nocproject.org

порт для трапа у него стандартный 162

настройки все в etc/noc.yml

их башня готовит

значит они теперь должны быть в башне?

да

они все вылезут в башню

уже есть?

только начальный loglevel

лучше сразу сверни его на debug

евент лог работает (сислог и снмп-трап)

чего еще проверять?

до классификатора падает и классифицируется?

учти, что классификатор нынче тоже в пуле работает

все работает и разукрашивает

чудесно

попингуйка попинговывает?

а это где?

сервис ping

логи понятные?

если что, можно сделать так

./noc ctl tail syslogcollector-default

смотреть тут?

ping-default.log

ага

одна запись по делу

08:09:18,575 [ping] Create probe: 192.168.222.1 (60s)

и все

debug ему в башне поставь

теперь видишь?

а без дебуга результат где-то есть?

tcpdump xxxx icmp

:)

ну и аварии в случае необходимости

во многих логах есть

[noc.core.service.rpc] [omap] No services available. Waiting 1.0 seconds

это нормально

они ждут сервиса который еще не успел взлететь

потом подхватывают его

omap можно так проверить

./noc rpc oma.get_ping_mappings default

omap.get_syslog_mappings

omap.get_trap_mappings

последний параметр -- имя пула

он долго стартует?

нет

просто я порядком запуска в супервизоре не игрался

omap'у нужно за базу зацепиться

последний в очереди?

а попингуйкам и коллектору - нет

они раньше успевают взлететь

пинг работает?

да работает

только вот странно

в логе есть ошибка пинга

а в web Events - ping failed нет

то есть ping failed не попали?

или там разовая ошибка

?

точнее есть но 10 минутная

я левый ип адрес написал - он не пингуется

это я записал себе, перепроверю

теперь давай самое интересное

врубай дебаг на активаторе

./noc rpc sae.script <id> get_version

где <id> -- id железки в базе

activator-default - тут?

./noc rpc sae.script 2 get_version

Error: Failed: RPC Error: RPC call failed: Failed: Invalid script: Cisco.IOS.get_version

ok, не прогрузила его

протестирую

таймаут пока

в логе [noc.core.script.loader] Failed to load script Cisco.IOS.get_version: No module named script

да, я понял

доеду, пройдусь sed'ом по скриптам

выправлю ошметки старого API

,,

dvolodin, старого api? дайте инфу о нем

всем привет! у меня снова вопросы про Ipv6. Кто более опытный, поделитесь инфой, плиз. Вопрос такой: вот выдал я клиенту адрес IPv6. Ему теперь доступент только IPv6 интернет. А это процентов 10 интернета только. Как ему дать доступ и в IPv4? Dual Stac не подойдет

- я на IPv6 перехожу потому, что нет "белых" адресов для выдачи клиентам. есть какая-то трансляция IPv6 в IPv4?

прокси ?

ну есть nat64 вроде

как работает только я хз

хехе

MindGames: тебе уже всё говорили.

кажется, его еще не внедрили. ну по крайней мере на циско.

evyscr, да? вроде эту тему я не поднимал. я спрашивал тогда про выдачу адресов и SLAAC

читай логи.

не сохраняются у меня :(

nat64 или дуалстек

чудес не бывает

да нет. просто я IRC пользуюсь только для общения на этом канале. И программный клиент тут какой-то... непонятный для меня в общем. я настройки ни где не нахожу. да и не лазил особо ни где по настройкам

https://static.nocproject.org/irclog/

zi_rus, NAT64 на роутере врубать надо? Он на Cisco 7200 есть, не знаешь? Наверное, сильно грузит процессор?

на выходе в ipv4 интернет его надо врубать

zi_rus, я как-то пытался там в логах что-то найти. в итоге, погряз на целый день в чтение переписки. много прикольного вычитал но то, что искал - так и не нашел ;)

google site:static.nocproject.org

MindGames: я ищу примерно так "static nocproject ipv6"

zi_rus, в общем, буду читать тогда про NAT64... просто дуал стек подразумевает выдачу адресов IPv4 и IPv6. я тогда не понимаю вообще смысла этого IPv6.. Почему нельзя было сделать маршрутизацию работающую между двумя этими протоколами? инкапсуляцию какую-ниб

удь.

