nocproject.org

доброе утро, как из mongodb вычистить все event со статусом archive

доброе утро, микросервисы, завел одну циску для теста, получаю следующее в sae.log http://pastebin.com/K8dnhfFN

что это за загадочный атрибут access_profile и где его указать надо?

это то как ты авторизуешься на девайсе

логин/пароль для telnet/ssh

похоже что нет - эти данные указаны - я их просто убрал из лога и заменил на _хххххх_

Dmitry1: можешь объяснить в каком месте у D-Link "remote_port_subtype": 5, "remote_port": "67.69.31.35" - ломается данная штука ?

а то облазил весь get_lldp там на всех этапах идёт правильное значение, а на вывод ухедит не то

,,

db.noc.events.archive.remove();db.noc.events.archive.runCommand("compact");

e_zombie: не remove, а .drop()

так он просил удалить эвенты а не дропнуть коллекцию

dvolodin: давай отрепорчу в саппорт

только у меня не дает приаттачить существующий акк

evyscr вчера нашел что у тебя сертификат протух

да, знаю

поправишь? и я трейс отправлю

чтобы с пастой не возиться

dvolodin: ладно, на пасту залил

http://pastebin.com/2rtCGeLJ

zi_rus: что-то недоброе ты затеял

у тебя база и модель разъехалась, похоже

база новая - питоновский код - старый

dvolodin: действительно, default ветка

я уверен что правил апгрейд

спасибо

lets blame NOC

:)

сейчас разберусь

remove needs a query at src/mongo/shell/collection.js:299

Krakozaber: используй .drop()

а как в remov вписать параметр по дате

так же, как и в .find

db.noc.events.active.find({"timestamp": {"$gt": ISODate("2015-12-20T07:44:56.022Z") }});

в чем косяк ?

не отдаёт данные

и ещё вопрос на православную тему, а почему просто не использовать JSON в Postgres

зачем ещё одну сущность заплодили ?

JSON в постгресе появился намного позже

dvolodin: а ты segment в монгу что ли положил?

у меня не перенеслись они

да

dvolodin: смотри тогда

In [18]: seg

Out[18]: <NetworkSegment: ALL>

делаю

o.segment=seg

DoesNotExist: NetworkSegment matching query does not exist.

точнее вот так

for o in ManagedObject.objects.all():

o.segment=seg

o.save()

а

dvolodin: o = ManagedObject.objects.all()[0]

она не может выбрать МО

потому что сегмент не может найти

ManagedObject.objects.update(segment=str(seg.id))

dvolodin: это просто одной командой без цикла запулить?

да

сработало

спасибо еще раз

я же говорил что миграция нока это пиздец

нет, миграция нока с дропом монги - выстрел по яйцам

mongodump/mongorestore -- незатейливая операция

и в монге 3.2, кстати, дамп можно сделать одним файлом

:-D

блин

все равно не разгоняется

так ты теперь сделай

for o in ManagedObject.objects.all():

o.save()

кеши дострой

это я сделал

запускаю приложение version inventory

./noc fix еще сделай

сделал

перезапустил нок

посмотрим

надо же

побежало

Dmitry1: теперь ты

давай правила в ФМ покоммитим

то что я тебе скидывал

zi_rus: у меня еще noc на стадии запуска

zi_rus: обязательно сделаю. у меня твои правила в отдельном файлике хранятся

только надо будет по ним внимательно пройтись

я там пару багов фиксил

и возможно что-то можно оптимизировать

я то их делал когда они кучей сыпались

несколько правил в одно можно склеить правильный regexp

добрый день

точку забыл поставить :)

вот вот.. всю голову сломал - не могу найти где же я точку не поставил с этим lldp+qtech -(

ыыы гениальная проверка IPv4 :-)

if len(value) == 4: # IP address in binary form

почему только binary, когда hex или ord

http://pastebin.com/8De3P81i - почему-то интерфейс e0/0/16 не попадает в выборку питона -(

https://www.evernote.com/l/ADkMiTGqDnJMRZDjz2e1yWJSGLFg-z0Y2I8

вот вам на вентилятор еще раз

общая суть такая

техподдержка должна знать, какаие услуги не работают, а не какая железка отвалилась

NOC, нормальный NOC который занимается эксплуатацией сети должен знать именно про железку

и про линк

и про ошибки на порту

а не про сервисы

порты сами по себе не живут

они чем-то занято

заняты

считай, что они заняты сервисами

и ошибки тебе интересны не потому, что они на порту, а потому, что они на что-то влияют

грубо говоря -- твой порт - физика

но еще нужна логика

у физики, кстати, есть зеркальное отображение в логике

там RFS посмотри

там суть в том, что по очень простым правилам зависимости между сервисами

общим для всех

ты от своих физических ошибок перейдешь на то, за что будут дрючить

ошибки на порту васи пупкина и на порту БС - немного разные ошибки

собственно, что тебя удивляет

возьми nagios

там похожая схема

сервисы, зависимости

только там в другую сторону

есть проба

dvolodin: не совсем так. появились ошибки на порту - пинок под зад монтажнику. пофиг, какой там сервис

