nocproject.org

`kk: это где вылезло?

нашел, там более гадская проблема

оно и на config changed покрашится

поправлю сейчас

,,

`kk: общие впечатления от SA в microservices какие?

В микросервисах нок перестал ломится на железку просто так?

Весь лог только ноком забит

он просто так и не ломится, а по расписанию

в микросервисах задания распределены на 2 группы

он пореже тычется

уже может в зависимости от модели, лицензии дискаверить только нужное?

Например на 2960 oam не а до Дискаверить, помню это уже обсуждалось

Или как пример 3750 base, там lldp нет

это нужно скрипты caps discovery доделать

чтобы на всех платформах проверяли наличие oam и lldp

Или в конфиге no cdp run, тоже не надо дискаверить

аналогично

перед запуском методы должны проверять capabilities

на 3750 есть lldp

начиная с 12.2(48)SE

ну вот я как раз об этом, версии разные, возможности разные

это конечно огромная работа

да нет, просто нужно отдетектить их в get_capabilities_ex

и не париться

просто если сначала в discovery проверку вставить, то отлетят почти все методы

и еще не очень понятно, что делать с фряхой в микросервисах

там очень старая монга в портах

2.6

cm.validationrule: Show rule hits - а это зачем ?

а я ориентируюсь на запуск на 3.2

e_zombie: оно показывает, сколько раз сработало правило и на каких железках

уууууу

что то я не нашёл этого в менюшках хотя и перезашёл

e_zombie: кого?

cm.validationrule: Show rule hits

идешь в cm > setup > validation rules

там появилась колоночка - Hits

а в форме правила - кнопочка

там данные появятся только после очередного config discovery

ну или при revalidate в MO

ооокак

нашел?

нашёл.

пока по нулям :)

ну логично

у меня затесалась совсем крамольная мысль по микросервисам

periodic discovery у меня все равно опрашивает статусы интерфейсов

котик тоже в ахуе от твоих идей https://pp.vk.me/c633722/v633722151/2c19/XsjJ9QCpIlQ.jpg

может его также научить и счетчики снимать

с интерфейсов

все равно наиболее типовой паттерн

лучше сделай в селекторах выбор по сегменту.

а то ..... на лодке с вёслами как дурак

вернее

на лошади с вёслами как дурак

и пусть сразу их в pm отдает

90% use case сразу накроет

e_zombie: сделаю

из вредности - в микросервисах

:)

e_zombie: а зачем тебе в селекторах выбор по сегменту если сегменты выбираются по селектору?

filonov: сегменты по селектору - вырожденный случай

we need to go deeper

в селекторе сегмент. карты то как рисовать ?

я сейчас на коммутаторы прописал сислокейт. и скриптами по ним раскидываю железки по сегментам.

но когда строишь карты то как быть ?

e_zombie: раскидывай сегменты по префиксам

а оно мне надо ? (с)

ладна. буду думатьь

забей.

обля. у меня отрисовалась карта на 520 объектов

e_zombie: слабак, у меня на пару тыщ было)

я вижу ты любишь рисковать

e_zombie: я ничаянно)

e_zombie: раскидывание карты по префиксам автоматом решает проблему неправильно прописанных сислокейтов

я немного туплю после бессонной ночи.

про какие префиксы мы говорим

e_zombie: те которые в селекторах числятся как "Filter by prefix table"

Main ->Setup -> Prefix tables

эээээ а есть пример по конфигурации ?

эээ, а чо там примерять то? банальный список IP-сетей

нефига яснее не стало .

я не ведаю адрессными планами.

Я беру с магистральника список ip-сетей в которых он светится. Оно есть в ноке - в конфигах. По ним генерю таблицы префиксов. По префиксам - селекторы. там это тривиально

Соотвественно любая железка появившаяся в соответствующей IP-сети автоматом оказывается в нужном селекторе и соответствующем сегменте карты

ошибки ввода "указали не тот syslocation/ задали не тот сегмент" сведены к нулю

мужики, какие рессурсы у вас под noc develop?

рам, цпу

большие.

на 500 устройств, например

SomovIS_: а зачем тебе develop на 500 устройств?

сразу закладывай ссд диски :) остальне мелочи

А ты default используешь?