все такие умные, а то что v4 устарел на 50 лет и пора бы его проблемы решать кардинально

хирургом

а не продолжать в гипс и на костылях

проприетарный софт смотрит на тебя с недоумением

v6 стандарту 15 лет

пора бы уже от недоумения избавляться

ну как вы себе представляете это? В один день выпилить везде IPv4 и запилить IPv6? Это ж нереально. Да и в локальной сети у себя я бы хотел использовать серые сети IPv4. Дабы не заучивать адреса IPv6.

я как то тестировал софтину в одном опенсорс проекте.

и она тупо крашилась при старте так как в системе просто была включена поддкржка ipv6

15!!!! лет

и края не видно

наверное стоит удивиться, что за 15 лет это активно не внедрилось

TSergey: напомни что я хотел у тебя спросить вчера вечером

кстати, а как с этим быть? Я отдаю клиенту IPv6 адрес. У клиента есть своя ЛВС и маршрутизатор. Он на WAN интерфейсе получает адрес IPv6. Как его локальная сеть будет ходить в интернет? Ведь у IPv6 понятие NAT отсутствует. Я могу, конечно, ему отдать /64 сетку

на интерфейс, чтобы он всем своим узлам в сети ЛВС выдавал IPv6 адреса "белые". но как вы думаете - много кто на это согласится? Клиент меня просто пошлет. ему же всю сеть перелопачивать надо будет. на всех серверах адреса сменить. и т.п. плюс, все его м

ашины будут иметь прямой доступ в интернет без контроля. Безопасность падает до нулевого уровня.

zi_rus: я бы и рад :)

может чего-то про свежую установку у поднятие из бэкапа

или того, что новый МО не дискаверится

TSergey, то есть все еще не стоит переходить с версии 0.7? :))) а то я сегодня только было подумал...

TSergey: точно

про дискавери

у меня та же херня случилась

я нок перезапустил и поперло

вот и вопрос чего оно так

dvolodin: объясни этот феномен

(я сбегу)

привет, а кто использует Network Map?

Какие линии что значат? У меня есть пунктирные , сплошные и жирные.

dvolodin: причем дискавери именно не назначается, в логах пусто, в вебе есть запланированное событие --- в логах дискавери и шедулера пусто

жирные 10G, остальные 1G. но почему одни пунктирные, а другие нет?

там с графиками связано

или еще с чем

ifindex

хз

это линки которые не мониторятся

есть предположение, что это линки в сторону устройство, которых нет в этом Network Segment...

вариант

доберусь до NOC'а посмотрю

а кто знает как располагать объекты на Network Map не мышкой?

хочется либо руками координаты задать, либо некоторый алгоритм расположения устройств использовать

вот на cacti weathermap можно было просто открыть текстовый конфиг и что угодно там сотворить...

это проблемы какти

линки в сторону утсроства на другом сегменте это треугольником отмечается кажись

mtivi2: координаты есть в монге. что мешает раскидать их как тебе надо ?

стоит ли оно тиого

нууу если стабильно всё - то можно.

ебли будет столько же что и мышкой раскидать

зато результат нагляднее

у меня кольца небольшие. по по ним можно круглые рисовать

у нас есть больше участков сети, которые очень похожи друг на друга.

и есть договорённость о том как оно должны выглядеть схемы

Хотелось бы алгоритм, который бы раскидывал все устройства по слоям. Например, сначала ядро, ниже аггрегация, ниже доступ

руби на сегменты и потом для этих сегментов прописывай координаты в монге напрямую.

подскажи куда именно в монге смотреть

или в исходниках смотри или ищи в db.noc...... на прямую в монге.

dvolodin: !

нид хэлп

https://dpaste.de/EbUD/raw

контриба не было.

dvolodin: теперь https://dpaste.de/fuos/raw

и вдогонку. может nginx отсюда ставить http://nginx.org/packages ? а не из реп дистра.

да, сейчас поправлю миграции

про нжинкс?

что скажешь.

dvolodin привет. а Interface Classification Rule уже можно пользоваться? там всё норм?

Night_Snake: им всегда можно было пользоваться

ну мало ли

т.е. он нормально навешивает на порт профиль в зависимости от условий? а с какой периодичностью отрабатывает?

`kk: миграцию поправил

Night_Snake: он отрабатывает во время interface discovery

оен

*оке

dvolodin: сделал пул запрос

первая часть

в убунте из /etc/grub.d не подцеплялись настройки. сделал через GRUB_CMDLINE_LINUX_DEFAULT. проверил - работает.

.help

dvolodin: смержи пул мой.