заявляется, что она проверяет некий сервис

Dmitry1: это один из use case

но в РТ не работает

а, вот, напрмере

если ошибки на порту, где только ШПД - посрать

если там IPTV - разбираться надо

или в другую сторону

если там нет заказанного IPTV - какого рожна на порту MVR прописан

> dvolodin: не совсем так. появились ошибки на порту - пинок под зад монтажнику. пофиг, какой там сервис

и правда мщно

еще раз - одно не мешает другому

сам настраивай реакцию

кроме того, я уже 100 раз говорил об этом

capabilities нужны на порту

вот к примеру:

config ports [<portlist> | all] {medium_type [fiber | copper]}

{speed [auto {capability_advertised {10_half | 10_full | 100_half | 100_full | 1000_full}}

| 10_half | 10_full | 100_half | 100_full | 1000_full {[master | slave]} | 10g_full {[master | slave]} ] | flow_control [enable | disable] | learning [enable | disable] | state [enable | disable]

| mdix [auto | normal | cross] | [description <desc 1-64> | clear_description]}

если я отдаю 1000_full, и принимаю 1000_full, а линк поднялся на 100_full, или на 100_half - это пинок монтажнику

если у меня с одной стороны стоит mdix auto, а с другой стороны mdix cross - это пинок монтажнику

если у меня с одной стороны стоит 1000_full, а с другой - 1000_full master - это пинок монтажнику

если с одной стороны у меня стоит flow_control enable, а с другой flow_control disable - это пинок монтажнику

а в последнем то почему монтажнику ?

профилактика ?

Krakozaber: потому как за "последнюю милю" отвечают монтажники

и девайсы там они тоже настраивают ?

Не совсем. В том же d-link, если на порту включается bandwith-control, то рекомендуется включить и управление потоком

Зачастую бывает так, что абонент отключился, а настройки порта поменять забыли

А потом в этот порт подключают нового абонента, а он жалуется на херовую скорость

Это вполне штатная ситуация, которая только у нас возникала десятки раз

"remote_port": "1/17\u0000", - сволочи зачем они в конце HEX-STR дописывют 00

Krakozaber: забей. вот запущу noc, поправлю тебе эту фигню.

мараль сей басни такова что у тебя должна быть интеграция сети и биллинга. для того чтобы чекать что где и когда.

e_zombie: не совсем

хотябы в полуавтоматическом режиме.

дооооо

вот пример криво настроенного порта:

да пофигу на примеры. не рассказывай мне. у меня такого говна несколько сот тысяч портов.

и без интеграции с биллингом хуй ты проссышь где должен быть абонент а где не должен.

DES-3200-52:admin#show ports 52 auto_negotiation

Command: show ports 52 auto_negotiation

Port : 52

--------------------

Auto Negotiation : Enabled

Config Status : Configuring

Capability Bits :

Capbility Advertised Bits : 1000M_Full

Capbility Received Bits :

при этом:

DES-3200-52:admin#show ports 52

Command: show ports 52

Port State/ Settings Connection Address

MDIX Speed/Duplex/FlowCtrl Speed/Duplex/FlowCtrl Learning

------- -------- --------------------- ---------------------- ---------

52 Enabled Auto/Disabled 1000M/Full/None Enabled

вывод - на удаленной стороне неверно настроенная железка

все эти знания ничего не стоят пока ты на 100% не уверен что там есть абонент.

возможно, но как минимум, этот порт нужно пометить как "warning", чтобы обратить на него внимание

тебя пошлют нахуй сразу как только ты найдёшь такой порт а там не будет абонента.

вернее будет так.

тебя спросят - а кто там сидит? а ты скажешь - хз. и тебя послали.

ибо стоимость часа работы монтёра надо оплачивать и не из твоего кармана

скажите люди, вот я написал две штуки для сбора lldp, не совсем уверен что правильно

http://pastebin.com/C54N1gkj

стоит такое отдавать в dev ветку ?

попробуй. у меня такого железа нету.

в любом случае рецензирование пулреквастов приятнее чем пасту

Krakozaber: Cisco.SBM.get_lldp_neighbors ?

