src_ip, если про меня

ща склонирую и поменяю на ip_address

src_ip, если про меня

нет, это не тебе (скорее всего) :)

@somovis

"vars": [ { "name": "peer", "description": "Peer", "type": "ip_address", "required": true }, { "name": "vrf", "description": "VRF", "type": "str", "required": false },

те которые не реквайред

Event Classы из web не клонируются? Пишет - "Sorry! Not implemented still. Please apply changes to JSON files directly" :(

в правиле классифицировать не обязательно

Event Classы из web не клонируются? Пишет - "Sorry! Not implemented still. Please apply changes to JSON files directly" :(

да, боль и страдания. можешь посмотреть в большие глаза @dvolodin

Duration: 1d 0h:04m:52s Вот что не матчится в regexp, как лучше указать?

1d пробел time

1d Это тоже тайм

пробел есть между

это ты про duration

а там всегда только дни?

нет

а хотя

подожди

варианта в любом случае два, написать мегарегексп - теоретически возможно

или написать простой регэксп и немного попитонить

ща скажу где подсмотреть

да, боль и страдания. можешь посмотреть в большие глаза @dvolodin

Не подскажешь путь где лежать эти JSONы?

/opt/noc/fm/collections

но тебе лучше через веб новый создать

яж писал что не даетъ

@somovis - Cisco | IOS | Security | Audit | Command #2 (SYSLOG)

яж писал что не даетъ

не дает клонировать

а новый создать должен

выводит "Sorry! Not implemented still. Please apply changes to JSON files directly"

о как!?

ща

@somovis - ща еще посмотрю, есть более красивый пример

а новый создать должен

нет не дает - пишет то же самое

@dvolodin - правду пишут что ли?

ага

но там можно в json import пастой воткнуть

яж писал что не даетъ

./noc collection —install /opt/noc/webvpn_disc.json

@somovis - Cisco | IOS | Security | Audit | Command #2 (SYSLOG)

спасибо

@somovis - ща еще посмотрю, есть более красивый пример

(?P<duration>.+\S+)

ну это круто

а работает?

я хотел предложить более специфичное (?P<duration>\d+d\s\d+h:\d+m:\d+s)

а если не только дни?

тогда как вариант \d+[dm]

надо тестировать

но там можно в json import пастой воткнуть

это где?

\d+[ymd]

тогда как вариант \d+[dm]

Хотя, это для anyconnect пользователей, врядли они больше недели висят на нем)

Если в ручную файл создавать то как новый UUID сгенерить?

это где?

main > setup > json import

спс

uuidgenerator.net

Хотя, это для anyconnect пользователей, врядли они больше недели висят на нем)

ну одну буковку дописать не сложно я думаю

да

другое дело если оно дни сместит в сегмент со временем

алу так делает

дописать нельзя

ругается при импорте на uuid

другое дело если оно дни сместит в сегмент со временем

месяцы дни время?

да

и даже хуже

01d08h41m 0217d17h

то есть в зависимости от наркомании циски

можно или попростому сделать

или по сложному

))

то есть сматчить отдельно дни

часы

недели

и прочие переменныей

а потом сформировать var в нужном виде

Есть пример?

Второй Дмитрий мне делал

не могу найти сообщение

там ip разбивается на 4 части

а потом склеиваются

в Cisco правиле можешь посмотреть

то что я выше тебе показал

по джанговским правилам можно действовать

fqdn_template = {{name}}-{{ interface|slugify }}-{{ IP|join:"-" }}.{%% if vrf.name == "Global" %%}a.ru{%% else %%}{{ vrf.name }}{%% endif %%}

ну ты меня понял

другое дело как все это заматчить

ща склонирую и поменяю на ip_address

создал класс, поменял тип, эвент все равно не матчится :(

да уж

забавно конечно

./noc get-uuid

если что

импорт JSON я уже сделал, класс в classification rule поменял, перезапустил, не матчится

./noc get-uuid

спасибо

а импортированные через JSON импорт где файликом лежат?

нигде

в базе

а если исправленный импортировать заменится?

а не проще исправлять уже прямо в интерфейсе

или это тоже не имплементировано?

или это тоже не имплементировано?

нельзя

@ivzakharov кстати