а есть разрабы на канале или те, кто давно использует нок? на какой из rpm based операционик он работает гарантированно?

на любом.

у меня крутится на сентосе 6 уже больше года.

много инсталяций на дебиане.

проблемы больше не в ОС а в правьных настройках и правильных костылях.

ну и опять же объёмах сети и типе оборудования.

у тебя какая задача ?

ставь на 7 центос - там более свежие постгресс и системные утилитыю.

чем nginx из реп плох?

Marael: RHEL, CENTOS, SLES, OpenSUSE

вообщем у меня центос 6,7, скрипт установочный я написал(переделал о дебиана), установилось нормально, но не работает вики, так же не собирает инфу с линукс серверов, это то, что сразу вылезло

с линуксов оно не собирает ничего. профили там кривые. их надо писать .

dvolodin: 1.4 в убунте 1.6 в дебиане... в сентосе пока не смотрел. а 1.8 в оф репах. типа одну версию везде

а рабочме есть у кого-то вообще?

из этих соображений

да, офрепы цепляй

взлетел?

Marael: у меня сеть овер 10 000 оборудования. не под управлением гдето может с 1000 железок для которых нет профилей.

хотя они управляются

у мея пока циски на магистралях и куча линуховых серваков

ну вот циски ты зацепишь сразу. а вот линухи только пинговать

потом напишешь для них профили и будет ок.

ок, я его пока пробую установить и разобраться

а постгрес обязательно последний или 8.4 хватит?

Marael лучше 9-ку

в личку бросил настройки репы

вот такая ощибка при создании KB http://pastebin.com/JQrUZHuN

поставь модуль для mediawiki

его через pip ставить?

да

день добрый. а есть инфо по масштабированию системы? mb per port для HDD, RAM, когда стоит морочиться с разнесением на несколько серверов?

у тебя сеть какого размера ?

~25k портов

это 1000 хостов.

хватит обычной офисной машины.

все cisco. enterprise, не провайдер

офичной машины за глаза

хотя, быть может найдутся юз кейсы когда делить придется

но скорее всего это будет упертость по IO

база сильно разростается со временем?

например при рисовании графиков

да. лучше взять ссд на 120 гиг под всё хватит.

основной рост идёт по базе событий.

у меня это около 30 гиг.

80 гигов диска хватит на пусконаладку и понимания нудно ли вам всё это

за год.

главное ссд бери иббо это критично.

вот изза такого

[root@nocproject yum.repos.d]# mongostat 1

connected to: 127.0.0.1

insert query update delete getmore command flushes mapped vsize res faults locked db idx miss % qr|qw ar|aw netIn netOut conn time

11 188 45 21 0 1|0 0 11.6g 23.5g 261m 0 noc:56.9% 0 0|0 0|0 42k 111k 24 15:38:29

46 210 48 25 0 1|0 0 11.6g 23.5g 263m 0 noc:23.5% 0 0|0 0|0 54k 91k 24 15:38:30

8 154 22 16 0 108|0 0 11.6g 23.5g 260m 0 noc:23.6% 0 0|0 0|0 34k 51k 24 15:38:31

2 264 72 7 1 1|0 0 11.6g 23.5g 259m 0 noc:7.7% 0 0|0 0|0 40k 147k 24 15:38:32

^C

оно будет в виртуалке, дисковая на схд

тогда всё зашибись .

памяти туда 2-3 гига и норм.

норм. пока поставил тестовую инсталяцию и изучаю систему

(03:22:16 PM) e_zombie: https://kb.nocproject.org/pages/viewpage.action?pageId=19169410

(03:22:25 PM) e_zombie: https://kb.nocproject.org/pages/viewpage.action?pageId=19169430

погляди эти ммылки

видел, спасибо. я уже месяца 2 тестирую между основными задачами.

пока добавил руками несколько разных устройств чтобы все модули изучить. сразу весь продакшн заводить не хочется

запихай их в дефолт и отключи ему все дискавери.

сразу будет ясно с объёмами бд.

в inv.inv нет возможности выбирать из списка MO?

вручную в data указать MO id могу, но оно через некоторое время пропадает опять

а после установки mediawiki надо его где-то включать? кстановил та же проблема

https://v1.std3.ru/b4/68/1445509011-b46808958465b6950ba3797d76ea6369.jpeg

накрывай сервак какой хочешь

у нас самый дешевый инет http://www.yaplakal.com/forum1/topic1235149.html

teroni804: наконец дошли руки, поправил скрипты

попробуй еще раз дернуть get_version

`kk: у тебя микросервисы взлетели?

