nocproject.org

dvolodin: а телеграф мониторит какие процессы что потребляют? дисковую подсистему, сеть и тп, типо как atop?

это к freeseacher

:)

а вообще - да, мониторит

хорошо

У ASA есть такое сообщение: 722051: Group group-policy User username IP public-ip Address

assigned-ip assigned to session. Крайне полезное, его к Authentication отнести или новый event class создавать? По логике пользователь аутентификацию и авторизацию прошел.

Я переделал в башне авторизацию на nginx sso

какие там косяки с LDAP/AD поправить нужно было?

Я не проверял даже LDAP/AD, говорили, что не работает

теперь всей авторизацией занимается сервис login

evyscr там что-то бухтел невнятно

SomovIS_, по сути текущий класс про аутентификацию, это про доступ к cli. по уму надо бы новы класс нарисовать, только правильно его продумать чтобы не только асу в снего можно было класть

ВОт и я так думаю

Кстати, как поправить json в монге? Меня бесит запятая в overwiew ACL Deny : TCP 188.93.19.10:42023 (, ) -> *

ACL Deny {{name}}: {{proto}} {{src_ip}}:{{src_port}} ({{src_interface}} {{src_mac}}) -> {{dst_ip}}:{{dst_port}} так без запятой будет

через fm - setup

поменяй и перезапусти нок

https://usercontent.irccloud-cdn.com/file/rpDOtE86/

dvolodin, по поводу манифеста в коллекциях, было мое предложение не хардкодить это все, а контрольные суммы высчитывать на лету при обновлении

zi_home: это очень медленно

при деплое нужно будет перечитать все json

апгрейд это не штатная процедура

зато девелоперам будет проще

и косяков будет меньше

меньше на одну операцию которая будет делаться автоматически

как вариант, если хочешь, пусть у тебя скрипт бегает по репо и генерит манифесты автоматом

тебе это уже предлагали

делать это вручную при коммите самый геморный вариант

теоретически можно

около секунды - перечитать файлы и посчитать сумму

2500 файлов у нас в колекциях

кто возьмет проект на GSoC ?

:)

https://bitbucket.org/nocproject/noc/commits/439a67b7897dfc6b052281209b9823092480b751

мегапатч

переносит аутентификацию из web'а в SSO

NOC теперь умеет считать, склько клиентов и сервисов накрыла авария

и выдает общий результат

https://www.dropbox.com/s/vn2hbckq1uw3v7s/Screenshot%202016-04-03%2015.18.25.png?dl=0

ну или так

https://www.dropbox.com/s/r3k8ysbj7ockeef/Screenshot%202016-04-03%2015.24.10.png?dl=0

можно вывести на экран директору по эксплуатации

:)

непонятно только как он будет определять сервисы и клиентов

в москве - выгружает из техучета и CRM

ну ты выдал

не выдал, а сделал

берет и выгружает

dvolodin, вот еще тема, когда я переименовываю МО, данные по графикам начинают писаться в новую ветку и старые данные фактически теряются

dvolodin: так как мне подредактировать json?)

SomovIS_: редактируешь по месту

./noc collection --install <путь к файлу>

понял, спасибо

root@noc-01:/opt/noc# ./noc collection --sync

Traceback (most recent call last):

File "manage.py", line 35, in <module>

import noc.urls

File "/opt/noc/urls.py", line 18, in <module>

site.autodiscover()

File "/opt/noc/lib/app/site.py", line 482, in autodiscover

{}, {}, "*")

File "/opt/noc/main/apps/desktop/views.py", line 21, in <module>

from noc.main.auth.backends import backend as auth_backend

ImportError: No module named auth.backends

dvolodin: это после деплоя https://www.irccloud.com/pastebin/fvbXqkV7/

поправил

прошло

няшная авторизация

Server Error (500)

dvolodin: https://www.irccloud.com/pastebin/5f2xNVRE/

а

блин

я в web ищу

деплой полный?

деплой прошел весь

это лог weba

да, я понял

эта скотина в куках кеширует backend, через который авторизовала юзера

новые фичи требуют жертв)

нет, это нафиг ненужная фича джанги

db.django_session.drop()

в монге

fuf

прошло

теперь все запросы сначала выруливаются в login

морда логина, как видишь, из башни позаимствована

ага

и появляется гораздо шустрее

что приятно - этот механизм накрывает и графану

и любое приложение, которое понимает REMOTE_USER

login'ов желательно несколько штук поднять

Осталось теперь ldap/ad прикрутить

для логина

Или у тебя еще есть идеи?

так есть там

:)

services/login/backends/

в башне в настройках сервиса login указывается все

login = web по instance?

удобно

Погоди, а если я хочу полноценную авторизацию через ad сделать, я не вижу пунктов сервера и т.п. для ad

ldap_server

ну, или если не подходит - свой backend

логинов меньше нужно

ок, не заметил, спасибо

серверы через запятую можно

завтра протестирую

https://www.dropbox.com/s/5mz01q5zo9y1kap/Screenshot%202016-04-03%2019.29.42.png?dl=0

медитативно

вывести на экран топам, пусть дерут всех

dvolodin: jitter checking будешь делать?

Скажем, пинговать железо раз в n секунд и высчитывать средний показатель, высчитывать разницу между результатами

:)

такое только в realtime priority

да и вообще, лучше с TWAMP

dvolodin, не понял картинку. А еще в дебильном АЛУ нет постоянного ipsla, только по запросу можно стартануть тест и посмотреть результат

dvolodin: ну а что если реализовать софтверный ipsla в ноке?

Не каждому же заказчику нужны сертифицированные програмно-аппаратные комплексы для sla

может быть и будет, это отдельная тема

ага

в киске ipsla тоже никакой и отключается при высокой загрузке проца

event class Security | Accounting | WebVPN | Disconnected

%ASA-4-113019: Group = group, Username = username, IP = peer_address, Session disconnected. Session Type: type, Duration: duration, Bytes xmt: count, Bytes rcv: count, Reason: reason

ок?

dvolodin: realtime вообще проц грузить жестко будет..

У меня например copp накручен и ddos-protection, не позволит такие извращения)

ну а как еще

ERROR! vars file [u'vars/local.yml'] was not found

freeseacher

обнови

нее

блин

https://bitbucket.org/nocproject/noc/commits/86cabf2550ea52c7763afdc8cb6d0f57f877a11f

вернул назад и все равно деплой не проходит

https://bitbucket.org/nocproject/noc/commits/c6f9392ae221ef0e5746bbf9288d0ee4b3d526aa#chg-ansible/site.yml