`kk: пофиксил багу

filonov:

SomovIS_: 500 устройств - это копейки

ресурсы

у меня коло 6 гиг рама используется под всё.

для 500 хватит и двух

Там одна монга норовит пару гигов сожрать

https://usercontent.irccloud-cdn.com/file/7nK0v89O/Pasted%20image%20at%202015_12_14%2012_37.png

200 устройств

А что это у тебя за три питонятины сожравших по 3Г?

Это ненормальная ситуация

планировщики

ээээ, scheduler-ы??

noc-launcher Не стопает

да

недавно лок по ресурсам был, может в этом дело

не стопает - пристрели

ок

у меня никто больше 120М Res не кушает.

проверь у тебя mongosniff работает ?

На 5К+ устройств

SomovIS_: http://pastebin.com/5B5xMp21

SomovIS_: NOC-1633 для того чтобы это порешать нужен монгоснифф. у меня он крашится.

filonov: mongostat для начала

dvolodin: и что конкретно из монгостата интересует?

сам посмотри, сколько там запосов и процент локов

154 запросов в пике за видимый интервал. 1.6% локов

это мелочи

в среднем - 20 запросов

угу

но 2Г RES оно сожрало

я научил discovery в микросервисах смотреть на capabilities

осталось скрипты поправить

https://www.irccloud.com/pastebin/j8am2oiX/

filonov: погляди подольше.

e_zombie: ну если в графане обновить толстый график - там и 500 запросов бывает

важно количество локов.

локов больше 2% нету

везёь

не, не везет. памяти надо досыпать. или монгу ужимать

30М Free - это печально

http://geektimes.ru/post/267530/

e_zombie: mongosniff кстати работает

ну у тебя видно не редхат

e_zombie: фря

filonov: на фре последняя монга 2.6.7

в ней движок старый

Dmitry11: спасибо, Кэп

filonov: я уже задумываюсь над созданием пакета с монгой 3.2, который будет работать только под FreeBSD-10.2 amd64

Dmitry11: а нормальный порт сделать не проще?

вы поосторожнее

там может быть проблема с WT

dvolodin: какого рода проблема?

я не уверен, что оно работает на фре

я так подозреваю, что сделают два порта: mongodb2 и mongodb3. но для этого нужно будет поломать все фронтенды, т.е. pymongo, php5-mongo и т.п.

dvolodin: что за WT ? и почему на фре будет с ним проблема ?

WiredTiger

а в чем там проблема ? SEM ? SHM ?

нет, не будет проблем

http://source.wiredtiger.com/2.5.2/

WiredTiger releases are tested on Linux, FreeBSD and OS X;

тогда уж делать порт mongo32

mongo30

и так далее

попробую отписать создателю порта

я добавил новые capabilities

Network | CDP, LLDP и OAM

в микросервисах теперь соотвествующие методы discovery будут работать только если они установлены

Круто!

но

нужно дорабатывать get_capabilities_ex для профилей

чтобы они нашлись

dvolodin: я вообще думаю половину дискавери переделать в сторону парсинга конфига

зачем переделывать, если оно есть уже

facts

dvolodin: facts насколько я понял как раз по результатам discovery формируется

config discovery

при сохранении конфига прогоняется через парсер и выдираются факты

через какой парсер?

парсер конфига

его для каждой платформы делать нужно

dvolodin: ага. проверю чуть попозже

dvolodin: а можно пример платформы для которой оно сделано?

IOS, IOSXR, Junos, DLink

MikroTik

смотри cm/parsers

но get_vlans и прочие все равно лезут на железку

в микросервисах noc.conf надо редактировать для включения bfd discovery?

SomovIS_: не нужно, но я его еще не портировал

если есть желание помочь - могу показать, как его перенести

dvolodin: к AD можно прикрутить?

мкросервисы

там ничеог не менялось в этой части

Каким образом перенести?

в develop оно в inv/discovery/jobs и reports

в microservices его нужно перенести в services/discovery/jobs/box

там уже есть cdp, oam и lldp для примера

ну и в job.py его нужно будет добавить

и мне нужны скриптописатели :)

get_capabilities_ex нужно курочить

dvolodin: а ты уверен что парсер гарантированно сможет определять капабилитесы?

zi_rus: я такого не говорил

:)

Опубликовал статью на хабре и гигтаймс по установке noc, конфигурированию оборудования и некторым его возможностям. Четыре сотни просмотров и один коментарий. То ли настолько все понятно, то ли всем по#ую.

