пидорасы

ну извини

то им блять нок не запускай, то блять сделай отчёт где не та версия прошивки

fqdn=`host $address | awk '{print $5}' | sed 's/\.$//' `

х_х

костыли и слабоумие

что то ты страдаешь адовым трешем.

не лезь туда. она тебя сожрёёёт!!! (С)

да, у меня всё в МО по fqdn идёт

я думаю, может дейтсвительно домен убрать

убирай.

надо будет всё заново заводить %)

я же не умею в бд

у меня по снмп приезжает с доменом. я его отпиливаю.

просто раньше по снмп кто-то позволял домен писать, а кто-то нет

нет. просто поделюсь скриптом для обновления имён

Хм, хорошо

http://pastebin.com/QPfwfdcQ

положить в ./commands запускать ./noc <name>

а как переинсталить башню, сохранив конфиг? config.db сохранить? кстати, в этом файле должны быть логи задач?

/opt/tower/bin/tower-dump

/opt/tower/bin/tower-restore

спасибо, попробюую

Ребятки надо бы проверить как работает последний коммит. они сильно меняет деплой.

Снос /opt/noc и полный деплой - прошло. завелось сиетема: Debian все на одной ноде без pgboncer

ок

спасибо

а почем /var/noc ?

очепятка :)

баунсер стоит поставить.

вождь сказал что это правильно

Даже для однонодовой инсталяции имеет смысл?

да

ещё раз повторяю. одна задача - один скрипт. пропись имён - это отдельная задача. в добавлении идёт айпи.

у тебя в двух скриптах куча лишнего в плане переменных и т.п. Ты их по отдельности юзаешь или всё-таки только в связке?

вроде по отдельности.

там реальне выбросить половину.

http://pastebin.com/QPfwfdcQ

#bookmark

Даже для однонодовой инсталяции имеет смысл?

зависит не от колва нод а от колва железяк в обслуживании

у меня получается где то 1 к 5.

типа на 5 железяк нужен коннект

так себе математика конечно

вроде как баунсер делает один коннект к базе а не овер9000

Именно

@freeseacher А Как мне дёрнуть префиксы IP для влана ?

from noc.ip.models.vrf import * from django.db.models import Q from noc.vc.models.vcdomain import * from noc.vc.models.vctype import * from noc.vc.models.vc import * from noc.sa.models.managedobject import * from noc.sa.models.managedobjectprofile import * v = VRF.objects.get(name='default') print v mo = ManagedObject.objects.filter() for m in mo: print m.vc_domain, m.vrf if m.vrf is None: m.vrf = v m.save()

@freeseacher для установки pgbouncer на Debian пришлось правтить: playbook, а то через proxy не лезет root@NocTower:/opt/tower/var/tower/playbooks/NRCBL/ansible/roles/pgbouncer/tasks/os/Debian# diff -p main.yml ~/main.yml *** main.yml 2016-12-16 15:36:29.411764600 +0300 —- /root/main.yml 2016-12-16 15:35:49.703764600 +0300 *************** *** 1,7 **** —- 1,9 —— - name: add pgdg key apt_key: url: https://www.postgresql.org/media/keys/ACCC4CF8.asc + validate_certs: no environment: + http_proxy: "{{http_proxy}}" https_proxy: "{{http_proxy}}" tags: - repo

+ http_proxy: "{{http_proxy}}" очевидно лишнее да ?

и проблема видимо в том что у тя старые сертификаты ?

или отсутсвуют ?

может быть, я просто с инфлюкса списал

не очень в ansible разбираюсь

дак тут не в ансибле же дело

у тя ссылка https

значит http прокси не нужен точно

и ты говоришь не проверяй сертификаты

по скольку у постгреса честные сертифкаты - у тя проблемы с цепочкой доверия

а на debian где-то лежит список доверенных сертификатов?

/etc/ssl/

кто расскажет как правильно запихать настройки vrf в нок ?

а лучше картинку покажите

/etc/ssl/

Thanks. обновил их

Aleksey Shirokih pushed to noc/feature/microservices merge install certificates for debian and ubuntu

напомните как в селекторе прописать отрицание

Парни, а никто racktables не использовал никогда?

думаю все использовали

Там тэги иерархические и возможность строить по ним вырожения типа {то} and not {это}. Тоесть тэг - селектор (хоть и без иерархии), а пр. Выборе селектора можно писать выражения объединения с отрицанием. Тут о таком подходе не думали?

думали. теги больная тема

их надо развивать

Прост я его активно юзаю и понаписал под него тонну кода. Такой подход дико удобен во всяческих скриптах

ERROR: S client not available

Мы на нем даже права доступа описываем

Всмысле к самому рт и его частям

@EKbfh а ты же куда то делал статью с графиками ?

@EKbfh а ты же куда то делал статью с графиками ?

какими?

системными

помоги плиз @dmitryluhtionov напилить их

у меня странное понимание системных графиков

Дима, давай сюда пиши

я про графики самого нока

дискавери там

https://kb.nocproject.org/pages/viewpage.action?pageId=22971097

эта?

ага

Господа, подскажите где копать, в отчете Failed Discovery на объектах вот такая строка : Not find profile for OID:

ну, значит нет подходящего правила для автоматического определения профиля

OID там есть, надо создавать

А эти правила и ОИД они где вообще создаются ?

Service Activation -> Setup -> Profile Check Rules

есть статейка где почитать про это ?

она не требуется.

если в профиле стоит галочка Profile, NOC пытается определить профиль железки

на основе правил

всё

А с какой целью создавались эти правила проверки профиля ?

Для автоопределения

свитчи доступа часто меняют без предупреждения

свитчи доступа часто меняют без предупреждения

И что?

И что?

если поменяется профиль железки, НОК не сможет с ней работать

Ну обычно меняют на такой же

ну, вот чтобы не позать лишний раз в интерфейс и придумали правила определения профиля

если поменяют железку - НОК сам выставит актуальный

Ну обычно меняют на такой же

:))