стого интерфейса, с которого смотрит роутинг

Сдесь много кто пользуются профилем Eltex.PON. Хочу для него igetinterfaces расширить и скрипт get_interfaces написать. Владельцы Eltex OLT LTE-NX отзывайтесь...

xetle: я бы все же под пон сделал отдельный интерфейс

filonov: зачем?

DSL же кладется

я думаю, там просто сабы нужно нарезать

filonov: get_interfaces в NOC собирает все физические и виртуальные порты с оборудования. ВСЕ значит и PON тоже должен собирать.

Для пон всего то надо пару новых типов интерфейсов прописать.

Да PON это не Ethernet, там разница большая и кроме расширения igetinterfaces придётся добавлять вообще новые интерфейсы...

ну я о том и говорю

одно другому не мешает

для инвентаризации -- да, отдельный интерфейс

мб и уровни сигнала пусть он извлекает

я показывал примеры с Dasan-а. Там это совсем разные вещи.

ты только список olt показал

Аллилуя ! Дима наконец-то дошел до того, что с интерфейсов нужно снимать счетчики !

Dmitry1: а я когда-то оказывался?

Dmitry1: счетчики и так снимаются

лет пять отказываешься

я только требую отделять сбор информации по конфигурации от сбора статистики

счетчики в get_interfaces нафиг не нужны

кроме того, сбор счетчиков -- это уже PM

нафиг PM

Dmitry1: если "нафиг PM" то нафига тебе счетчики?

зачастую интересует динамика изменений, допустим раз в месяц

интерфейсные счетчики раз месяц можно снимать с любого ГСЧ - это будет проще и столь же информативно

кроме того, этот же PM абсолютно бесполезен техподдержке

я предлагал придумать интерфейс :)

это я предлагал

на форуме еще

вот на затравку -- придумай интерфейс для сбора информации по порту

предлагал

но не придумал :)

я придумывал

ты текущие корежил

:)

короче -- на входе интерфейс

на выходе -- все. что может тп понадобиться

но тебе такие вещи, как MDI/MDIX, Flow Control, Duplex/Half-Duplex оказались совершенно не интересны

у тебя линков, меньше 10G не существует, судя по всему

оно в FM есть, если оборудование соизволит сообщить.

Причем здесь FM ?

dvolodin: onu status от дасана я тоже показывал

filonov: я его сохранил

Мне нужно, чтобы выдавало предупреждение, если два гигабитных порта поднялись на сто мегабит

он мне нравится за основу

Dmitry1: это не задача интерфейса, предупреждения выдавать

или при наличии двух дырок под SFP модули, связь между коммутаторами по меди

filonov: нужно аналогичные вывод с других девайсов других вендоров

понять общую часть

Dmitry1: это топологическая валидация

не задача интерфейса

get_copper_tdr_diag и get_dom_status вытягивает дополнительную инфу...

это как раз валидаторы в CM

да, но интерфейс должен сообщить такое:

dvolodin: ну других пока нет. Если элтех родит терминалы совместимые с дасаном - могут появиться элтексы но потом

Port : 23(C)

--------------------

Auto Negotiation : Enabled

Config Status : Complete

Capability Bits : 10M_Half,10M_Full,100M_Half,100M_Full,1000M_Full

Capbility Advertised Bits : 10M_Half,10M_Full,100M_Half,100M_Full,1000M_Full

Capbility Received Bits : 10M_Half,10M_Full,100M_Half,100M_Full,1000M_Full

" Мне нужно, чтобы выдавало предупреждение, если два гигабитных порта поднялись на сто мегабит" рисуй тригеры в FM

Port : 23

--------------------

Port Status : Link Up

Description :

HardWare Type : Gigabits Ethernet

MAC Address : 84-C9-B2-1C-6B-16

Bandwidth : 1000000Kbit

Auto-Negotiation : Enabled

Duplex Mode : Full Duplex

Flow Control : Disabled

MDI : Cross

Address Learning : Enabled

Last Clear of Counter : 9160 hours 42 mins ago

BPDU Hardware Filtering Mode: Disabled

Queuing Strategy : FIFO

TX Counter

Excessive Deferrals : 0 Late Collisions : 0

Excess Collision : 0 Single Collision : 0

Collision : 0

RX Counter

Broadcast : 2240499 Multicast : 1992237

CRC Errors : 0 Dropped Packets : 4208420

Undersizes : 0 Oversizes : 0

Fragments : 0 Jabber : 0

use pastebin, Luke!