нет, конечно

LLIAMAH: комментариев, обычно, немного

там немного не та целевая аудитория

да, там больше быдлокодеры сидят

Но есть вопросы в случае заинтересованности.

и комменты, в основном, типа - налабали на быдлопитоне

Вот и я дума, кто все эти люди???

там сетевики бы всплыли, если бы что-то вкусное ты рассказал чего раньше никто не мог сделать

а так очередной нагиос/заббикс/кактус

в принципе - да

если весь NOC сводить к кактусу, то вопросы будут - нафига кактус

rfrnec ghjot

кактус проще

Кактус проще - факт

а если ты будешь писать про форсирование политик и валидацию правильности настроек - админы тебя просто не поймут

ты их хлеб перебивать будешь

dvolodin: должно быть так, чтобы если я хочу сделать что-то банальное, это делалось в пять секунд и два клика, как в кактусе, а все изъебства которые ты внес для извращенцев, выплывали только у этих извращенце

do not cast pearls before the pigs

например trap source

он не нужен 99% пользователей

но они все страдают не понимая почему не работает

или про коллектор

сколько людей уже наебались прописав его?

отож

и так постоянно

zi_rus: ты говоришь про то, что в микросервисах поправлено

костыли должны быть скрыты

ты не скрыл

осрс ip

О да. Я на коллектор так напоролся...

и?

это проблема, нок стал сложнее на одну опцию которую будет использовать один человек из 100

а потом люди пишут

Я в итоге допиливал связку Zabbix + RANCID + Dokuwiki,

:))

проще самому накодить и крестить ужа с ежом чем разобраться в ноке

тебя покусал Dmitry11

:)

просто он прав

Вот я и надеюсь что эта маленькая статейка поможет не крестить ежей с ужами

у тебя дискавери включаются в конфиге нока и в профиле МО

ну что за блядство

и тут ты не прав

:)

опять же -- смотри microservices

они сильно другие

есть такая штука - как эволюция

я пользователь, я пользуюсь ноком, я знаю как мне было бы удобней, мне приходится помнить тысячу нюансов которые я знаю и бояться еще тысяч, которые я пока не знаю

zi_rus: Эк тебя разобрало

или например графики интерфейсов

вот мне приходится помнить что нок работает по ifindex из get_interfaces

сколько же это боли

когда нок чего-то не рисует

и тут ты тоже уже не актуален

знаю я твои неактуальности

ты рассказываешь, что в 19 веке ленивых лупили по жопе и им было больно

я уверен что ничего не закрыто и проблемы так и остались

переделал ты пару модулей и что с того

подход остался прежним

:)

и проблемы будут теже

dvolodin: Надо чаще писать новости. что добавилось, что улучшилось...

я пишу. имеющие глаза - читают

только в других местах и под другим соусом

О, расскажите про места тайные, где знания сокральные порылись

zi_rus: мне очень сложно рассказывать тебе вещи, которые ты не смотрел и не хочешь

LLIAMAH: читай последние пару лет https://static.nocproject.org/irclog/index.html

туалетного чтива тебе на долго хватит

dvolodin: я знаю что ты продолжаешь вести политику 100500 опций на все случаи жизни, которые мешают друг другу

каких конкретно?

ты настройки discovery видел?

они в 4 раза меньше стали

ты шрифт уменьшил?

нет, убрал все ненужное

теперь на железку всего 2 вида discovery

ненужное по твоей версии ненужности?

box и periodic

потому что неоднокрастно подтверждено твое особое видение правильности

Я на nocproject очень плотно тусовался последние пару месяцев. Было полное ощущение что сайт мертв. Ни одного ответа на все вопросы.

LLIAMAH: да, это так, форум еще жил, а вопросы нахер не нужны, это неудобно

Хорошо что есть IRC ^)

хорошо, поднимем форум и пусть zi_rus его модерирует

:)

и e_zombi :)

:)))))))))

тогда там будет одна тема

нок говно!!!

