В софтезер для этого можно ничего не маршрутизировать. Просто сделайте бридж с сетевой картой, смотрящей в сеть и вашим VPN пулом

Тогда ебаный софтезер своим дхцп ломает работу внутреннего. Либо клиенты по протоколу овпн подключиться не могут.

Так а зачем вы ему включили дхцп?

дхцп софтезера отключайте

клиент на интерфейс впн получит ип от ДХЦП удаленной сети

дхцп софтезера отключайте

Отключил, теперь по опенвпн подключиться не могу.

как это связано?

хм. так а бридж то у вас настроен в софтэзере?

Вот это поворот, да? Настроен. Я на самом деле задачу в 2 ночи почти доделал

ваш впн пул (или как там в софтезере зовется) должен быть в бридже с локальной картой, смотрящей в сеть

Ага

зачем так делать?

гонять броадкаст ч-з материки?

бгг =)) я сделал таки мониторинг HP MSA при помощи телнета, xml cli и препроцессинга =))

без скриптов

бгг =)) я сделал таки мониторинг HP MSA при помощи телнета, xml cli и препроцессинга =))

Поделишься? )

канечна. там на самом деле ничего нет принципиально сложного. засада была в регулярках.

как доведу до релизного состояния - сразу выложу

щаз уже все данные снимаются в лучшем виде

Спасибо, будет очень хорошо)

я могу объяснить хоть сейчас как эот можно сделать, елси нужно.

но предупреждаю - это не ллд.

ну, в моем случае lld не обязательный параметр. ))

я на много граблей нарвался на пути к релизации. ушло на всё примерно неделя-полторы. ушло именно на понимание того, с чем столкнулся и на поиск пути выхода из жо.. ситуации.

всем привет! заббикс умеет подключаться к хосту минуя прокси, если прокси недоступен?

нет

спасибо

Ррррррррррррррррррррррррррррррррррррррррррр

Ррррррррррррррррррррррррррррррррррррррррррр

?

извиняюсь

ок

http://support.huawei.com/onlinetoolsweb/infoM/index.do?domain=1&lang=en&topicType=mib

Если кому нужно вытащить MIB из Huawei

я на много граблей нарвался на пути к релизации. ушло на всё примерно неделя-полторы. ушло именно на понимание того, с чем столкнулся и на поиск пути выхода из жо.. ситуации.

где продолжение истории?

=)) ща разгребусь и расскажу.

Подскажите, пожалуйста, есть какой-нибудь прямой не геморойный способ в один график запихнуть пачку параметров с нескольких хостов c LLD?

графана? )

графана? )

+ую )

Подскажите, пожалуйста, есть какой-нибудь прямой не геморойный способ в один график запихнуть пачку параметров с нескольких хостов c LLD?

а хосты перечень тоже lld?

не. хосты руками.

есть вариант сделать lld через сендер и lld с каждого хоста гнать на один "виртуальный". но это криво и график всеравно руками собирать придется.

графану не хочется и так зоопарка хватает.

я на много граблей нарвался на пути к релизации. ушло на всё примерно неделя-полторы. ушло именно на понимание того, с чем столкнулся и на поиск пути выхода из жо.. ситуации.

MSA XML отдает с авторизацией или нет?

MSA XML отдает с авторизацией или нет?

Ну таки да, сперва авторизация, потом данные.

Как там?.. Утром деньги, вечером стулья.

Просто хотел поинтересоваться - препроцессинг умеет ходить с авторизацией на хост?