зачастую, броадкаста и мультикаста пробегают единицы пакетов в секунду

ошибок тоже

поэтому динамику изменения нужно смотреть раз в день, неделю, месяц

раз в месяц легко не увидеть переполнение

я образно

для этого консоль есть. и скрипты

а я думал, что скрипты у нас в sa/profiles находятся

да

зачем консоль тогда ?

эээ, посмотреть на счетчики

У нас в SA -> MO есть вкладка "Interfaces"

и чо?

IMHO - счетчики должны там отображаться

Т.е. для того чтобы раз в месяц посмотреть пару цифр, мне надо собирать и хранить примерно 500К счетчиков?

filonov: у тебя 50K оборудования ?

смотри как умно D-Link придумал:

у меня 10К оборудования. пусть 20 интерфейсов в среднем. Это уже 200К интерфейсов.

GS-1100-10/ME:5# show cpu port

Command: show cpu port

Type Total Diff

------------------- ---------- -----------

ARP 15191 +15191

DHCP 0

DHCPv6 0

GVRP 0

ICMP 25943 +25943

ICMPv6 0

IGMP 380472 +380472

а счетчиков более одного на интерфейс

LACP 1754206 +1754206

и сразу видно, где идет паразитный трафик

filonov: и да и нет, у тебя не 100% заполняемость, есть и свободные порты

по ним не надо снимать счетчики

не правильно

zi_rus: поэтому 500К а не 3М

да

если порт убит грозой, то он может сам по себе генерировать трафик

кроме того, у меня был случай, когда я вычислил повреждение кабеля по косвенным признакам

через физический порт шло в два раза трафика, чем через vlan на нем

опять же

ТП не будет смотреть на страшные цифры

такие системы стоят олимпиарде нерублей

как я в PM смогу задать счетчики устройств, которые могут включаться на железке, а могут и выключаться ?

им минимально необходимый набор нужен

zi_rus: NOC умеет проводить валидацию :)

но ты прав, тут дело даже не в цене, а в планировании

но не имеет документацию чтобы найчить это настраивать

нужно понимать, что хочешь

zi_rus: ну не без этого, да

вот это и надо решать

я нанимаю документалиста, ты - оплачиваешь

dvolodin: я согласен на что угодно, но сначала сделай отключаемые хандлеры, и возможность запуска джобов только вручную

договорились

но у меня нет денег

Dmitry1: он делает, ты оплачиваешь :)

Dmitry1: придумай настройки

завта ты потребуешь отключать отдельные команды в байткоде питона

потому как они процессор грузят

:)

не смешно

"зато правда" :)

я же уже объяснил, что поведение NOC, когда он ходит на оборудование по неконтролируемому КОНЕЧНЫМ пользователем алгоритму - неприемлемо

конечный пользователь - это не программист на питоне

и не системный администратор

тащемта у текущего нока конечный пользователь - именно программист на питоне

ну извините, в нашей фирме нету программистов на питоне

а ты на что

Dmitry1: в нашей тоже нету. И что?

то, что поведение NOC должно быть "прозрачно" для конечного пользователя

do it

Dmitry1: чтобы было так - нужен погромист.

