или скопировать из лога

там надо будет поискать нужный

логи SAE нужно смотреть

логи SAE нужно смотреть

не доверяем файлу /opt/noc/.hg/hgrc от недоверенного пользователя root, группа root

это нормально, можно не обращать внимание

Фигня

EXCEPTION: <class 'socket.error'> [Errno 98] Address already in use START OF TRACEBACK

это уже канает?

Нет

Частичный ребут видимо

ищу начало, тут такая портянка

хм

Или не правильно задан диапазон портов в оси

http://pastebin.com/HHjKrLeg

скопировал с момента последнего успешного выполнения чего-нибудь

попробуй руками прибить процесс sae потому ./noc ctl restart sae:

и после этого последить за логом

Лучше все прибить

поставил tail

снова трейс

на адрес ин юз

проще ребут сделать

машины

делаю?

давай)

Неа

Лучше пойми кто его юзает

пойми и прости

пойдём по американскому сценарию. Сначала всех выносим напалмом, а у выживших будем выяснять

какие вы шалуны

ребутнул, пока живая

Зараза

щас ещё раз попробую с башни её дёрнуть, я уверен, она виновата

конечно:) а ещё там Саурон сидит

странно, не уронила

stp на ios поломали

Да?

Где?

http://paste.ofcode.org/HiPBcnxAU5uCMHdXsFKJpY

dpmo-pss-az это кто?

какой у него профиль

dpmo-pss-az это кто?

junos

и причём тут Cisco в таком случае?

и причём тут Cisco в таком случае?

потому-что запускаю на ios

это сосед az

дискавери увидел объект по соседству и пошёл на нём запускать скрипт, чтобы подтвердить соседство

он не должен крашиться в отсутствии скрипта у соседа

циска не виновата что у неё в соседях джунипер оказался

должен

это стандартное поведение если не определено другое

и я об этом

у железки может быть много соседей, кроме джунипера

а из-за джуна топология не построиться

если соседи не правильные, значит их надо выселить, или переехать к другим, более правильным соседям ...житейская логика НОКа

:)

"ебитесь сами" :)

надо глянуть, что он так себя ведёт

или написать скрипт STP для JunOS

вообще, проверка на наличие скрипта есть if (self.required_script and self.required_script not in remote_object.scripts):

вопрос - почему она не срабатывает

появилась pam-аутентификация

Почини права на IPAM, а то толку не много я выставил все галочки для группы, а изменять пользователи не могу ничего Приходится ставить супер пользователя

а там пароли на железки :(

этот баг с девелопа ползет

надо глянуть, что он так себя ведёт

не хочешь профиль для ios smb написать?)

SMB? ааа... помню такую железку

что не так с правами в ipam?

ужас тихий

что не так с правами в ipam?

стоят все галки для группы, но пользователи из этой группы не могут ничего изменять в IPAM

и правильно

все нормально там с правами

:)

ужас тихий

у нас пара штук есть, могу команды повыполнять для скриптов

и extreme

maintainer'а на префиксы кто будет ставить?

все нормально там с правами

т.е. надо еще где-то права раздать?

не вижу такго поля в настройках префикса

а, кажись понял как оно работает

@dvolodin подскажи, как удалить разом все данные из ipam?

ну что, когда можно с девелопа мигрировать относительно безопасно?

ну что, когда можно с девелопа мигрировать относительно безопасно?

каждый день опасен

не хочешь профиль для ios smb написать?)

а что с данным профилем не так?

Вообщем IPAM - Setup - Prefix Access Там выбрать пользователя и задать для него префикс, так работает

а что с данным профилем не так?

например 2016-09-20 13:58:21,543 [script] [Cisco.SMB.get_config|10.100.9.104] [ssh] Closing ssh session 2016-09-20 13:58:21,544 [script] [Cisco.SMB.get_config|10.100.9.104] [ssh] Closing IOLoop 2016-09-20 13:58:21,591 [noc.lib.debug] UNHANDLED EXCEPTION (2016-09-20 13:58:21.544720) BRANCH: feature/microservices TIP: 2e5392d84fc7 PROCESS: ./commands/script.py ERROR FINGERPRINT: 93bb55b5-6efa-5c9d-a064-baabab79f822 WORKING DIRECTORY: /opt/noc EXCEPTION: <class 'noc.core.script.cli.base.CLIError'> SSH Error: Authentication methods listing failed. START OF TRACEBACK ------------------------------------------------------------------------ File: core/script/cli/ssh.py (Line: 68) Function: startup 61 raise self.cli.CLIError("Failed to log in") 62 self.logger.debug("Open channel") 63 self.channel = self.session.open_session() 64 self.channel.pty("xterm") 65 self.channel.shell() 66 self.channel.setblocking(0) 67 except _libssh2.Error as e: 68 ==> raise self.cli.CLIError("SSH Error: %s" % e)

кстати, а синхронизация с днс сейчас в ноке работает?

нок проваливается в шелл по ssh и на железке надо заново вводить логин

prefix access не обязательно, можно в самом префиксе прописать

вот в самом не вижу как

maintainers

синхронизации DNS на микросервисах пока нет

рассматриваем различные методы

чтобы не ставить дополнительный софт на сами DNS-сервере

хм, нет такого поля, оно давно появилось? выбираю изменить префикс а там только поля ASN: State: Project: VC: Description: Tags: TT #: Style: Dual-stack prefix: Enable IP Discovery:

у меня микросервисы мигрированные с девелопа

в префиксе снизу

в инфо о префиксе вижу, а менять где?

там карандашик был

напротив поля именно этого поля? у кого еще микросервисы проверьте есть ли он? у меня нет его

нужно бы собраться с духом и портировать IPAM на ExtJS

а вот насчет синхронизации DNS нужно бы подумать