Вы хочите песен? Их есть у меня =)))

Возникла задача промониторить управляемые MSAшные полки. SNMP не помошник - возвращается крайне ограниченный набор данных, среди них нет основного - данных по дискам (физика и логика). Стал искать уже готовые реализации. Всё что нашёл сделано через скрипты. Но я сторонник делать всё, что возможно, средствами самого мониторинга... Тут я вспомнил про анонсированную фичу 3.4 - препроцессинг, и вспомнил про очень занимательную для начинающих статью - https://habrahabr.ru/company/zabbix/blog/337856/. Прочитал, примерно понял как и что устроено (это моя первая реализация препроцессинга). Дальше возник вопрос получения данных. Грабли #1: по SSH полки почему-то откликаются ну оооочень медленно. Попробовал телнет - порядок, приемлемая скорость. Теперь - изучение мануала "HP P2000 G3 MSA System CLI Reference Guide", что что в xml-выхлопе означает. Нашёл все полезные параметры, выписал, нашёл соответствующие консольные команды для их получения. Порядок. Дальше встал вопрос получения в заббикс и препроцессинге из xml-простынь нужных данных. Грабли #2: по умолчанию данные в cli возвращаются именно в табличном виде, а мне нужно в xml. Ок, ищем путь переключения. В интернете есть варианты, но все они до единого страдают одним изъяном: переключение в api-режим вываливает тонну лишней информации, слишком много ненужных атрибутов. Чтение и экспериметы всё перетрут - подобрал правильную строку инициализации cli-режима, с урезанным отображением xmlя. Итак, по умолчанию консоль при подключении всегда отдаёт данные в табличном варианте, нам же нужно иметь правильный (это важно!) xml. Неправльный разбираться не будет. Вычитал, что можно сохранить текущее настроенное окружение пользователя (да, я создал отдельного под свои нужды). Грабли #3: выяснилось, что не все прошивки полок одинаково прямые. Где-то удалось сохранить консоль, где-то нет. Подозреваю глюк выполнения консольных команд после переключения в api-режим. Возмолжности перепрошить нет, так что будем выполняьт команды в 2 прохода, сначала переключение режимов и следом - получение даных. Отлично, всё завелось, первичные данные были получены для препроцессинга. Теперь натравим на них xpath! Грабли #4: выполненные команды эхом отображаются в выхлопе, помещённом в элемент данных. В результате препроцессинг обламывается, ведь ему нужен чистый структурированный xml. И вот тут я настоящему встрял... Нужно убраьт всё лишнее из выхлопа перед помещением его в элемент... Тов. Alex Gluck героически пробовал помочь с написанием регулярки, но его регулярка... мастерски уваливала сервер! Насмерть. Было потрачено много времени на попытку понять, что же с ней не так. Или что не так с сервером. Или что не так с либой. Безуспешно. Пришлось обратиться в тех.поддержку заббикса. https://support.zabbix.com/browse/ZBX-13559. Я СНИМАЮ ШЛЯПУ перед Глебом Ивановым. Он очень ответственно подошёл к решению проблемы и в процессе выяснения деталей предложил другой вариант регулярки. И о чудо, она сработала и не увалила сервер! В итоге данные были очищены от мусора и далее совершенно элеметарно разобраны xpath'е, коим и были извлечены все нужные параметры. Хотя вру конечно, я как человек далёкий от XML, потратил солидное время на изучение xpath и приёмов работы с ним. Но в итоге всё работает. Корневые элементы запрашиваются 1 раз в 30 минут, данные по всем дочерним элементам распихиваются сразу по поступлении данных. Бинго!

Я думаю, что препроцессинг просто разбирает XML, которую забирают, мм, telnet же?..

Просто хотел поинтересоваться - препроцессинг умеет ходить с авторизацией на хост?

умеет.

У меня есть система, на которой сначала нужно авторизоваться по https, а потом тырить с нее JSON-ы. Вот я и думаю - сможет ли препроцессинг такую штуку провернуть?

У меня есть система, на которой сначала нужно авторизоваться по https, а потом тырить с нее JSON-ы. Вот я и думаю - сможет ли препроцессинг такую штуку провернуть?

Так препроцессинг же просто разбирает то, что вы там наполучаете разнми средствами. Он сам не ходит никуда.

Я люблю препроцессинг! =))

ну вот я и пытаюсь понять, как с MSA тырили XML

telnet )

а... т.е. XML вываливался в телнете

wget/curl

мастер-айтема забирает telnet'ом XML, зависимые элемент разбирают его препроцессингом

а... т.е. XML вываливался в телнете

ага

Тогда вопросов более нет. Значит с https пока напрямую не удастся заграбить

препроцессинг исходного текста: (?=<OBJECT basetype="enclosures")(?s)(.*?<\/OBJECT>)

(?s) - очень важный параметр!