не дошло ещё) только вернулся и дописываю nginx для центоси\дэба\бубунты

кста. глянб свой комит для центоси. где активатор и монго.

ansible/roles/activator/tasks/os/CentOS/main.yml

apt: name={{item}}

nginx залью в течении часа

щас сентось разворачиваю

а что тестить будете?

микросервисы на убунте

ну сентоси с дэбианом)

что-то конкретное или просто для теста? :)

noc-tower

У меня тут появилась идея по Layout Customization, то есть создаёшь уровни для Network Segment и для каждого уровня указываешгь selector. В итоге карта будет строится автоматически, но уже ближе к тому, что ты ожидаешь. Как считаете, полезная фича?

как-то так: https://bt.nocproject.org/secure/attachment/13706/13706_example-scheme-640.png

NOC-1705

ещё интерфейсы надо вернуть

dvolodin: проверяю роли node и nginx для центоси и пулю

deb пашут. проверял пока только на GLOBAL

centos допилишь?

https://dpaste.de/aSQc/raw

думаю да.

это баг? тогда лучше пул сделаю вначале. а потом фикс лей

пул ушёл

и это. на дэбиане cat /sys/kernel/mm/transparent_hugepage/enabled

always [madvise] never

можно как на убунте сделать

never нуен

ок

в трейсе баг

как проявляется?

с тем пулом, что я отправил

в сервисах галки только на весь GLOBAL

default пустой

ну и жму деплой

хотя пул там не причем

CentOS Linux release 7.1.1503 (Core)

с апдейтами от сейчас

а

а ты quilt поставил?

сек

он мне пока еще нуже патчить mongoengine

да. нет его. добавишь в vars к пулу моему ?

я потом форкну и ещё попробую аккуратную обвязку для lxc придумать

хм. Error: pg_config executable not found.

TASK: [node | Install python packages]

странно? постгрес же позже ставиться..

это вроде в postgresql-devel

https://dpaste.de/Rx1b/raw

тебе не постгрес нужен, а либа клиентская

и header'ы

а в роли postgres ставится сервер

+- name: Remove default.conf site

+ file: path=/etc/nginx/conf.d/default.conf state=absent

+ notify: restart nginx

вот это как-то не к месту

это системно-зависимая вещь

снеси ее назад

она не зря была в os

далее, смотри

когда ставился из реп дистра

yum: name=http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm state=present

можно заменить на

длинную строчку? )

yum: name=".............../centos/{{ ansible_distribution_major_version }}/noarch/......"

тогда тебе не нужны будут эти when

понял

nginx. - щас он с оф реп ставится. и для этих 3 дистров есть этот файл. с ним веб же не стартонёт

в CentOS -- в main.yml

допиши quilt

да+ либа клиентская и header'ы

не стсняйся дублировать файлы

f

а

т.е default.conf state=absent закинуть под каждую ось

да

ок. щас подправлю

это же от пакета зависит

что он положит в nginx.conf

там минимум два варианта

conf.d или sites-enabled

все, что связано с системными пакетами или настройками системных сервисов -- под os

щас то нет

repo.nginx

у них там стандарт conf.d

но да. надо перенести. так логичнее всё таки

а с yum: name=" я не догнал

там major_version надо вставлять ещё и в ...release-centos-"ТУТ"-0.el"ТУТ".ngx.noarch.rpm

очень длинная строка

как по мне с when более читаемо выходит. но не проблема и 1 строкой

да не, что тебе до длины

зато меньше шагов

да, уже лучше

а зачем ты делаешь Debian Install Nginx ?

Чем Install Nginx плох?

в логе видно сразу

TASK: [node | Install Ubuntu system packages]

убрать?

нет, ubuntu system packages - это хорошо

но install nginx, я думаю, можно без системы сделать

ок

так...

https://dpaste.de/H0WO/raw

при первом проходе всё было ок

попробуй руками прогнать admininit

mongo admin admininit.js так ?

та же ошибка.

но заходит в базу нок под юзером нок

у тебя одна нода?

