nocproject.org

,,

возможно как-то во вкладке Events отключить показ Unknown | SNMP Trap

а то весь экран в них

врядли.

делать правила для этого типа трапов.

у убунтоводов праздник

в Events приходят 2 события (например при Link Up) от syslog и snmp trap

а в живых остается одно.

где-то 2 можно увидеть?

комрады, обозначьтесь если есть что-то критичное

https://kb.nocproject.org/pages/viewpage.action?pageId=21233675

NOC-1633

NOC-1621

NOC-1603

NOC-1600

ну и вот это NOC-1560

e_zombie: погоди, разве 1633 не решили?

не до конца. у меня такая фигня висит до сих пор

через какое то время опять возникает

спсибо за список, но это немного не то, нужно было что-то что ломается в связи с апгрейдом

тогда последнее.

потому что когда врубится опрос ребутов раз в секунду будет адовый писец на активаторах

ну это же тоже врядли внесено последним апгрейдом

и чего, вот эти галки никто не поправил?

а ты думаешь никто не будет апгрейдить продакшены которые построены на коде годичной давности ?

по дефолту у нас они везде включены.

я думаю, что в контексте нока "критичные ошибки" это чуть другое

ну если у тебя инсталяция встаёт раком после апдейта это наверное критическое.

но нисколько не возражаю если ты добавишь этот баг в тему

наверное

ок, спасибо

есть ли вариант запускать sa.runcommands для нужного mo из стороннего скрипта на шелле?

ovg -- ./noc cli-commands

/noc debug-script commands sx8-pu76 'commands=["show ver","show module","show int brief"]'

/noc cli-commands -d --timeout=900 @all.cisco.76xx -i $BASEDIR/command.sar.cisco.txt > $BASEDIR/out.sar.cisco.76xx.txt

второе правильнее

https://kb.nocproject.org/pages/viewpage.action?pageId=21233682

dvolodin: скажи, NOC-1560 сложно править?

TSergey: при переносе в монгу по-другому сделаем

не куча галочек -- а список включенных методов

скажи в каком файлике смотерть, если несложно я сделаю патч к текущему

там миграции нужно править

или новые делать

я думал задача сугубо локальная, добавляем Managed Object Profile, в нем делаем включенным только пинги

а миграция это немного другая тема

это же при добавлении нового дискавери во все профили, если я правильно тебя понял

Кто встречался с траблой при подключении AD/LDAP: когда AD-юзер логинится, у него сбрасывается галка active

соответственно ничерта не видит

да, когда добавляются поля им прописываются дефолты

можешь попробовать в models/managedobjectprofile посмотреть

Вторую альфу башни еще никто не смотрел?

в Events приходят 2 события (например при Link Up) от syslog и snmp trap

а в живых остается одно.

где-то 2 можно увидеть?

дедупликация

оно одно только оставит

а как я тогда узнаю работает ли у меня syslog и snmp trap

tcpdump -v port 514

:-)

второй момент

есть повторяющийчя event

как увидеть как часто он повторяется и когда началось?

все объединилось в одниу строку

фух, я заборол постгрес на дебиане

ну и пидорасы же они

teroni: там отметка первого появления, последнего, и количество раз

а периодичность?

налево от совестиъ

посчитай разницу между концом и началом и подели на количество минус 1

Ж)

Приветствую всех, столкнулся с проблемой при обработке кастомного OID'a в PM. Метрику создал, судя по логам - данные собираются, но итоговый результат почему-то обнуляется. Вот паста из логов: http://pastebin.com/w5iqR9e9

Конфиг метрики - http://pastebin.com/in7nP6Px

и еще вопрос по той же теме в догонку - можно ли метрику по сбору кастомного OID'а натравить более чем на одну железку?

"8[13:55] dvolodin: можешь попробовать в models/managedobjectprofile посмотреть" чет форма отрисовывается не сильно смотря на то, что в managedobjectprofile.py, наверное нужно смотреть ява-код

может быть

скажи где код формы :)

нашел

да, дефолт значения в ней прибиты гвоздями

https://pp.vk.me/c625823/v625823151/48582/qzmI6pip_l4.jpg

https://pp.vk.me/c625823/v625823151/4856e/RB_F3hJo96c.jpg

https://pp.vk.me/c625823/v625823151/48506/VjYfDfZv2tI.jpg

ну а это для непослушных работников отрасли https://pp.vk.me/c625823/v625823151/484fc/yp5xWFWYL5g.jpg

e_zombie: смотри NOC-1560

приложил патч формы для нового Managed Object Profile

e_zombie: норм

TSergey: наконецто

TSergey: а теперь сделай это настраиваемым-)

наверное нужно еще для name: "level", дефолтное значение, без этого не даст сохранить

evyscr: и с какой логикой настраивать? (да и не умею я)

если только из конфига брать, включен ли там метод, и правильно ли это?