Тогда вопросов более нет. Значит с https пока напрямую не удастся заграбить

Так вот, выше написали про курл. Им же можно.

если в общем всё понятно, могу докинуть выражения рабора xpath, они однотипные

Да на кой мне курл, я и без него умею. Меня интересовал вопрос прямого забора JSON-а с https Заббиксом.

ERROR: S client not available

Да на кой мне курл, я и без него умею. Меня интересовал вопрос прямого забора JSON-а с https Заббиксом.

Так это от девайса зависит, в каком виде он отдает

в виде JSON. Но перед этим нужна авторизация POST'ом

Ну вот. Создаешь мастер-айтем, в который забираешь джейсон курлом (если можно) и делаешь зависимые айтемы с разбором JSONPath.

@anth0ny_mad6 так и сделал, только телнетом и XPath)

О, боже. Я зачем в который раз пишу, что перед получением JSON нужна авторизация по HTTPS?

О, боже. Я зачем в который раз пишу, что перед получением JSON нужна авторизация по HTTPS?

Ээ, нуу, я может че-то не так понимаю. =) Но curl же могёт по HTTPS забрать данные, не?

Может.

Александр, я прекрасно знаю, что можно сделать через внешние приблуды. Вопрос был в том - если заббикс _сам_ слил XML с MSA, сможет ли он слить данные с моей системы без курлов и авторизовавшись по HTTPS

Александр, я прекрасно знаю, что можно сделать через внешние приблуды. Вопрос был в том - если заббикс _сам_ слил XML с MSA, сможет ли он слить данные с моей системы без курлов и авторизовавшись по HTTPS

Всё, я допер. Насколько я ковырялся, Zabbix сам не умеет HTTP(s) запросы делать.

Я так и подумал

Возникла задача промониторить управляемые MSAшные полки. SNMP не помошник - возвращается крайне ограниченный набор данных, среди них нет основного - данных по дискам (физика и логика). Стал искать уже готовые реализации. Всё что нашёл сделано через скрипты. Но я сторонник делать всё, что возможно, средствами самого мониторинга... Тут я вспомнил про анонсированную фичу 3.4 - препроцессинг, и вспомнил про очень занимательную для начинающих статью - https://habrahabr.ru/company/zabbix/blog/337856/. Прочитал, примерно понял как и что устроено (это моя первая реализация препроцессинга). Дальше возник вопрос получения данных. Грабли #1: по SSH полки почему-то откликаются ну оооочень медленно. Попробовал телнет - порядок, приемлемая скорость. Теперь - изучение мануала "HP P2000 G3 MSA System CLI Reference Guide", что что в xml-выхлопе означает. Нашёл все полезные параметры, выписал, нашёл соответствующие консольные команды для их получения. Порядок. Дальше встал вопрос получения в заббикс и препроцессинге из xml-простынь нужных данных. Грабли #2: по умолчанию данные в cli возвращаются именно в табличном виде, а мне нужно в xml. Ок, ищем путь переключения. В интернете есть варианты, но все они до единого страдают одним изъяном: переключение в api-режим вываливает тонну лишней информации, слишком много ненужных атрибутов. Чтение и экспериметы всё перетрут - подобрал правильную строку инициализации cli-режима, с урезанным отображением xmlя. Итак, по умолчанию консоль при подключении всегда отдаёт данные в табличном варианте, нам же нужно иметь правильный (это важно!) xml. Неправльный разбираться не будет. Вычитал, что можно сохранить текущее настроенное окружение пользователя (да, я создал отдельного под свои нужды). Грабли #3: выяснилось, что не все прошивки полок одинаково прямые. Где-то удалось сохранить консоль, где-то нет. Подозреваю глюк выполнения консольных команд после переключения в api-режим. Возмолжности перепрошить нет, так что будем выполняьт команды в 2 прохода, сначала переключение режимов и следом - получение даных. Отлично, всё завелось, первичные данные были получены для препроцессинга. Теперь натравим на них xpath! Грабли #4: выполненные команды эхом отображаются в выхлопе, помещённом в элемент данных. В результате препроцессинг обламывается, ведь ему нужен чистый структурированный xml. И вот тут я настоящему встрял... Нужно убраьт всё лишнее из выхлопа перед помещением его в элемент... Тов. Alex Gluck героически пробовал помочь с написанием регулярки, но его регулярка... мастерски уваливала сервер! Насмерть. Было потрачено много времени на попытку понять, что же с ней не так. Или что не так с сервером. Или что не так с либой. Безуспешно. Пришлось обратиться в тех.поддержку заббикса. https://support.zabbix.com/browse/ZBX-13559. Я СНИМАЮ ШЛЯПУ перед Глебом Ивановым. Он очень ответственно подошёл к решению проблемы и в процессе выяснения деталей предложил другой вариант регулярки. И о чудо, она сработала и не увалила сервер! В итоге данные были очищены от мусора и далее совершенно элеметарно разобраны xpath'е, коим и были извлечены все нужные параметры. Хотя вру конечно, я как человек далёкий от XML, потратил солидное время на изучение xpath и приёмов работы с ним. Но в итоге всё работает. Корневые элементы запрашиваются 1 раз в 30 минут, данные по всем дочерним элементам распихиваются сразу по поступлении данных. Бинго!