иначе - никак

Dmitry1 прав в том, что для нормальной эксплуатации нока нужен прогер на питоне. Это НЕ нормально.

abyrvalg: для эффективной эксплуатации любой сложной системы нужен прогер. Так правильнее

ну и кто это будет исправлять

filonov: Отнюдь.

abyrvalg: ты уже не первый месяц на канале. ещё не осознал?-)

evyscr: Я осознал. Но нормальным оно от этого не стало.

filonov: прогер нужен чтобы допиливать под себя, есть 100500 стандартных задач которые из коробки должны просто выпрыгивать

zi_rus: this!

zi_rus: ты сам всё знаешь про слово "должны"

zi_rus: эффективное использование заведомо подразумевает решение нестандартных задач, или стандартных - нестандартными методами

filonov: на эти 100500 задач должы быть 100500 настроек и 100500 примеров

вот давайте, поднимите руки те, кто сейчас тестирует microservices

большинство мелких контор требуют автоматизации стандартных задач, остальное на столько мало что делается руками дешевле чем нанимать программера

evyscr: Я только собираюсь. :)

для крупных это не так

в половине таблиц по умолчанию вообще пусто, а в другой половине одна запись "default"

и заодно поднимите те, кто будет верещать, когда microservices уйдут в develop

:)

я не буду

я буду верещать

я буду хуями в три раза активней обкладывать

++

Там все сломали?

да

там всегда все ломают

для меня ничего не изменится от появления микросервисов. как не работали FM, IPAM, PM, так и не будут работать

только чинить не торопятся

Dmitry1: 10005000 настроек - это неуправляемый и неконтролируемый монстрик

filonov: а они всё одно потребуются

в смысле, подобное количество

filonov: а писать код это так просто и понятно, а главное уравляемо

filonov: настрой таймаут дискавери в шедулере, запускаемом в FM

тебе подсказать, где он находится ?

Dmitry1: поправь json-)

# NOC modules

from noc.inv.discovery.scheduler import DiscoveryScheduler

DELAY = 600

discovery_scheduler = DiscoveryScheduler()

def schedule_discovery(event):

Dmitry1: я только не пойму, сейчас ты чего конкретно добиваешься?

filonov: как тебе такая настройка в файле fm/handlers/event/discovery.py

zi_rus: без написания кода ничего не будет.

признания, что всё плохо? так это и так известно

evyscr: прежде, чем внедрять очередной скрипт, который будет (лезть на свич, грузить процессор, писать 100500 записей в базу в секунду), нужно придумать, как им управлять

Dmitry1: ты мне лучше скажи, почему создаётся постоянно работающий джоб check_link для объекта без is_managed?

evyscr: это Диму спросить нужно. Я вообще против этого джоба

для конечного пользователя он никакой помощи не дает

спорно

только засырает логи свича

evyscr: факт

что факт?

на самом деле с check link все сложно

теоретически он нужен

теоретически

но я бы его у себя отключил

evyscr: если у тебя упал оптический линк, какую информацию пользователю лучше выдать ?

get_dom_status, или стопиццот раз запустить chack_link ?

какому пользователю?

который за web мордой сидит

и получил сообщение FM

it depends

дом на медном порту?

я выше писал, что линк оптический

_некоторые_ линки нужно вот так вот смотреть

я только за прогрессивную шкалу еще хочу сказать

линк который лежит полгода нет смысла опрашивать раз в 15 минут

раз в минуту

да похер

(по дефолту, ай мин)

линк вообще не имеет смысл опрашивать в автоматическом режиме

имеет

тебе - возможно

за всех решать не надо

это должно решаться настройками

не текстовыми

правильно - не текстовыми

конечный пользователь в конфиг не полезет

пиши уж Конечный Пользователь (ТМ)

конечный пользователь - это 10 девочек/мальчиков, которые сидят в техподдержке.

у них нету доступ на сервер, чтобы менят конфиги

они не знают питона

они не умеют ничено набирать в консоли

они не понимают нифига в технической информации

им тупо должно показать, где произошла ошибка, и в чем проблема

пример:

Извини, но ты ни хрена не знаешь, какой где конечный пользователь

да пофиг

смотри пример

вывод скрипта get_copper_tdr_diag

вывел, что одна пара 50 метров, а другая 70

почему нельзя скрипт, заточенный под конкретную платформу, выдать заодно и ошибку ??? !!!!!

Почему нельзя обойтись одним вопросительным знаком?

