https://pastebin.com/VxVbHG1y

вся твоя проблема.

поставил в крон раз в сутки

еслиу тебя автодискавери и автораскидывание по группам то объекты МО админишь только ты. ОСТАЛЬные сидят и сосут.

На счёт автодискавери и автораскидывания. Где правила прописать, чтобы это происходило?

if ( m.name[:3]=='asw' and m.profile_name=='Huawei.VRP') and ManagedObjectProfile.objects.get(name='huawei.fttb.agr').id!=m.object_profile.id : print m.name, m.profile_name, m.object_profile oprofile = ManagedObjectProfile.objects.get(name='huawei.fttb.agr') m.object_profile = oprofile m.save()

поставл в крон раз в сутки. и забил хуй

Спасибо.

конечно перед этим надо сесть и написать ТЗ на это всё. и потом воплотить эти правила в виде кода. но это делается один раз.

Это само собой.

конечно если у тебя такой пиздетц как у меня ты заебёшься приводить всё к общему знаменателю.

но оно будет работать в 99% случаев.

У меня в сети бардака много, но самих железок мало.

ну бог в помощ

что то у меня по двум железкам авария пришла

2017-06-27 13:43:22.975145 [discovery|box|a975-6509-32|profile] Checking profile accordance 2017-06-27 13:43:22.975383 [discovery|box|a975-6509-32|profile] Compiling "Profile Check rules" 2017-06-27 13:43:23.045101 [discovery|box|a975-6509-32|profile] Use snmp_v2c_get for request 2017-06-27 13:43:33.053405 [discovery|box|a975-6509-32|profile] Use snmp_v2c_get for request 2017-06-27 13:43:43.059626 [discovery|box|a975-6509-32|profile] Use snmp_v2c_get for request 2017-06-27 13:43:53.080395 [discovery|box|a975-6509-32|profile] Use snmp_v2c_get for request 2017-06-27 13:44:03.084943 [discovery|box|a975-6509-32|profile] Cannot detect profile

Box discovery raise umbrella alarms

что это за шляпа?

профиль не опеределился

что то у меня по двум железкам авария пришла

всего по двум, счастливчик

Что делать?

профиль автоопределения

pgbouncer на ноде с PG стоять должен ?

И что всё же должно стоять на ноде influxdb ? кроме её самой. pmwriter, а ещё ?

И на ноде монги и пг что ещё должно быть ?

pgbouncer на ноде с PG стоять должен ?

Где угодно. Один или на каждой ноде.

И что всё же должно стоять на ноде influxdb ? кроме её самой. pmwriter, а ещё ?

Только он. Больше принуждать там ставить нечего

Только он. Больше принуждать там ставить нечего

Ща попробую задеплоиться)

Ибо вчера не ставился influxdb на ноду указанную.

pgbouncer на ноде с PG стоять должен ?

везде

И что всё же должно стоять на ноде influxdb ? кроме её самой. pmwriter, а ещё ?

nsqd/influx/pgbouncer

nsqd/influx/pgbouncer

а pmwriter ?

а pmwriter ?

+

ща попробуем

Косяк с консулом, если на сервере больше, чем 1 интерфейс

который косяк ?

для консула ойпи это уязвимое место

порт вешается на один адрес, а было бы разуемнее на 0.0.0.0

то есть, если у меня ноды друг друга видят по серой сети, а на ноде с консулом есть ещё и белый ip, то консул вешается на него и автоматом ноды отсасывают хуй

на одной из нод задай колво инстансов в 2

эта нода будет бутстрап.

было бы круто если бы она была дофига стабильная.

и на ней был праивльный адрес

остальные ноды пропишут себе адрес из сети которая смотрит в сторону бустрап ноды

уже поздно. я плюнул и выдал всем белые адреса

ибо очень хочется убивать уже

о безопасности точно подумал ?

ибо плейбук не неастраивает ее

firewalld

у меня есть

Fx?f не психуй. верни серые. оставь белый только там где nginx. остальным не нужен белый.

на серевере с mongo сделай consul 2

смена адресов на белые может тебе стрельнуть в смене адреса в реплике монги. это довольно неприятная процедура.

описана тут https://docs.mongodb.com/v3.2/tutorial/change-hostnames-in-a-replica-set/

ну ок. консул унесу на машину с серой сетью.

ща уж задеплоится всё и переделаю

я при расчете плейбука вообще считаю что периметр полностью серый.

Значит на ноже с nginx будет два ойпи. серый и белый. в остальных случаях серые, за натом.

SRC натом в смысле

да верно

можно не с натом а с прокси

лень поднимать прокси)

ну тогда с натом, чо

Aleksey Shirokih pushed to noc/feature/microservices always use local influxdb for monitoring

а можно ли "очистить" MacDB и попросить нок заполнить его по новой?

а можно ли "очистить" MacDB и попросить нок заполнить его по новой?

Да, дроп коллекции в монго

какой коллекции? и как правильно дропнуть что бы ничего лишнего на небнуть?

noc.dropdatabase()

ERROR: S client not available

или как там

какой коллекции? и как правильно дропнуть что бы ничего лишнего на небнуть?

не слушай меня, это всё убьет

сделал db.noc.mac_log.drop() и освободил 37Гб

И просто мак вроде есть еще

да

это все должно уехать в CH

Да уехало уже

Не посмотреть теперь

я про то, что новые маки в CH будут складываться

с текущими делами разберемся, можно будет попробовать портировать наш MAC discovery

я про то, что новые маки в CH будут складываться

А сейчас пока не складываются разве?

с текущими делами разберемся, можно будет попробовать портировать наш MAC discovery

Долго?

ну для нас неспешно

у нас оно и так есть рабочее

а вот в opensource выпускать - нужно будет много переделывать

а вот в opensource выпускать - нужно будет много переделывать

Почему? Логика разная или что?

там ручной запуск

нужно будет по расписанию делать на сегменты

нужно будет по расписанию делать на сегменты

Делить? Я что-то логики не вижу. Разве есть разница, в какую бд положить?

Поменять прокладку, добавить новую функцию пут и гет, не так?

ну для нас неспешно

Жаль, а у меня начальство посмотрело на netflow в CH и уже ресурсы под CH выделило. :(

Жаль, а у меня начальство посмотрело на netflow в CH и уже ресурсы под CH выделило. :(

и это отлично. я всё равно пок ане собираюсь делать деплой для него.

устанавливать его и конфигурить придется самостоятельно

Это фиг с ним, лишь бы нок в него писал/показывал

я то я обновился, а сбор маков поломан в итоге

устанавливать его и конфигурить придется самостоятельно

Согласен, поскольку CH не только на НОК работать будет.

Согласен, поскольку CH не только на НОК работать будет.

Вы пока разверните его, разберитесь с кластеризацией и зоокипером и т.д. Или вы для тестов сразу кластер поднимали?

Если бы кластер. 1 происью один.

Без кластеризации и Инфлюкс есть, а так стремно как то

@Anc1ent 6 машин под кластер....

Оу, вот до этого момента я не добрался, жирно выходит, патрони, кликхаус

Мне СН как-то больше понравился, да и войдёт в дело можно будет и до кластера доторговаться