угу

помогите пожалуйста с lldp. Не могу понять почему noc игнорит пару портов -(

https://bitbucket.org/nocproject/noc/pull-requests/138/add-snmp-get_lldp_neighbors-for-ciscosmb/diff - запулил

к Qtech-3900 в числе прочих подключены два Qtech-2800. 13 связей с такими же коробками нашлись и закоммитились автоматически, а две связи отсутствуют.

anp135: скинь что возвращает с портов

вывод lldp https://paste.ee/p/JNIo5

вывод дебага lldp_neighbors https://paste.ee/p/1rFwu

lldp_discovery пардон

с обоих девайсов через MO запусти скрипт get_lldp_neighbors и покажи JSON с портов которые не клеятся

не хватает портов e0/0/13 и e0/0/16. С дальних концов lldp_discovery https://paste.ee/p/KnGfD

их нет в JSON

https://paste.ee/p/tQnl1 - если я правильно понял о чём речь

На всякий случай спрошу еще раз: - это что за параметр access_profile упоминается в sae.log http://pastebin.com/K8dnhfFN ?

dvolodin: а по какой такой логике нок мне насоздавал врф в ипам, все что нашел на железках?

я включил только interface discovery

там ip discovery был?

разобрался

dvolodin: нет

специально отключил

и не включал, но не в этом дело

dvolodin: мне кажется что нок создал врф которые на интерфейсах настроены

это плохо?

dvolodin: мне они не нужны, и ладно бы, но там везде разные RD, и нок создает сотни врф разных

zi_rus, у меня так же

и в целом это проблема

ну вот и плохо

но в частности нет

и на BT я помню баг такой репортили

в крайнем случае по имени надо ориентироваться

zi_rus, подумай что ты говоришь. сейчас у dvolodin в голове созреет план переделки ipam и всё.

пиши пропало

мы пока про vrf discovery говорим

это разные вещи

к ипам слабо относится

DGS-1510-20 кто-то палочкой тыкал ?

адекватные ?

подскажите по питону еще

interface = Interface.objects.filter(type="physical")

я еще хочу в выборку type "aggregate"

как добавить?

и то и другое?

zi_rus: вот придумывайте алгорим для этого вашего vrf discovery

во вкладочке details пусто?

как добавить новый профиль в sa ?

я косяк, разобрался

подскажите пожалуйста, MO, педаль Interfaces. Какой скрипт отвечает за наполнение/формирование колонки Status? У меня по одному коммутатору пишет -/-/-, а по другому Down/-/-|Up/1G/Full

статус ех

хм. debug-script get_interface_status_ex ничего не показывает -/

а куда рыть смотреть в таком случае? коммутаторы одинаковые и по версии софта и по настройкам доступа/SNMP

ты попробуй его с ключён -c

-c-?

дебаг по умолчанию тестит телнет. чтобы протестить по снмп нужен ключ

спс, копаю..

dvolodin: да, чтобы и physical и aggregate были в выборке

или просто две выборки объединить

filter(type__in=["physical", "aggregate"])

спасибо

dvolodin: еще бага есть

http://pastebin.com/NhmfRJy7

managed object profile

когда жму save

не сохраняет

судя по всему дело в этом

option = 'enabled'

а тут такого варианта нет

_boolean_states = {'1': True, 'yes': True, 'true': True, 'on': True,

ты ему в конфиг прописал fasle

а не false

а

я лох опять

что за день

section = 'ip_discovery'

option = 'enabled'

v = 'fasle'

lets blame noc

:)

подскажите пожалуйста по VRF в коммутаторах. в MO коммутатору я указал VRF а в Interfaces вкладка L3 поле VRF напротив Vlan интерфейса пустое. Как следствие OAM адреса дублируются и кроме правильного vrf, присутствуют ещё и в Root в IPAM

dvolodin: как бы смешно это не звучало, но таки let's blame noc.

(в целом, let's blame <any program>, где более двух кнопок.

ну упс

день у него сегодня неудачный

А Москву снегопадом накрывать начинает

uniper.JUNOS.get_interfaces: Ignore *fab* interface закоммить плз в девелоп

про DNS модуль ничего нет почитать? Я так понимаю что мануалы от 2012 года к текущей develop версии не подходят никак?

e_zombie: а вот не буду :)

вот ты гад.

давай коммить а то выложу фотки мужика в женских стрингах и колготках

dvolodin: про DNS модуль ничего нет почитать? Я так понимаю что мануалы от 2012 года к текущей develop версии не подходят никак?

dvolodin: а как мог завалиться скрипт Alcatel.TIMOS.get_interface_status_ex если такого нету

это generic

А что подразумевается под builtin в igetinventory?

dvolodin: я что-то не пойму, а откуда нок ifindex берет для Cisco.IOSXR

читаю скрипт и не понимаю

похоже что пытается по snmp стучаться

а в ноке модуль проэктов рабочий?

zi_rus: да, отдельно уточняет через get_ifindexes

dvolodin: а handler mismatch

это ошибка в PM

это что значит

dvolodin: вот тут

http://i74.fastpic.ru/big/2016/0112/62/d40060b212d01c1334437d5053853562.png

ifindex нет скорее всего

dvolodin: теперь есть, там была другая запись

ifindex я починил

dvolodin: хм, само просралось

snmp работает

метрики не создаются

народ, кто победил nginx ?

у меня он все css отдает как text/plain

mime.types тупо игнорирует