потому что платформ много

В рамках DxS, боюсь, не каждый свич диагностику выдаст

и не дело скрипта думать, хорошо это или плохо

каких платформ ?

а завтра поставят свичи другого вендора

и там все по-другому будет

нафиг такое?

эээ

dvolodin: решать, выдавать ошибку или нет должен скрипт, например sa/profiles/Cisco/IOS/get_copper_tdr_diag.py

Нужно больше уровней абстракции. Нужно больше MVC.

тащемта, интерфейс вида igetcopperlength может быть

другой пример

6509_core_switch#show interfaces transceiver

Transceiver monitoring is disabled for all interfaces.

If device is externally calibrated, only calibrated values are printed.

++ : high alarm, + : high warning, - : low warning, -- : low alarm.

abyrvalg: иди читай апдейт extjs c 4 на 5

скрипт должен выдавать информацию, а не думать

нам подсказывают, что значение, у которого впереди стоит +, ++, -, -- - это warning или error

"уж послала - так послала" (C)

abyrvalg: ты сам сказал MVC

а что с ней делать - пусть думает та система, которые показывает цифирки оператору

Dmitry1: иногда я вот это вспоминаю - http://bash.altlinux.org/601

dvolodin:http://i.imgur.com/WzRuquB.png

расскажи мне, где нормальные значения, а где критичные ?

dvolodin: а введение трешхолдов в pm - оно вписывается?

какую информацию может получить конечный пользователь от вывода этого скрипта ?

конечному пользователю (тм) скрипты не нужны

а что ему нужно ?

голый питон ?

и интерфейс обновляющийся не нужен - см отчёт e_zombie

и консоль ?

конечному юзеру там делать нечего

Дим, я выше привел вывод скрипта get_dom_status

13:24 < e_zombie> кратко резуюмирую " ебала я в рот тебя, твой нок, постоянно обновляющиеся страницы"

Вопрос: зачем такой скрипт вообще существует, если из его вывода невозможно узнать, что у нас проблема с уровнем сигнала ?

как кирпичик для построения системы, которая проанализирует и покажет эти данные

и не факт, что это NOC будет

dvolodin: какая система и что должна проанализировать ? Ты издеваешься ? А ничего, что дла каждого типа трансиверов свои пограничные значения ?

Циска УЖЕ выдает, если значения критичные ? Тебе этого мало ?

Или сверху еще нужно какую-то систему писать ?

ты мне про уровни сигнала не рассказывай

пиши

систему которая твои операторам покажет то, что ты считаешь нужным

Я на форуме писал

года два-три назад

морда NOC-web не предназначена для техподдержки

от слова совсем

ТП нужно три кнопки

а для кого ?

а в идеале -- IFRAME

Для кого предназначен NOC ?

для тех, кто отвечает за эксплуатацию сети

а зачем вообще монитрить уровень сигнала, когда при его ненормальных значениях генерируетя трап?

кто это такие ? у нас за эксплуатацию сети отвечают монтажники,

на джунах так по моему

ну да

и NOC его отрабатывает

dom out of threshold есть событие

а зачем тогда скрипт?

зачем тогда скрипт ?

или я с половины встрял?

можно графики наверное рисовать

но такое лучше по снмп в заббиксе

или в cacti

у тебя ТП сидит в shell'е и запускает разные скрипты на все случаи жизни?

дома из кирпичиков строятся

yt gjyzk djghjcf

не понял вопроса

кстати, была ТП, которая именно запускала разные скрипты

а ты требуешь от кирпичика балкоин и прогноз погоды

ТП вообще не знает, что такое шелл

где как

dvolodin: NOC-1674

dvolodin: ты действительно не понимаешь, о чем я говорю, или прикалываешься ?

Dmitry1: проблема в том, что ты сам не очень понимаешь что ты говоришь

у нас есть главный инженер, который занимается оптическими линками

dvolodin: альзо, если ты в списке проектов нажимаешь кнопку Preview для конкретного проекта, что тебе показывается по нажатию Close?