если хочешь имеено в zabbix поставь себе stor2rdd раскури его парсинг и перенси в zabbix

хочу сделать триггер на show slave status для мускуля, с грепом Seconds_Behind_Master Могу ли я сделать сбор этого времени и при этом триггер на значение NULL? Или надо тогда вместо NULL отдать что-то типа -1 и уже реагировать на такие числа? И хорошо бы учесть ещё, если вдруг репликация не поднята, то есть греп будет просто пустым. Надо что-то типа -2 или можно так оставить и потом проверять на ""?

grep -c ?

лучше мониторить Last_IO_Errno

я у себя так сделал: UserParameter=sw.mysql.ioerr,echo 'show slave status\G' | HOME="/var/lib/zabbix/home" mysql | awk '/Last_IO_Errno:/ {print int ($2>0)}'

хочу сделать триггер на show slave status для мускуля, с грепом Seconds_Behind_Master Могу ли я сделать сбор этого времени и при этом триггер на значение NULL? Или надо тогда вместо NULL отдать что-то типа -1 и уже реагировать на такие числа? И хорошо бы учесть ещё, если вдруг репликация не поднята, то есть греп будет просто пустым. Надо что-то типа -2 или можно так оставить и потом проверять на ""?

лучше всего сделать таблицу и в нее делать запись и дергать с мастера и слейва

соответственно, на значение 1 срабатывает триггер.

лучше всего сделать таблицу и в нее делать запись и дергать с мастера и слейва

эммм.. зачем?

лучше мониторить Last_IO_Errno

тоже нужно, но потом. А тут - мониторинг убегания и бонусом отвал репликации

эммм.. зачем?

так ты 100% определяешь работает или нет репликация

не надо бонусов. Мониторинг убегания отдельно, мониторинг ошибки отдельно

иначе - есть подводные камни

я у себя так сделал: UserParameter=sw.mysql.ioerr,echo 'show slave status\G' | HOME="/var/lib/zabbix/home" mysql | awk '/Last_IO_Errno:/ {print int ($2>0)}'

а чем mysql -e '' не угодил?

так ты 100% определяешь работает или нет репликация

костыли и велосипеды ) Тут достаточно просто того, что она идёт

как ты определяешь что идет?

а чем mysql -e '' не угодил?

да вот не пофиг)

как ты определяешь что идет?

Seconds_Behind_Master больше или равен нулю, во всех остальных случаях оно будет или NULL или пусто

ну и Last_IO_Errno желательно проверять

Seconds_Behind_Master больше или равен нулю, во всех остальных случаях оно будет или NULL или пусто

и что никогда не ловились на 0?

?

показывает 0 и репликация тютю