aversant opened merge request at / noc: release-18.1: Backport !1371 dnszone: Ignore addresses with missed FQDNs See merge request noc/noc!1371 (cherry picked from commit bd5f07c1db4c45c62657ec0059c5c9fe0ccedd5c) 00b9b566 dnszone: Ignore addresses with missed FQDNs

aversant opened merge request at / noc: release-18.1: Backport !1371 dnszone: Ignore addresses with missed FQDNs See merge request noc/noc!1371 (cherry picked from commit bd5f07c1db4c45c62657ec0059c5c9fe0ccedd5c) 00b9b566 dnszone: Ignore addresses with missed FQDNs

merge request merged by aversant

aversant opened merge request at / noc: release-18.1: Backport !1310 #964 Fix SA sessions leaking See merge request noc/noc!1310 (cherry picked from commit 4c39672be6af95e17a8f42041f6844bff6be6704) 1d9b3c8e SA Sessions are thread-local to clients 2d18b673 Prevent SA session hijacking 44a07938 Fix session's activator selection f5591a1c CLI: Forcefully close connection on read timeout 2c31f3b5 CLI: Own run_sync implementation ddb7b69a CLI: Remove closed iostream

В каком меню профили VRF настраиваются? Найти не могу

aversant opened merge request at / noc: release-18.1: Backport !1310 #964 Fix SA sessions leaking See merge request noc/noc!1310 (cherry picked from commit 4c39672be6af95e17a8f42041f6844bff6be6704) 1d9b3c8e SA Sessions are thread-local to clients 2d18b673 Prevent SA session hijacking 44a07938 Fix session's activator selection f5591a1c CLI: Forcefully close connection on read timeout 2c31f3b5 CLI: Own run_sync implementation ddb7b69a CLI: Remove closed iostream

merge request merged by aversant

В каком меню профили VRF настраиваются? Найти не могу

IPAM

вот профиль Default VRF в настройках вижу

а вот где сам этот профиль настраивается - нет

@inestacs будет жить. Поприветствуем!

а вот где сам этот профиль настраивается - нет

VC

VC

где ж ему еще быть )))

где ж ему еще быть )))

VRF, VPN,

так что да, там ему и быть

везде стоит дефолтный воркфлоу. я правильно понимаю, что если адрес больше не сущетсвует, он должен перейти в состояние free?

TASK [grafana : Install Grafana plugin] 06:38 FAILED - RETRYING: Install Grafana plugin (4 retries left). FAILED - RETRYING: Install Grafana plugin (3 retries left). FAILED - RETRYING: Install Grafana plugin (2 retries left). FAILED - RETRYING: Install Grafana plugin (1 retries left). failed: [noc] (item={u'version': u'1.3.5', u'name': u'grafana-simple-json-datasource'}) => { "attempts": 4, "changed": false, "item": { "name": "grafana-simple-json-datasource", "version": "1.3.5" } } MSG: '/usr/sbin/grafana-cli --pluginsDir /var/lib/grafana/plugins plugins install grafana-simple-json-datasource 1.3.5' execution returned an error : [1] installing grafana-simple-json-datasource @ 1.3.5 from url: https://grafana.com/api/plugins/grafana-simple-json-datasource/versions/1.3.5/download into: /var/lib/grafana/plugins Failed downloading. Will retry once. Failed downloading. Will retry once. Error: ✗ Corrupt http response from source. Please try again. NAME: Grafana cli plugins install - install <plugin id> <plugin version (optional)> USAGE: Grafana cli plugins install [arguments...] FAILED - RETRYING: Install Grafana plugin (4 retries left). FAILED - RETRYING: Install Grafana plugin (3 retries left). FAILED - RETRYING: Install Grafana plugin (2 retries left). FAILED - RETRYING: Install Grafana plugin (1 retries left). changed: [noc] => (item={u'version': u'1.4.3', u'name': u'vertamedia-clickhouse-datasource'}) => { "attempts": 5, "changed": true, "item": { "name": "vertamedia-clickhouse-datasource", "version": "1.4.3" }, "version": "1.4.3" } MSG: Grafana plugin vertamedia-clickhouse-datasource installed : /usr/sbin/grafana-cli --pluginsDir /var/lib/grafana/plugins plugins install vertamedia-clickhouse-datasource 1.4.3

Не понимаю что оно хочет

ну чо. выпускаем Настеньку?