в хроме будет или новый проект с пустыми полями, или последний то ли добавленный, то ли редактировавшийся

лол

По мысли Димы, у него должен быть справочник по каждому типу трансиверов, чтобы посмотрев на вывод скрипта get_dom_status он смог сказать, где проблема

у меня как день сурка, опять володин и Dmitry1 обсуждают

danholm_: это дисциплина спец. олимпиады

кстати, я тоже дмитрий, можете загадать желание

Я обсуждаю то. о чем говорил несколько лет тому назад

за это время успело появится и умереть GIS, Project Management, Workflow, Perfomance Management

чуваки, у меня нубовопрос

А проблемы как были, так и остались

как из ACL удалить 1 строчку?

они не умерли, они просто так пахнут

куча сил и времени, потраченных зря, а как не умел NOC делать бызовые вещи, так и не умеет

в каталоге solutionы уже 100500 afqkjd jn rjynhb,enjhjd

в каталоге solutionы уже 100500 файлов от контрибуторов

народ полным ходом пишет новые джобы и хандлеры

pm/Probes просто распухло от файлов

зачем ему пухнуть?

dvolodin: я могу накидать прямо сейчас с десяток локальных правил для ФМ потому что их было просто сделать

и всем будет хорошо

давай :)

все отсальные твои поделки невероятно сложны и непонятны

и дело даже не в докуметнации

дело в ее отсутсвии :)

Есть странная проблема. Нок ломится на коммутатор каждыйе 10 секунд. В дискавери полследнее установленное задание было 3 дня назад.

2015-08-21 15:19:37,553 [noc.sa.activator.activator] [DLink.DxS.get_interfaces(10.11.4.5, 10.11.4.5)] Stopping. Completed [0/10 threads] (31632ms)

2015-08-21 15:19:38,317 [noc.sa.activator.activator] [DLink.DxS.get_interfaces(10.11.4.5, 10.11.4.5)] Running. Timeout 300 [1/10 threads]

дело в неадекватности подхода

вот что в логах появляется

и отсутствии дизайна

Это все слово на букву А

fumufu86: смирись. Я решил эту проблему просто - снял галочку "Is managed" со всех коммутаторов D-Link

чуваки, а про мой вопрос никто не знает или это настолько донный вопрос как вопрос про vrf над которым все посмеялись с linkmeup

такое решение край отчаяния и безысходности

fumufu86: я несколько месяцев пытался узнать у Димы, как можно остановить эти джобы. Ответ - "никак".

в логах noc-discovery посмотри

ну и в настройках

может там задача крашится

и как failed перезапускается

2015-08-21 15:32:52,132 [noc.lib.scheduler.job] [inv.discovery][interface_discovery][10.11.4.5] Running job

2015-08-21 15:32:52,133 [noc.lib.scheduler.job] [inv.discovery][interface_discovery][10.11.4.5] Running script get_interfaces

dvolodin: когда меня будут увольнять с работы, я буду очень рад, что там "может там задача крашится и как failed перезапускается"

по этой задаче был fail 3 дня назад

с того времени ни одна другая задача тоже выполнена не была

почему эта не выполнена тоже не понятно

fumufu86: ты в Failed scripts посмотрел и ничего не увидел?

там может не в самом скрипте, а в interface discovert

трейс смотри если есть

по этому коммутатору нет

оттуда любое говно прилететь может

evyscr: когда обрывают телефон, что у них каждые пять минут выкидывает абонентов из сети - самое время смотреть "Failed scripts"

Или когда пишешь объяснительную, зачем я поставил такую чудо-прогу, которая каждые пять минут делала загрузку CPU коммутатора 100%

вот выполнение вручную

http://pastebin.com/u5M8eedd

fumufu86: лучше тушенку пришли

попробую job'у скормить

Что прислать?

тушенку с этим скриптом

и посмотри min interval в настройках discovery

в профиле объекта

600

get_interfaces там не бросает config_changed?

Dmitry1: вот взял бы и разобрался, почему там 100% загрузка и почему оно так часто ходит

свичи длинка не умеют показывать спичок процессов :(

nушенка это выполненый дебаг?

http://paste.ubuntu.com/10799870/plain/

Dmitry1: и потому разбираться не будем а будем отключать все подряд?