в конфиге параметер: включать ли новые дискавери по умолчанию

дефолтно false, полагаю

это другая тема

(увы)

я лишь проставил фалсе при создании нового профиля, не более того

хм

что бувально обозначено проблемой в НОК-1560

там тогда вообще просто галку enable/disable all

*буквально

мне вот каежтся что нужно ставить отталкиваясь (как минимум) от конфига

эм

думаешь и сейчас так?

нет

если я в конфиге вырубил CDP, хоть я его завключаюсь в профиле

просто не сразу понял, про что именно ты сказал

да, кстати и вовсе нужно делать их нещелкаемыми если они отключены в конфиге

ну фиг его знает

ежели профайлов расплодилось, может надоесть включать

а какой сценарий?

вот у меня десяток профилей

в конфиге выключен CDP

во всех профилях он соответственно будет off и задизаблен

как нам понадобится включать?

включаем в конфиге

а затем в существующих включаем где нужно

вопрос: я сейчас пилю профиль для хуавеев MA56xx серии. и там есть модели ma5600 и ma5605 который очень сильно различаются по CLI . разносить или их на разные профили или ебаться ?

например в одном display version а в другом show version

ну а про вывод версий там отдельный писец.

выдели общее, остальное разнеси

у нас уже есть DxS, второго не надо

а работать как оно будет ? я что то не совсем понимаю.

или покажи мне кусок как проверить какая там версия стоит .

чтобы оно выбрало display version или show version

e_zombie: ну ты это :) если патч это то что нужно по НОК-1560, то я сделаю пулл-реквест

это нужно.

так что делай.

и ты проверил?

неа (с)

блин, я так и знал

а чё сразу я ?

как ломать всё - сразу меня.

ладно, выложу пулл, а потом не ругайтесь

на себе проверил?

конечно

да там ерундовые изменения

TSergey: такое прокатывает, ты проверял?

ну да, у меня работает

а где задаются таймауты для скриптов sa.managedobject.profile ? а то 3526 дохнут по таймауту при сохранении конфига в Run commands

о, у тебя есть 3526

noc.conf

filonov: на какой прошивке пользуешь? (у моих 6.20.B20)

TSergey: B21 преимущественно.

e_zombie: спс. помню же что где-то видел

в самом конйе

конце

dvolodin cli-commands - ок, спасибо

e_zombie: гм. там есть таймауты на get_(config|inventory|interfaces) и глобальный default

filonov: ты вторую альфу башни еще не смотрел?

dvolodin: не, некогда было

[script_timeout]

# Script timeouts, in seconds

# Default timeout

default = 120

# Custom timeouts in form:

# <script name> = <timeout>

Alcatel.7302.get_config = 1800

Alcatel.TIMOS.get_arp = 240

Alcatel.TIMOS.get_config = 850

пиши свои

B21 от B20 отличается только исправлением ошибки в сохранении ACL

Dmitry1: спасиб

6.00.B12, 6.00.B43, 6.20.B18

в 6.20 добавлено DDM

Dmitry1: ты их так хорошо знаешь? я думал их выводят из работы

e_zombie: мне Run Commands надо. Там не все так однозначно

у них единственная проблема - это высокий порог срабатывания в storm control

filonov может лучше вот так /noc cli-commands -d --timeout=900 @all.cisco.76xx -i $BASEDIR/command.sar.cisco.txt

в остальном - идеальные свичи по соотношению цена/качество

а, еще одна проблема - не сохраняются ssh ключи

по этому, при подключении по ssh они заново генерятся каждый раз

при этом загрузка CPU может возрастать до 100%

а массовое вздутие кондеров --- это ни у них было?

e_zombie: не, мне надо чтоб это мог сделать человек, у которого нет доступа на сервер с ноком

это было на определенной партии

чем страдала, кстати и циско

у нас была uBR7114 из такой партии, где танталовые конденсаторы были впаяны наоборот

:-D

как они QA прошли ?

а никакк

всем привет.

Подскажите, в ноке 0.7.4 аудит сохранялся в таблице main_audittrail постгреса.

В версии 15.05.1 аудит перенесен на монго? как перенести старый аудит при переходе на 15ю версию?

и тебе распутных девственниц

http://www.cisco.com/c/en/us/support/docs/field-notices/610/fn61986.html

перепаяли кондеры, и продолжает работать дальше

и можно ли настроить аудит снова в таблицу main_audittrail постгреса?

а для RedHat в репах монга тока 3.0 штоле?

dvolodin: я тут на прошлой неделе обновился из-за бага в csv-import. В результате удаленный активатор не коннектится после рестарта.

e_zombie: Generic.commands = 600 таки прокатило

таки гуд

хотя странно

в логах куча 2015-09-28 13:06:53,137 [script] Timed out

причем явно не 600 секунд прошло.