скачал отдельно архив c плагином и поместил в папку /var/lib/grafana/plugins переименовав grafana-simple-json-datasource

правильно?

зачот! )

башня поставлена не из докера ?

нет

ссзб

по этой инструкции https://kb.nocproject.org/display/BLOGS/Install+NOC+Tower+on+Debian+8

или она не актуальна уже?

за 1310 спасибо

выбросил от туда неакалуьаные куски

ставить башню надо по мануалу башни

вот тут описано как https://code.getnoc.com/noc/tower/blob/master/Readme.md

выбросил от туда неакалуьаные куски

Спасибо как раз нашел ее тоже

+++

Теперь пятница настоящая

поправил скриншоты и удалил всякую нечисть

там такая сборная солянка мифов была...

там такая сборная солянка мифов была...

ну я это на своей шкуре очень хорошо прочувствовал =) а так как я только начинающих Linux админ то вообще =)

ох

я так понимаю тут все бывалые, раз не возникал такой вопрос ???

тут все разные

но в конечном счете все примерно одинаковые. поставили систему. поняли что такое git. поняли релизный цикл проекта. поняли что делать с багами. кто то понял как использовать, некоторые как масштабировать.

в башне выбрать опцию нижнюю самую. про показ секретов

вопрос то может и глупый, но я выбирал не все сервисы, нет нигде инфы, о том какой минимум сервисов нужен для снятия конфигов? не совсем понял где именно в башне есть эта настройка?

минимум это все.

аааа, понял

есть вкладка additional там есть довольнительные

ну у меня изначально не все сервисы были выделены, сейчас проверю во всеми

Ребята, поставивл заново абсолютно на новый сервер release-18.1

в сислоге то же самое

[syslogcollector] Dropping 70 messages with invalid sources: 10.254.254.231: 70

еще приложил логи класификатора

там какие то трейсы

[syslogcollector] Dropping 70 messages with invalid sources: 10.254.254.231: 70

железка опрашивается по вот этому IP: 10.254.254.231: ????

да обсуждали уже 100500 раз это

в МО у меня все ок точно

Работало всегда

Сислог сурс тайп какой?

это после обновы

адрес управления на всех хостах стоит

на tcpdump прилеиает

Ребята, поставивл заново абсолютно на новый сервер release-18.1

Все настройки руками добавлял ?

нет

А как ?

from noc.sa.models.managedobject import ManagedObject,ManagedObjectProfile from noc.sa.models.managedobject import AdministrativeDomain from noc.main.models.pool import Pool from noc.sa.models.authprofile import AuthProfile from noc.inv.models.networksegment import NetworkSegment from noc.sa.models.profile import Profile from noc.vc.models.vcdomain import * import nmap import time is_managed="True" administrative_domain="default" profile="Generic.Host" object_profile="default" description=time.strftime("%Y-%m-%d-%H") segment="ALL" auth_profile="Loggin" scheme="1" address="" port="23" user="" password="" super_password="" remote_path="" trap_source_ip="" trap_community="" snmp_ro="public" snmp_rw="private" vc_domain="default" vrf="" termination_group="" service_terminator="" shape="" config_filter_rule="" config_diff_filter_rule="" config_validation_rule="" max_scripts="20" tags="" pool="default" container="" trap_source_type="m" syslog_source_type="m" time_pattern="" x="" y="" default_zoom="" nm = nmap.PortScanner() nm.scan(hosts='тут пул айпи', arguments='-sn -n') hosts_list = [(x, nm[x]['status']['state']) for x in nm.all_hosts()] for host, status in hosts_list: print host,status if ManagedObject.objects.filter(address=host): continue m = ManagedObject(name=host,is_managed=is_managed,administrative_domain=AdministrativeDomain.objects.get(name=administrative_domain),\ profile=Profile.objects.get(name=profile),description=description,\ object_profile = ManagedObjectProfile.objects.get(name=object_profile), segment = NetworkSegment.objects.get(name = segment),\ auth_profile=AuthProfile.objects.get(name=auth_profile),scheme = 1, address = host,\ trap_source_ip=host,trap_community=trap_community,vc_domain = VCDomain.objects.get(name=vc_domain),shape=shape,\ tags=tags, trap_source_type=trap_source_type,syslog_source_type=syslog_source_type,\ pool = Pool.objects.get(name=pool)) m.save()

А руками у тебя МО сохранится сейчас в вебе?