это то что нужно?

зачем отключать ? сделать возможность запуска "только вручную"

это то, о чем я прошу с момента появления джобов и хандлеров

или сделать расписание, как в ивенттриггерах

чтобы только ночью с 3-х до 4-х мог запуститься конкретный джоб

dvolodin: это то что нужно?

я уже не прошу привязку к таймсерияс

я уже не прошу привязку к селекторам

я уже не прошу привязку хоть к чему-либо

пусть хотя бы можно просто выключить

просто выключить

fumufu86: меня не пускает туда

нужно ./noc debug-script ... -o /tmp/beef.json

сейчас единственный способ отключить джобы - это "/usr/local/etc/rc.d/noc stop"

я уже жду больше года

потом будет другой способ: "rm -rf /usr/local/noc"

dvolodin: отправил файл

fumufu86: не тот

пусти debug-script с ключем -o /tmp/beef.json

и отправь мне этот json

dvolodin: а сильно сложно будет добавить в Sa->tasks->Run commands простенькие макросы? хотя бы IP железки подставлять?

это в сниппетах есть

и в actions

для одноразовой команды делать сниппет - лень

fumufu86: ok, посмотрю попозже

у тебя interface discovery долбится?

насколько я понял да

в этот раз да

в прошлый раз это был влан дискавери

при этом ошибок нет нигде?

нет

иногда помогает выпонить раз вручную или стереть и внести заново пароль

господа, а чем нок может логи с кисок забирать и может ли воообще?

syslog настрой на киске

может

я думаю, что для цысок у него даже есть все регулярки, чтобы эти логи разбирать

ну сислог я-то настрою, а нок?

и нок настрой)

noc-activator.conf:syslog_host = noc-activator.conf:listen_syslog = 0.0.0.0:514

и в мо https://i.gyazo.com/23723b07991b2bac7b9fbb5403e17bac.png

для каждого мо надо указывать с какого ip полетит

вроде всё

а где у мо указывать?

по ссылке надо перейти

там скриншот

либо можно трапы вместо сислога настроить, если весь лог не нужен, но у меня не получилось почему-то

а, вкурил

так этоже snmp trap

типа надо обязательно поднять снмп чтобы оно забирало сислог?

да не надо ничего

просто trap source ip он для трапов и для сислога

а почему он в секции снмп -_-

короче в активаторе прописываешь, на цыске настраиваешь, в мо указываешь ip цыски и смотришь в fm прилетело ли что-нибудь

это уже не у меня надо спрашивать

окей, а где его смотреть-то потом, в фолт менеджемнт?

ещё после изменения noc-activator.conf надо перезапустить нок

пятничная хохма

достаточно перезапустить нок?

в прошлый раз мне пришлось перезагружать сервер

а еще нок пингует именно этот адрес

есть скрипт на перле, который использует DBI-MySQL

$sth = $dbh->prepare("SELECT * FROM `base` WHERE `user`=? AND `password`=?");

$sth->execute($login, $password);

так что даже если не собираешь трапы и сислоги его также надо указывать

нок такой нок

zi_rus,

про пинги это ахуенное уточнение, спасибо

а я не знал этого)

и никто не знает

это секрет

догадайтесь, чему будет равно $sth->rows, если в переменных будут русские буква

Dmitry1: fix it

господа

у меня серьезный вопрос

если зайти в sa\get now

там у конфигов подсвечивается синтаксис

если зайти через мо в конфиг, то не подсвечивается синтаксис

собственно баг или ФИЧА?

чуваки а как Timed out выставить на get config?

Всем привет!

Товарищи, в прошлый раз когда я пытался понять как мне в интерфейсе видеть топ-левелом проекты и распределение сетей внутри них мне посоветовали использовать селекторы, я почитал документацию и ничего не понял. Может кто-нибудь обьяснить подроблн

ее?

>я почитал документацию и ничего не понял

как бы хотелось сказать человеку, что он не оди нок.