Ага

настройки не менялись?

нет

Поднимаюстарый сервер

3 минуты

хорошо. ./noc datastream rebuild --datastream cfgsyslog ./noc datastream get --datastream cfgsyslog 173

Апдейт нет :) апгрейд возможно

На центосе нет upgrade

На центосе нет upgrade

o_O

Там update тянет и обновляет

хорошо. ./noc datastream rebuild --datastream cfgsyslog ./noc datastream get --datastream cfgsyslog 173

noc [21:17:59] noc # ./noc datastream get --datastream cfgsyslog 173 2018-10-19 21:18:02,969 [noc.core.dcs.base] Resolve near service postgres 2018-10-19 21:18:02,972 [noc.core.dcs.base] Resolved near service postgres to ['93.171.241.61:5432'] 2018-10-19 21:18:03,725 [noc.core.dcs.base] Running resolver for service mongo 2018-10-19 21:18:03,725 [noc.core.dcs.base] [mongo] Starting resolver 2018-10-19 21:18:03,726 [noc.core.dcs.base] [mongo] Set active services to: mongo: 93.171.241.61:27017 2018-10-19 21:18:03,728 [noc.lib.nosql] Connecting to MongoDB {'username': 'noc', 'authentication_source': 'noc', 'readPreference': 'secondaryPreferred', 'replicaSet': 'noc', 'maxIdleTimeMS': 60000, 'db': 'noc', 'socketKeepAlive': True, 'host': 'mongodb://noc:********@93.171.241.61:27017/noc', 'password': '********'} 2018-10-19 21:18:03,833 [noc.core.cache.base] Using cache backend: noc.core.cache.mongo.MongoCache 2018-10-19 21:18:04,081 [noc.core.datastream.loader] Loading datastream cfgsyslog ===[id: 173, change id: 5bc7bf46efadb11a74353a30, time: 2018-10-17 23:01:26]================ { "change_id":"5bc7bf46efadb11a74353a30", "$deleted":true, "id":"173" }

./noc shell from noc.sa.models.managedobject import ManagedObject mo = ManagedObject.get_by_id(173) mo.is_managed mo.syslog_source_type mo.event_processing_policy mo.object_profile.event_processing_policy mo.syslog_archive_policy

noc [21:19:25] noc # ./noc shell Python 2.7.9 (default, Jun 29 2016, 13:08:31) [GCC 4.9.2] on linux2 Type "help", "copyright", "credits" or "license" for more information. >>> from noc.sa.models.managedobject import ManagedObject 2018-10-19 13:21:03,249 [noc.core.dcs.base] Resolve near service postgres 2018-10-19 13:21:03,252 [noc.core.dcs.base] Resolved near service postgres to ['93.171.241.61:5432'] 2018-10-19 21:21:04,000 [noc.core.dcs.base] Running resolver for service mongo 2018-10-19 21:21:04,000 [noc.core.dcs.base] [mongo] Starting resolver 2018-10-19 21:21:04,003 [noc.core.dcs.base] [mongo] Set active services to: mongo: 93.171.241.61:27017 2018-10-19 21:21:04,004 [noc.lib.nosql] Connecting to MongoDB {'username': 'noc', 'authentication_source': 'noc', 'readPreference': 'secondaryPreferred', 'replicaSet': 'noc', 'maxIdleTimeMS': 60000, 'db': 'noc', 'socketKeepAlive': True, 'host': 'mongodb://noc:********@93.171.241.61:27017/noc', 'password': '********'} 2018-10-19 21:21:04,105 [noc.core.cache.base] Using cache backend: noc.core.cache.mongo.MongoCache >>> mo = ManagedObject.get_by_id(173) >>> mo.is_managed False >>> mo.syslog_source_type u'm' >>> mo.event_processing_policy u'P' >>> mo.object_profile.event_processing_policy u'E' >>> mo.syslog_archive_policy u'P'

`>>> mo.is_managed False`?