/noc debug-script commands sx8-pu76 'commands=["show ver","show module","show int brief"]'

дебажки. возможно у тебя там пейджинг не отрабаывает.

на save какой пейджинг?

да какой угодно.

его там нет

у тебя там могут спросить а точно ли ты согласин засейвиться

совсем

а поверить ?

там даже перевод строки нет после нажатия Enter в telnet

доооооо

о сколько нам отрытий чудных готовит ...... (с)

Saving all configurations to NV-RAM... Done. прилетает уже _после_ выполнения

а промт он поймал потом ?

В Failed пока только одна железка. и 1092 Running

и у меня такое ощущение что я уткнулся в какой-то другой таймаут

Угу.

мне прилетело много-много None

https://pp.vk.me/c625823/v625823151/4862b/k_mznFzx9kM.jpg

https://pp.vk.me/c625823/v625823151/48617/2DLvnPsBFXs.jpg

https://pp.vk.me/c625823/v625823151/485c7/XID3k77J9Vs.jpg

http://pastebin.com/dmzQBfUU вот как-то так

несложно заметить что 31763ms - нифига не 900

скорее это выглядит как 30с таймаута

В версии 15.05.1 аудит перенесен на монго?

да

и структурирован

давайте подумаем вот над чем

микросервисам нужен consul и nsq

в большинстве реп их нет

как лучше притаскивать их на ноды?

они идут статически слинкованными файлами

сырцами и собирать на месте.

не надо

они уже есть бинарные

dvolodin: под весь зоопарк платформ?

https://www.consul.io/downloads.html

под линукс там две сборки - 32bit и 64ише

А под FreeBSD?

http://nsq.io/deployment/installing.html

во фре, Dmitry1 говорил, оно в портах есть

как мне Generic.commands через debug-script прогнать?

dvolodin: я пропустил REP discovery :(

TSergey: сделай еще один pull request

хорошо

у меня ansible уже разворачивает базы постгреса и монги

осталось, в общем-то, притащить бинари consul и nsq

они не зависят от дистрибутива, как-то не хочется мараться с пакетами под весь зоопарк

я таки понимаю что я нудный и все такое - но что мне таки делать с 3526 и командой save?

filonov: sa/script/telnet.py: TTL = 30

хардкода в ноке - выше крыши

evyscr: как-то странно оно работает после увеличения таймаута

dvolodin: вот они таймауты где - sa/script/telnet.py (NOC-1659)

bee26: там не все так однозначно. с высоким TTL у меня вообще работать перестало. Там судя по всему интерференция таймаутов начинается

в дебаге хоть работать стало

bee26: это таймаут сокета, а не скрипта в целом

скрипт может обвалиться и по отличной от отсутствия вывода причине

filonov: /noc debug-script commands sx8-pu76 'commands=["show ver","show module","show int brief"]'

e_zombie: угу. спасибо

e_zombie: как залить прошиву на коммутатор, если сокет через 30 сек закрывается?

через снмп

а в процессе заливки оно что нибудь в консоль вываливает ?

bee26: он закрывается по неактивности. При заливке неактивности нет

скрипт считает есть неактивность (кутек 2800)

ттл (временно) изменил - прошива залилась

у тебя на кютеке там идёт полоска с #

ей включаешь в пейджинг и всё заливается норм.

нет. у меня SoftWare Version 7.0.3.5

(r"#####"," ")

блин. мы седьмую не шили.

вернее шиши от откатились

во время прошивания ничего нет

а там нету функционала по отложенным задачам.

кстати на сименсах дсламах тоже самое

поставить туда заливку и всё.

дык процесс прошивания из нескольких команд

так тебе то надо положить туда файл только.

а потом шить .

или я не прав?*

ты обламываешься на заливке или на прошивке ?

на заливке

на сименсе - на команде

чего-то не найду команду отложенного запуска

нету :? значит толкьо на ребут

reload after 03:10:00"

подскажите, почему на 15й версии не работает поиск по импортнутым адресам, пока их каждый вручную не пересохранишь?

ээээ

камрады! кто еще прикручивал AD-авторизацию?

а то у меня тут НЁХ

у кого есть хуавеи ме5600 дсламы ?

я профиль сделал . надо постестировать .

давай потестю

5605 или 5600

меня на сбор конфига хватило

Привет. Есть проблемка. По ./noc debug-script get_config ASA-FW получаю на экран конфиг, а когда пытаюсь получить конфиг в SA/MO/, то в логах noc-discovery.log вижу:

2015-09-28 15:49:41,748 [noc.cm.engine] [ASA-FW] Checking ASA-FW

2015-09-28 15:49:41,756 [noc.cm.engine] [ASA-FW] No config for ASA-FW. Giving up

где и что поправить ?

e_zombie: есть ма5600 и ма5605

ооо

давай почту. брошу

или у тебя уже есть профиля готовые ?

