а можешь попробовать адаптировать вот этот подход ? https://www.robustperception.io/alerting-on-crash-loops-with-prometheus/

для?

надо читать

господа сочувствующие rpm дистрам. нужно ли добавить приудлительный ребут для применения selinux ?

лучше большую красную табличку .

а лучше ваще стопить деплой

и табличку

табличка какого характера ?

dmitryluhtionov opened merge request at / noc: Fix Cisco.IOS.get_spanning_tree script

merge request opened by dmitryluhtionov

транспоратн с большими красными буквами - РЕБУТНИСЬЬЬЬ

ну я так.... пытаюсь шутить

да. красным на весь экран. независимо от дистра. - ребутнись и проверь сервисы !!!

господа сочувствующие rpm дистрам. нужно ли добавить приудлительный ребут для применения selinux ?

+

господа сочувствующие rpm дистрам. нужно ли добавить приудлительный ребут для применения selinux ?

А нужно ли?

господа сочувствующие rpm дистрам. нужно ли добавить приудлительный ребут для применения selinux ?

Может просто setenforce 0 и правка конфига?

Может просто setenforce 0 и правка конфига?

это поможет ?

это поможет ?

Отключает до перезагрузки

Отключает до перезагрузки

хочется перенести грабли с прямо сейчас на после ребута ?

хочется перенести грабли с прямо сейчас на после ребута ?

Параллельно выключаем в конфиге и вуаля, перезагружаться не нужно, и потом будет работать

sed -i -r 's/SELINUX=enforcing/SELINUX=permissive/g' /etc/selinux/config

sed -i -r 's/SELINUX=enforcing/SELINUX=permissive/g' /etc/selinux/config

permissive ! = disabled

Не буду спорить

проблема как раз именно в том что гаратированно известно что увы пермиссив недостаточно

проблема как раз именно в том что гаратированно известно что увы пермиссив недостаточно

Потому башня продолжает его включать? Я чот запутался

уже нет

[WARNING]: SELinux state temporarily changed from 'enforcing' to 'permissive'. State change will take effect next reboot.

[WARNING]: SELinux state temporarily changed from 'enforcing' to 'permissive'. State change will take effect next reboot.

так, сами в своём селинуксе плавайте

эт ансибл сам говорит так

merge request merged by aversant

merge request merged by aversant

Тестить как?

А то у меня в консуле на выносе много дохлых Дискавери, пингеров, активаторов

это не влияет

это фикс на случай если какой то сервис лежит например nsqd и и он есть в consul мы все равно его получим не смотря на статус живости

у консула довольно ебанутое апи на эту тему

о да, API consul'а - капец укуренный

во. аж дима стриггерился

о да, API consul'а - капец укуренный

ты ожил?

я и так живой

я и так живой

ipam stage 3 ?)

у консула довольно ебанутое апи на эту тему

Скажи, как мне проверить, что у меня всё хорошо с консулом и что сервисы в ноке правильно к нему сходили? Сам консул должен быть в consul members Где какие сервисы ему говорится через consul-template? Может быть так, что у меня темплейты не те?

WIP

мы тут уже который день спорим насчет pyrule и handler'ов

мы тут уже который день спорим насчет pyrule и handler'ов

предмет спора?

старый ли я самовлюбленный мудак

или еще не совсем

как-то так

предмет спора?

они на форуме могут только формить его

тут места не хватит

они на форуме могут только формить его

чёёё ты сказал?)

но там будет полный набор базвордов. и безопасность и пользователи должны страдать и удобство и все вот эти вот

я за пользователи должны не страдать

Скажи, как мне проверить, что у меня всё хорошо с консулом и что сервисы в ноке правильно к нему сходили? Сам консул должен быть в consul members Где какие сервисы ему говорится через consul-template? Может быть так, что у меня темплейты не те?

@freeseacher

Скажи, как мне проверить, что у меня всё хорошо с консулом и что сервисы в ноке правильно к нему сходили? Сам консул должен быть в consul members Где какие сервисы ему говорится через consul-template? Может быть так, что у меня темплейты не те?

зеленые ?

не зелёные.

останови всю инсталяцию. подожди минуту.

сделай скриншот списка сервисов

покажи его мне как нить

сцука, на три ноды лезть.

рандек, да?

через ансибл быстрее

вон @E_zombie освоил и теперь почти бох

старый ли я самовлюбленный мудак

рано пока )

ну вот @aversant считает, что в самый раз

https://code.getnoc.com/noc/noc/merge_requests/483 -- вот вокруг этого спор

сцука, на три ноды лезть.

успех ?

собственно проблема в том, что там миграция в SA

мне нужно сделать миграцию в IPAM

fantmas opened merge request at / noc: Update managedobject card code

merge request merged by aversant

dmitryluhtionov opened merge request at / noc: Fix Cisco.IOS.get_spanning_tree script

merge request merged by aversant

А мой не мерджат :(

успех ?

Пока нет

останови всю инсталяцию. подожди минуту.

остановить всю это только нок или вместе со всякими консулами и прочей дребеденью?

только нок

за минуту консул должен сообразить, что всё умерло, так?

классно. все ок

включай

Мда, стало намного лучше. Один дискавери сдох в Default-pool, видимо из-за трейса

Ага, уже два.

2 дискавери, 1 активатор. А они вернутся?

Да, похоже они перерегистрируются как-то. 1 и 1.

dv opened merge request at / noc: WIP: Unified pyRules and handlers

merge request opened by dv

dv opened merge request at / noc: WIP: Unified pyRules and handlers

merge request opened by dv

==> /var/log/noc/ping-default-08.log <== 2018-03-22 10:41:36,211 [noc.core.dcs.base] All slots a busy, waiting 2018-03-22 10:41:36,211 [noc.core.dcs.base] Attempting to get slot

что то я туплю и не понимаю почему так

==> /var/log/noc/ping-default-08.log <== 2018-03-22 10:41:36,211 [noc.core.dcs.base] All slots a busy, waiting 2018-03-22 10:41:36,211 [noc.core.dcs.base] Attempting to get slot

Мне один тут втирал, что новая башня такого не допускает

а башня то причём

ещё более невкуриваю.

слоты — из консула тема

не продеплоился - значит не было :)

поясните плиз за настройку ldap авторизации в ноке у меня вполне себе работает заббикс, редйман и другие а вот нок заставить не могу

заббикс не умеет в лдап, по-нормальному

ты по каким мануалм делаешь?

ну покрывает потребности

АД или лдап?

за основу пытался брать https://kb.nocproject.org/pages/viewpage.action?pageId=25886904

другого не нашел