noc [21:19:25] noc # ./noc shell Python 2.7.9 (default, Jun 29 2016, 13:08:31) [GCC 4.9.2] on linux2 Type "help", "copyright", "credits" or "license" for more information. >>> from noc.sa.models.managedobject import ManagedObject 2018-10-19 13:21:03,249 [noc.core.dcs.base] Resolve near service postgres 2018-10-19 13:21:03,252 [noc.core.dcs.base] Resolved near service postgres to ['93.171.241.61:5432'] 2018-10-19 21:21:04,000 [noc.core.dcs.base] Running resolver for service mongo 2018-10-19 21:21:04,000 [noc.core.dcs.base] [mongo] Starting resolver 2018-10-19 21:21:04,003 [noc.core.dcs.base] [mongo] Set active services to: mongo: 93.171.241.61:27017 2018-10-19 21:21:04,004 [noc.lib.nosql] Connecting to MongoDB {'username': 'noc', 'authentication_source': 'noc', 'readPreference': 'secondaryPreferred', 'replicaSet': 'noc', 'maxIdleTimeMS': 60000, 'db': 'noc', 'socketKeepAlive': True, 'host': 'mongodb://noc:********@93.171.241.61:27017/noc', 'password': '********'} 2018-10-19 21:21:04,105 [noc.core.cache.base] Using cache backend: noc.core.cache.mongo.MongoCache >>> mo = ManagedObject.get_by_id(173) >>> mo.is_managed False >>> mo.syslog_source_type u'm' >>> mo.event_processing_policy u'P' >>> mo.object_profile.event_processing_policy u'E' >>> mo.syslog_archive_policy u'P'

я уже не помню что это за айпи

10.202.0.31 у этого устройства какой id ? смотрится на страничке устройства справа вверху

mo.address

со всех устройств в системе необходимо принимать syslog ?

со всех устройств в системе необходимо принимать syslog ?

да

`>>> mo.is_managed False`?

именно

там 1210-28 а1, они падают при опросе

for mo in ManagedObject.objects.filter(): mo.is_managed=True mo.save()

именно

что именно? Почему у тебя на нём галка снята тогда?)

могу взять другую цель

Везед, где is Managed false, ничего работать не будет

понял

425 берем тогда

вот тут ошибка.

from noc.sa.models.managedobject import ManagedObject,ManagedObjectProfile from noc.sa.models.managedobject import AdministrativeDomain from noc.main.models.pool import Pool from noc.sa.models.authprofile import AuthProfile from noc.inv.models.networksegment import NetworkSegment from noc.sa.models.profile import Profile from noc.vc.models.vcdomain import * import nmap import time is_managed="True" administrative_domain="default" profile="Generic.Host" object_profile="default" description=time.strftime("%Y-%m-%d-%H") segment="ALL" auth_profile="Loggin" scheme="1" address="" port="23" user="" password="" super_password="" remote_path="" trap_source_ip="" trap_community="" snmp_ro="public" snmp_rw="private" vc_domain="default" vrf="" termination_group="" service_terminator="" shape="" config_filter_rule="" config_diff_filter_rule="" config_validation_rule="" max_scripts="20" tags="" pool="default" container="" trap_source_type="m" syslog_source_type="m" time_pattern="" x="" y="" default_zoom="" nm = nmap.PortScanner() nm.scan(hosts='тут пул айпи', arguments='-sn -n') hosts_list = [(x, nm[x]['status']['state']) for x in nm.all_hosts()] for host, status in hosts_list: print host,status if ManagedObject.objects.filter(address=host): continue m = ManagedObject(name=host,is_managed=is_managed,administrative_domain=AdministrativeDomain.objects.get(name=administrative_domain),\ profile=Profile.objects.get(name=profile),description=description,\ object_profile = ManagedObjectProfile.objects.get(name=object_profile), segment = NetworkSegment.objects.get(name = segment),\ auth_profile=AuthProfile.objects.get(name=auth_profile),scheme = 1, address = host,\ trap_source_ip=host,trap_community=trap_community,vc_domain = VCDomain.objects.get(name=vc_domain),shape=shape,\ tags=tags, trap_source_type=trap_source_type,syslog_source_type=syslog_source_type,\ pool = Pool.objects.get(name=pool)) m.save()

от него логи летают ппц

is_managed = True а не "True"

425 берем тогда

425 это кто?

