nocproject.org

dvolodin: привет!

TASK [mongod : Initial replica set configuration] fatal: [noc01]: FAILED! => {"changed": true, "cmd": "/usr/bin/mongo /opt/noc/var/etc/mongo/rsinit.js", "delta": "0:00:00.041615", "end": "2016-02-24 09:46:23.646710", "failed": true, "rc": 1, "start": "2016-02-24 09:46:23.605095", "stderr": "exception: connect failed", "stdout": "MongoDB shell version:

3.2.1\nconnecting to: test\n2016-02-24T09:46:23.644+0300 W NETWORK [thread1] Failed to connect to 127.0.0.1:27017, reason: errno:111 Connection refused\n2016-02-24T09:46:23.644+0300 E QUERY [thread1] Error: couldn't connect to server 127.0.0.1:27017, connection attempt failed :\nconnect@src/mongo/shell/mongo.js:224:14\n@(connect):1:6", "stdout_lines":

["MongoDB shell version: 3.2.1", "connecting to: test", "2016-02-24T09:46:23.644+0300 W NETWORK [thread1] Failed to connect to 127.0.0.1:27017, reason: errno:111 Connection refused", "2016-02-24T09:46:23.644+0300 E QUERY [thread1] Error: couldn't connect to server 127.0.0.1:27017, connection attempt failed :", "connect@src/mongo/shell/mongo.js:224:14",

"@(connect):1:6"], "warnings": []}

TASK [migrate : syncdb]

skipping: [noc02] fatal: [noc01]: FAILED! => {"changed": true, "cmd": ["./noc", "syncdb", "--noinput"], "delta": "0:00:03.016536", "end": "2016-02-24 09:46:35.746337", "failed": true, "rc": 1, "start": "2016-02-24 09:46:32.729801", "stderr": "No handlers could be found for logger \"noc.lib.nosql\"", "stdout": "", "stdout_lines": [], "warnings": []}

:/home/noc# mongo noc

MongoDB shell version: 3.2.1

connecting to: noc

2016-02-24T09:48:59.494+0300 W NETWORK [thread1] Failed to connect to 127.0.0.1:27017, reason: errno:111 Connection refused

2016-02-24T09:48:59.494+0300 E QUERY [thread1] Error: couldn't connect to server 127.0.0.1:27017, connection attempt failed :

connect@src/mongo/shell/mongo.js:224:14

@(connect):1:6

exception: connect failed

dvolodin: тебе Dmitry1 просил передать :)

https://cs7066.vk.me/c627531/v627531151/39c99/3WL3HKkWRlg.jpg

zi_rus: что он все сломал

:)

;jgf

жопа

Доброго дня всем! С прошедшим праздником! Просьба рассказать о Ignore Patterns, Ignore Event Rules и OID Aliases из Fault Management->Setup.

у меня игнор патерны не работают :)

игноре паттер предназначены для того чтобы РМ игнорировал "ненужные" события пришедшие по систлогу или снмп трапам

FM -events - сверху кнопка "креайт игноре паттерн"

соур - откуда приходит

паттерн - REGEX правило для детектирования

e_zombie, спасибо!

SomovIS_: монга у тебя сдохоа

вижу, вопрос после чего..

до стабильности что-то далеко

обычно, ей памяти не хватает или файлов

проапдейть ее до 3.2.3, кстати

e_zombie, ещу вопросик, Left RE и Right RE в Ignore Event Rules что значат?

не знаю

Filesystem Size Used Avail Use% Mounted on

/dev/sda2 197G 5.9G 181G 4% /

techwriter: это поля для regexp, левое это чтобы отматчить поле в котором будем искать значение, в правом мачтим значение этого поля

можно открыть classification rule и посомореть там в правилах матчинга как раз эти поля также используются

zi_rus, спасибо!

dvolodin: обновил монгу, взлетело

evyscr, привет

не разбирался, почему на DES-1210-28/ME/B2 не матчатся дескрипшены портов?

lexus-omsk: в районе 10-го?

в смысле, не матчатся у конкретных портов. потому что Dmitry1.

там регексп с условным дескрипшном, оно рано или поздно из рассматриваемого буфера вылетает

хм... не обращал внимания на такую деталь, у меня, в основном, на аплинках подписи, так что все не матчатся

я вот бился с регэкспом, он вроде как на pythex отрабатывает, а в скрипте - нет...

т.е получается, это из-за хитровыдуманного cli_object_stream

Приветствую. Подскажите, пожалуйста. После обновления в develop поломалось частично дискавери в SA->MO (cisco ios). Куда копать?