у меня только на сбор конфига

вот кстати покажи

у меня как то криво собирается.

config = self.cli("display current-configuration")

config = self.strip_first_lines(config, 5)

return self.cleaned_config(config)

я на 3 профиля раскидал - ибо команды совсем разные

у меня так же, но конфиг с лишними пробелами

у меня с переводами строк

но я сейчас гоняю гет вершен.

чтобы потом включили это в девелоп.

прогони гет вершен на 5600

у меня два вида прошивок и разные ответы на disp ver

ты это выкладывал - у меня оно уже стоит

руками? или скриптом?

не. гет вершен уже возвращается правильную версию а не фейк

я вот думаю как получить правильную платформу .

не брать же её из зимени прошвки

"version": "display version\n\n\n Command:\n display version \n\n VERSION : MA5600V300R003C05\n PATCH : SPC200 \n Copyright (C) Huawei Technologies

все в 1 строку

это да. для R003 это норм.

для Р002 там другой вывод

MA5600V300R002 RELEASE SOFTWARE

Copyright (c) 1998-2006 by Huawei Technologies Co., Ltd.

Uptime is 20 day(s), 21 hour(s), 13 minute(s), 40 second(s)

ну как ?

пробую. чет с паролями на доступ закручено

эээээ

пейджинг ?

у меня норм проходит

MA5600V300R003 RELEASE SOFTWARE

Copyright (C) Huawei Technologies Co., Ltd. 2002-2007. All rights reserved.

Uptime is 217 day(s), 5 hour(s), 55 minute(s), 12 second(s)

кхм. по идее регекс должен ловить это.

выкладывай в жиру, чоужтам

File "/opt/noc/sa/profiles/Huawei/MA5600/get_version.py", line 47

v = ""

чет не пойму где ошибка

отступ ?

evyscr: там коментов море и оформление никакое.

володин не даст закоммитить

и что?

release early, release often

раз уж здесь так принято

ну смотрите. я конечно поддерживаю но это не закоммитят

def execute(self):

v = "" -- при копировании табы не копирнулись

хех

табы нельзя по pep8 или как там эта фигня называется

{'platform': 'MA5600', 'vendor': 'Huawei', 'version': 'MA5600V300R003C05'}

эээээ ?

как нельзя табы

bee26: значит работает

вот так вот

>>User password:

Reenter times have reached the upper limit.

надо бы в инит добавить

эээээ ?

на 5300 тоже есть ограничение по сессиям

это для 56 ?

в 5300 тоже эта грабля есть

тут после такой надписи надо закрывать коннект.

я вот не знаю как

может это в логаут ?

еще с телнетом чета - не пойму. на некоторые заходит, а некоторые ждет чего-то

дебаж.

там с логинами какие то пиздецы.

у меня 5605 вытормаживают адово

так. кто знает как сделать патч на изменённый код ?

pattern_prompt = r"^(?P<hostname>[a-zA-Z0-9-_\.]+)(?:-[a-zA-Z0-9/]+)(\(config\))*#$"

надо pattern_prompt = r"^(?P<hostname>[a-zA-Z0-9-_\.]+)(?:-[a-zA-Z0-9/]+)*#$"

5605 сами по себе тормозные

ma5600(config)#

оно ловить

это то будет ?

кхм. по идее да

ща проверю

не ловит

а по идее должно

с чего бы должно?

так надо ^(?P<hostname>\S+?)(?:-\d+)?(?:\(config\S*[^\)]*\))?#

чего надо-то?

которое приглашение?

из vrp3 надо взять

после енабли

pattern_prompt = r"^(?P<hostname>\S+?)(?:-\d+)?(?:\(config\S*[^\)]*\))?#"

канает ?

ага

вы чего-то страшное пишете

у тя от сиськи щаблон типа ma5600-config# - на это у тебя настроено а надо на ma5600(config)# или ma5600#

нахрена вот это вот: \S*[^\)]* ?

хз, но пашет - работающее не портим

не надо так делать

тоже лишнее похоже

мортал комбат БЕГИН!!!! NOC-1699

pattern_prompt = r"^(?P<hostname>\S+?)(?:-\d+)?(?:\(config)?#$"

такс. мне надо валить домой.

завтра соберём в кучу и попробуем впихнуть это в девелоп.

тк счетчика юзерей нет можно и так pattern_prompt = r"^(?P<hostname>\S+?)(?:\(config)?#$"

r"^(?P<hostname>\S+)(\((config\))?#$"

одна скобка дважды нажалась

r"^(?P<hostname>\S+)(?:\(config\))?#$"

это если оно вида "ma5600(config)# или ma5600#"

оба

а в конфиг можно зайти под непревелигерованным ?