да

в mongod у нас такое

- name: Check replica set is initialized

shell: "{{mongo_path}} --host {{noc_mongo_replicaset}}/{{inventory_hostname}} --eval 1"

register: rs_status

changed_when: rs_status.rc != 0

failed_when: False

ну и дальше

- name: Create admin user

shell: "{{mongo_path}} admin {{noc_root}}/var/etc/mongo/admininit.js"

when: rs_status.rc != 0

я думаю, у тебя первая команда ошибку выдала

попробуй выполни сам

https://dpaste.de/rAyk/raw

ща

ты про noc_mongo_replicaset ?

inventory_hostname кто тут должен быть

https://dpaste.de/j5P3/raw

имя ноды

{{mongo_path}} --host {{noc_mongo_replicaset}}/{{inventory_hostname}} --eval 1

echo $?

https://dpaste.de/PSkh/raw

ага

вот как-то оттуда ползет

replicaset не собрался?

типо rsinit не отработал?

наверное

хз хз. не понимаю. щас попробую чистую систему

взлетело?

только первый проход. слабая машинка

второй идёт

первая https://dpaste.de/nd5x/raw

но ошибка как выше

тоже самое ((

мля

логи монги глянь

такое только на centos?

да

https://dpaste.de/UJJ8

сислог

rsinit идёт после usr/bin/mongo --host noc/qwerty --eval 1

ну логично

оно заваливается сначала

в монге пусто

/usr/bin/mongo /opt/noc/var/etc/mongo/rsinit.js

MongoDB shell version: 3.0.7

connecting to: test

[root@localhost ~]#

rs.status() в монге пусти

{ "ok" : 0, "errmsg" : "not running with --replSet", "code" : 76 }

может из-за этого ? https://dpaste.de/ipya

я хз

стоп...

>>> from noc.sa.mtmanager import MTManager

>>> from noc.sa.models.managedobject import ManagedObject

>>> mo = ManagedObject.objects.get(id=9)

>>> print mo.scripts.get_version()

{u'platform': u'VyOS', u'version': u'1.1.6', u'vendor': u'VyOS'}

переинтегрировал RPC API в самые потроха NOC

давно я центоси не юзал

теперь такой вызов не поллит базы

service iptables stop

прям вообще не ожидал, что он по умолчанию у них

вот педики-то

:)

у меня хуже слова...

ebtables какой-то

я потому и прошу поковыряться

залипнешь так на день-другой с такой проблемой

да ваще. глупо потраченое время

или...

ещё монга биндится на 127. только

перетупил я сегодня

не любил и не люблю сентосы

но готовить их как-то надо..

не

монгу для дебиана я настраивал

чтобы биндилась на правильные адреса

ну для центоси не я монгу делал..

не смотрел что там

--bind_ip=0.0.0.0 есть. странно

:)

да давно пора перерыв сделать, но добить её хочется

если все сложится - завтра запущу discovery в пулах

и с новым RPC

и тестим

если не считать PM - уже должна получиться вполне рабочая конструкция

не подхватываются DAEMON_OPTS= для монги

init script смотри

--bind из конфига она не тянет

как делать в итоге. в конфиге или в ините добавить

конфиг оно не подхватит

а init не подключает defaults?

sysconfig

CONFIGFILE="/etc/mongod.conf"

OPTIONS=" -f $CONFIGFILE"

SYSCONFIG="/etc/sysconfig/mongod"

а потом

if [ -f "$SYSCONFIG" ]; then

. "$SYSCONFIG"

fi

ну и

daemon --user "$MONGO_USER" --check $mongod "$NUMACTL $mongod $OPTIONS >/dev/null 2>&1"

быстро можно через line поменять OPTIONS=" -f $CONFIGFILE". но как правильней будет...

ну тогда в sysconfig клади

OPTIONS="$OPTIONS --bind...."

ага

как идея. в заголовках кофига ставить

# {{ ansible_managed }}

конфигов *

что оно туда напишет?

[23:55] <`kk> давно я центоси не юзал

хаха

ну ты внатуре ;(

давно видимо не юзал...

обошло это счастье стороной

да блин. ;( лучше б и меня обошло..

даже грёбаного multitail a в епеле нет. ну что за херня

воспользуетесь дополнительными репозиториями, ёпт

плохой подход

на каждый чих по репе

это предает некую пекантность

оОо =))

постоянная пикантность перерастает в .... =))

привыкай

жизнь энтерпрайзщика - это боль

а я и не сервачник -)

это так. сопутствующее

а тебя никто и не спрашивает - это как подарок. а подарки берут, и радуются.

радуйся, епт.

пришёл работать в бухгалтерию а тебя отправили двор подметать ?

ну чё ты как будто не в танцах