Ы

пересохрани мо профиль

не поможет то перезагрузись

from noc.sa.models.managedobjectprofile import ManagedObjectProfile

for p in ManagedObjectProfile.objects.all():

print p

p.save()

а подскажите чем можно промониторить 3750, у нее иногда консоль подтормаживает, забикс на графиках ничего не показывает, а внутренней статистике есть всплески по закгрузке цпу на 100%

хотя средняя закгрузка в пределах 40 %

включить запись в логи оверлоад цпу?

хмм, попробую

иногда одна строчка может ускорить скрипт в 1000 раз.

мнда.

e_zombie, а как это логирование активировать, а то, что-то не найду

я так понимаю, что в сислог должно упасть событие с прцессом, которые больше всего времени отжирает

process cpu threshold type process rising 30 interval 5 falling 10 interval 5

он в сислоге напишет номер процесса

если поймает

надо будет по show proc поймать его по номеру

через инклуд

вернее он напишет топ трех процессов

которые жрут цпу

надо трешолды повыше поставить

не 30 а 80

не 10 а 50

совсем вы тут..

лучше б с похмелья страдали, как все нормальные люди

да идиты в попу.

страдать надо не с похмелья а со стёртого хуя

хаха ;) Володий - ты тоже вчера прибухнул, да ?

собирался. бабы проебали момент. приехали на два часа позже когда у меня было только одно желание - всех нахуй и спать

ну насадил, а потом спать

хера им .

его самого

zi_rus, сейчас запущу, посмотрим

первое что попалось 350/66%(hulc running con), 75/3%(RedEarth Tx Mana), 74/2%(RedEarth I2C dri)

Privet. Posle ustanovki posledney versii i nakatyvaniya backpa s 0.8, usery s AD perestali byt SuperUserami. Sobstno kak pofixit.

Lokalnogo admina estno nicto ne pomnit. V tablichke v Postgree na "novom": azhdanovich | t | t | t

na boevom: azhdanovich | t | t | f

Nashel usera s tri t, Zaloginilsya pod nim. On tozhe ne super user, Vizhu tolko 6 strik sprava bez dostupa rulit userami.

Kto nibut s AD, ne mogli by pomoch?

azhdanovich, я с лдапом настраивал, но оно как-то криво работает, чекбоксы не под все права есть

отключил по итогу

Tut ono stoit neskolko let s ldapom.

0.8 Estno hotyat takzhe

Primerno 10 chelovec tam rabotaet.

Interesno, pochemu posle backupa prava sleteli.

I kak pofixit :)

|Marael|: Spasibo chto otvetil :)

Mne neponyaten mechanizm. Dopustim u menya est chistaya sistema s lokaalnum adminom. Podcluchik ee k AD. vse useru obychnay, ADMIn nedostupen.

Kak izmenit prava v etom sluchae?

я добавлял свою учетку с лдапа, давао права суперползователя, потом включал авторизацию через лдап

S ldapa, eto imeetsya vvidu prosto s takimm zhe imenem?

NOC ne pozvolyaet zhe kak v Winde zaiti, NAME_OF_DOMAIN\user

user@domain

dvolodin: a v sluchae localnogo?

user@name_of_comp?

Skazal, ushel, pobedil... No ne ya k sozheleniu :)

azhdanovich, да, с таким же именем

Po umolchaniu posle podlucheniya k AD prosto imya usera ne oznachaet lokalnogo usera.

Interesno.. zashel prosto azhdanovich iz AD, pustil. Zashel azhdanovich@domai.dom, pustil i sozdal v baze eshe odnogo usera.

как я понял юзер создается автоматически, если авторизация по лдап прошла удачно

Da.. no raznie :)

V obshem, postavil lokalnu auth, zashel pod user NOC, on super user, uvidel AD uzerov, dal im prava SurerUser. Perekluchil na AD auth. Zashel pod uchetkoy iz AD. Prostoy user.

там группа специальная должна быть прописана в настройках авторизации, все кто в этой группе в лдап - автоматически получают права супер-пользователя, только у меня не заработало

A ya ne menyal nichego.

0.8 stoit rabotaet.

ldap_superuser_group String Group DN. If set, grant superuser permissions if user in the group.

I tam ya admin. Proshlya ADmin kogda uvolnyalsya sdelal menya Sueprom. Tak i polzovalsya.

NOC-1736

ldap_superuser_group =. U menya. i na 0.8 i na 0.15

Vidimo u nih tozhe ne poluchilos. Seychas poprobuu prikrutit gruppu.

я думал, только длинки говно

Dmitry1: Cisco tozhe? :)

скрипт get_interfaces на джунипере отъедает 100% CPU

на циске запрсы к фс могут проц грузить на 100%

создал влан, все повисло на пару сек., сохранил конфиг - то же самое

у меня просто около 10000 интерфейсов на джунипере

oo

почему oo ?