кушай, только не обляпайся :)

и какашки в перемешку с сиськами

Ну хорош ругаться

ладно, хорош ныть, действительно

Где конструктив???

пять лет в этом болоте

искать моего сочувствия - наивно, я почти ситх

zi_rus: Есть альтернатива?

мне нужны тестеры под микросервисы и пилильщики скриптов

если так легче на душе, считайте микросервисы системой с другим названием

dvolodin: Слушай, а сколько вас сейчас по теме трудится?

LLIAMAH: зависит от проблемы которую хочешь решить. комплекного мультивендорного решения все равно нет

а графики можно и в кактусе нарисовать

и работать будет железно

и просто настроить

и плагины есть

zi_rus: Ну согласись, что кактус это все-таки много другое

зато он решает типичную сетевую задачу

хорошо, есть заббикс

он тоже рисует графики

а также много чего еще

А мне все-таки в noc нравится оперативность доуступа к характеристикам системы

Конфиг, версия,

Удобно.

А чего стоит поиск по mac адресу? Красота ж

это самое примитивное

но к хорошему все привыкли уже

dvolodin: Мне этого примитва очень не хватало

И думаю многим не хватает.

И они потом пишут на хабре зацените какой я скрипт написал чтобы поучить конфиг с циски!!!

пишут

а у нас вот был вполне реальный use case

когда mercurial просто не успевал коммитить новые конфиги

был и еще более прикольный -- конфиг TIMOS'а, который за 20 мегов

8-О

dvolodin: В общем не слушай ни кого. Делай что должно и будь что будет ;)

Да, мне нок тоже нравится больше остальных

И на старте проще его внедрить

3 основные задачи: sa, fm, inv и я рад, от остального мне немного надо, cm пока не делал щупал, но он тоже нужен

На соларвиндс был cm, удобно, думаю в ноке такой же

LLIAMAH: чтобы оно работало как надо приходится приделывать костыли

dvolodin: в микросервисах будет что-то подобное? https://kb.nocproject.org/pages/viewpage.action?pageId=11108392

Только встроеный механизм

SomovIS_: inv > setup > interface classification rules

только там убогий набор возможных условий

да, видел..

SomovIS_: там из коробки такое

dvolodin: http://pastebin.com/69FDEf2h

а что живое из box/periodic

какой профиль?

dlink

есть вята и микротик

dlink.dxs

перепроверю

у меня есть большая просьба

мне для конкурса нужны ссылки на существующие инсталляции

в виде скана рекомендательного письма

ссылки на драфт https://cdn.nocproject.org/NOC-ref.rtf

у меня щас только home-test (

желательно - на фирменном бланке

фразу о демонстрации можно исключить при желании

просьба ко всем заинтересованым

если прокатим - у проекта будет нормальное финансирование и им будет заниматься достаточно большая команда

сканы можно прислать мне на dv@nocproject.org

`kk: да, есть там такое местами

и возможно ссх не закрывает за собой подключение

`kk: поподробнее?

остается висеть коннект?

да. на микротике щас такое заметил

перепроверю

dvolodin: в бокс дисковери будет nd discovery ?

оно в ip discovery

адреса по идее нужно в periodic опрашивать

box выполняется раз в день, или после ребута или изменения

periodic выполняется регулярно

хм. какое отношение nd_discovery имаает к ip_discovery

это аналог ARP из IPv6

или я про другое

`kk: logging залечил

get_uptime

EXCEPTION: <class 'noc.core.service.client.RPCRemoteError'> Failed: object of type 'NoneType' has no len()

давай полный трейс

http://pastebin.com/LVcEMMT0

в логе активатора посмотри

и да. periodic выключен, но за аптаймом он лезет.

точно выключен?

да

в sa-mo-dis он выключен

и в mo-profile также

так. активатор посмотрел. в mo поставил правильный пул )

dvolodin: на счёт periodic ctr

сек

пока хз. херня какаято

коммита про logging не видно

вылил коммит

не отображаются корректно FQDN в Address Space Managment

\quit

А вот такой вопрос. Сделал я SA Profile для cisco sg500-52p. Хочу поделиться с людями. Куда можно выложить?

issue делай

а так надо тестить и потом пулл-реквест