10.1.0.4

у меня это олт

10.1.0.4

./noc datastream get --datastream cfgping 425

is_managed = True а не "True"

Поправил

./noc datastream get --datastream cfgsyslog 425

всё что до ===[id: 425, change id: 5bc7bf40efadb11a74353983, можно не копировать.

2018-10-19 21:30:04,542 [noc.core.datastream.loader] Loading datastream cfgsylog 2018-10-19 21:30:04,542 [noc.core.datastream.loader] Failed to load DataStream cfgsylog: No module named cfgsylog Cannot initialize datastream

2018-10-19 21:30:04,542 [noc.core.datastream.loader] Loading datastream cfgsylog 2018-10-19 21:30:04,542 [noc.core.datastream.loader] Failed to load DataStream cfgsylog: No module named cfgsylog Cannot initialize datastream

cfgsyslog

я вижу, а что это?

я вижу, а что это?

кто что?

ну куда он делся то этот файл? )

какой файл?

./noc datastream get --datastream cfgsyslog 425

просьба выполнить и показать вывод

"archive_events":false, "bi_id":"5481255549644452822", "id":"425", "pool":"default", "process_events":true

"archive_events":false, "bi_id":"5481255549644452822", "id":"425", "pool":"default", "process_events":true

ок, что в логе сислогколектора?

по этому адресу

именно по этому не вижу

каждую минуту Dropping 72 messages with invalid sources:

именно по этому не вижу

т.е. по нему проблем нет. Ок

на разные сорсы

каждую минуту Dropping 72 messages with invalid sources:

это нормально.

т.е. по нему проблем нет. Ок

но эвенты пустые

нужны конкретные объекты.

а там только от 10,1,0,4 сотни в минуту

но эвенты пустые

что в логе классификатора?

трэйсы

весь файл кинуть?

трэйсы

в файлик и сюда или на пастебин

там от 17 ого числа

тогда еще работало

тогда еще работало

./noc shell from noc.fm.models.eventtrigger import EventTrigger EventTrigger.objects.filter()

>>> from noc.fm.models.eventtrigger import EventTrigger >>> EventTrigger.objects.filter() [<EventTrigger: System | Reboot <<<True>>>>, <EventTrigger: Network | Storm Control | Storm Detected <<<True>>>>, <EventTrigger: Network | Storm Control | Broadcast Storm Detected <<<True>>>>, <EventT rigger: Network | STP | STP Loop Detected <<<True>>>>, <EventTrigger: Network | MAC | MAC Flood <<<T rue>>>>, <EventTrigger: Network | MAC | Duplicate MAC <<<True>>>>, <EventTrigger: Network | Link | E rr-Disable <<<True>>>>, <EventTrigger: Network | Link | Link Flap Error Detected <<<True>>>>, <Event Trigger: Network | LBD | Vlan Loop Detected <<<True>>>>, <EventTrigger: Network | LBD | Loop Detecte d <<<True>>>>, <EventTrigger: Network | DHCP | Untrusted Server <<<True>>>>, <EventTrigger: Chassis | Fan | Fan Failed <<<True>>>>, <EventTrigger: Chassis | Fan | Fan Recovered <<<True>>>>, <EventTrig ger: Environment | Temperature Out of Range <<<True>>>>, <EventTrigger: Security | Attack | Blat Att ack <<<True>>>>, <EventTrigger: Network | IMPB | Unauthenticated IP-MAC <<<True>>>>] >>>

я как раз чищу все эвенты и алярмы

и все они нужны?

эти триггеры

почему бы и нет

не мешают же

вопрос был не в этом. Они нужны для работы?

ну да

Security | Attack | Blat Attack

Network | IMPB | Unauthenticated IP-MAC

вот эти только отключены

services/classifier/trigger.py

подменить файлик и перезапустить классификатор.

урааааа

Гори всё в аду блять !

помогло?

работает

работает

надо завести Issue и приложить кусок трейса.

из активатора

или уже завели?

нет

мой акк заблочен почему то

еще просьба

ставлю в башне все РУС

а менюшка все равно англ

та что слева

та что слева

./noc config dump web

web: api_arch_alarm_limit: 345600 api_row_limit: 0 install_collection: false language: ru macdb_window: 345600 max_threads: 10 theme: gray

./noc ctl restart web:

и обновить страничку в браузере

./noc config dump | grep language