# run show interfaces summary

Logical interfaces:

System's maximum logical interfaces : 262144

Logical interfaces allocated : 4174

Logical interfaces available : 257970

potomuchto ya takgo ne videl poka.

у меня джунипер в качестве IPOE сервера выступает

на каждого абонента создается свой логический интерфейс

Tut spolzaut na oblako.

s ppoe

эээ

Neznau chem obuslovleno, ne moya competencya. No radius soderzhat ne hotyat

я работаю в ISP

Ya tozhe. Tolko malenkom

по любому нужно как-то подключать абонентов и тарифицировать их

ну, у нас около 20k абонентов

I ne pinaete nogami.. Adminu davno no u prova rabotau tolko pervie pogoda.

Nu vot oni i splzaut na oblako.. Ne hotet zhelezki pokupat.

azhdanovich: пиши на русском, ничего разобрать не могу

Dmitry1: Prosty.. netu u mnya Russkoy klavy

как показала практика, отдельная железка лучше

Dmitry1: Ne skazhesh pochemu? Blesnu svoey poleznostu pered shefom.

Oni tolko nachali.

PPOE avtorizaciy perevodyat v oblako.

So vsem barahlom..

У меня серваки с FreeBSD + mpd5 выступают в качестве PPTP сервера

Juniper занимается IPoE и PPPoE

тот же mysql + radius "кушает" очень много ресурсов

Vot tak tut i bulo

mysql + radius

на облаке никто не даст тебе 100% гарантии, что у тебя в процессоре 2 ядра, а не гипертридинг

I backup server s replicacieya

A tam ne sosvsem ochistoe oblako

Net tam CPU i td

плюс просадка по дисковому вводу/выводу будет

Eto kak by radius server..

kotorya tu arenduesh.. to est vushe urovnem

Sovsey obyzkoy..

у тебя линукс ?

Bilingom, tarificaciey..

Da..

хм,

Byla tut Free oni pochemuto s nee s'ehali

а аналог "top -m" и "gstat" есть ?

Dmitry1: tam net consoley..

PonimaesJH?

о как :(

Kak vot tu email na gogle kupish

Servis vishe urovnem

To est nachalstvo ne paritsya ni adminami ( ;(( ) ni serverami.. nichem..

только одно но, провайдеру нужно подстраиваться под этот сервер

зачастую требуется прямо противоположное

Tam vse pod Mikrotic zatocheno..

Vse gotovoe..

и?

Nu me pinay menya :)

Ne ya pokupal i stavil

RouterOS сама собой обновляется ? Сами ошибки в ней чинятся ?

Ya prishel oni uzhe reshili na oblako uhodit. .

Dmitry1: Mikrotic estno ISP kurochit

No ot vsey obvizki, Radius tarifikacya, kabinety userov oplata oni uhodyat

Vse eto oblako delaet

Prosto za abonentskuy platu

Esli problema, vmesto svoih mucheny, obrashenie k oblaku.. oni sami voziatsya..

nachalstvy ocen udobno..

а что за облако такое ?

Dmitry1: Sami luchshe takoe sdelayte i prodavate :)

Melkie ISP nabegut

у нас своя специфика, не подъодящая 99% остальным

Na schet claud. . Ya sproshu nachalstvo.. mozno li govorit..

Tak ponimau chat publichniy..

да

DNS chanels , zony, privyzka k BIND ne izmenyalas v 15.x po sravneniy s 0.8?

Mogu prosto natravit DNS servera na noviy NC 15.x prosto izmenyv IP? Ili nuzhno python chas v nih tozhe mynyat?

Na schet AD i 15.0. Noc 15.x hochet videt usera v gruppe AD i ne obrachaet vnimaniya na lokalnie ustanovki.

Ooops a kuda delsya noc-stomp.conf?

I vsetaki.. Znaet konibut kuda deli noc-stomp?

Chto seychas vmest noc-stomp? Putaus vernut syncronizaciu s DHS serverami

Nichego blin ne slushet port 19705

noc-sync

https://kb.nocproject.org/display/BLOGS/2012/12 Silno ustarelo?

noc-sync na storone DNS servera

Potykayte menya nosom kak vostanovit :)

V starom 0.8 byl noc-stomp kotory slushal port 19705.

V 15 ya ne znay. i pochitat negde

Esli predpolozhit chto teper noc-sync s oboih storon. V noc-sync.defaults net paramenta listen

U kogo nibut est predpolozheniya? Ili etot funkcional vypilili?

Est kto zhivoy? :)