да

все ок

добавил только что вручную

датастрим ребилдил?

зачем, работает же

activator-default:activator-default-00 RUNNING pid 1183, uptime 0:17:21 activator-default:activator-default-01 RUNNING pid 1184, uptime 0:17:21 bi:bi-00 RUNNING pid 1182, uptime 0:17:21 bi:bi-01 RUNNING pid 1181, uptime 0:17:21 card:card-00 RUNNING pid 1176, uptime 0:17:21 card:card-01 RUNNING pid 1177, uptime 0:17:21 ch_datasource:ch_datasource-00 RUNNING pid 1165, uptime 0:17:21 ch_datasource:ch_datasource-01 RUNNING pid 1166, uptime 0:17:21 chwriter:chwriter-00 RUNNING pid 1173, uptime 0:17:21 classifier-default:classifier-default-00 RUNNING pid 1175, uptime 0:17:21 classifier-default:classifier-default-01 RUNNING pid 1174, uptime 0:17:21 correlator-default:correlator-default-00 RUNNING pid 1169, uptime 0:17:21 datastream:datastream-00 RUNNING pid 1157, uptime 0:17:21 discovery-default:discovery-default-00 RUNNING pid 1162, uptime 0:17:21 discovery-default:discovery-default-01 RUNNING pid 1161, uptime 0:17:21 discovery-default:discovery-default-02 RUNNING pid 1160, uptime 0:17:21 escalator RUNNING pid 1147, uptime 0:17:21 grafanads:grafanads-00 RUNNING pid 1178, uptime 0:17:21 grafanads:grafanads-01 RUNNING pid 1179, uptime 0:17:21 login:login-00 RUNNING pid 1143, uptime 0:17:22 login:login-01 RUNNING pid 1144, uptime 0:17:22 mrt:mrt-00 RUNNING pid 1167, uptime 0:17:21 mrt:mrt-01 RUNNING pid 1168, uptime 0:17:21 ping-default:ping-default-00 RUNNING pid 1153, uptime 0:17:21 ping-default:ping-default-01 RUNNING pid 1155, uptime 0:17:21 ping-default:ping-default-02 RUNNING pid 1151, uptime 0:17:21 ping-default:ping-default-03 RUNNING pid 1152, uptime 0:17:21 ping-default:ping-default-04 RUNNING pid 1156, uptime 0:17:21 sae:sae-00 RUNNING pid 1149, uptime 0:17:21 sae:sae-01 RUNNING pid 1150, uptime 0:17:21 scheduler RUNNING pid 1148, uptime 0:17:21 syslogcollector-default RUNNING pid 1172, uptime 0:17:21 tgsender:tgsender-00 RUNNING pid 1180, uptime 0:17:21 trapcollector-default RUNNING pid 1171, uptime 0:17:21 web:web-00 RUNNING pid 1146, uptime 0:17:21 web:web-01 RUNNING pid 1145, uptime 0:17:22

зачем, работает же

не факт. Он отдаёт какие адреса пинговать и сисложить

как именно его переустановить?

`./noc datastream rebuild --datastream cfgsyslog`

не переустановить

не помогло

(

d.zakharov opened merge request at / noc: WIP: migrate inv map to leafletjs

кстати я что заметил

Dropping 90 messages with invalid sources: 10.254.254.233

но у меня нет такого сорса

новая система

Dropping 90 messages with invalid sources: 10.254.254.233

железо шлёт с этого адреса. настрой сислог на адрес который в sa-mo

нихера

запустиг дебаг

./noc discovery --debug run box

2018-10-19 18:05:50,997 [noc.core.http.client] HTTP GET http://consul:8500/v1/health/service/activator-P0001?index=3165&passing=1

вот на этом моменте стает и зависает