Dmitry Volodin pushed to noc/feature/microservices noc.lib.colors has been refactored to noc.core.colors

И коррелировать бы их по хорошему, что упала сессия потому-что

эм вот насчет потому-что не знаю ) Сислог пришел что упала бгп ссесия

И будет 2 эскалации - bgp nei down, ping failed

мне не совсем понятно, у меня есть простые алармы(пинги, оспф, флапы, линки), которые шлются в тг и почту, к примеру я делаю шаблон для пингов в эскалациях, но остальные аварии не трогаю, в тг и почту мне будут падать вообще все события и аварии и эскалации? или если событие перекрылось эскалацией, то придет сообщение по шаблону, а остальные так и будут обычными авариями падать?

господа, даст кто-нибудь комментарий, ldap аутентификацию не ломали случаем?

мне не совсем понятно, у меня есть простые алармы(пинги, оспф, флапы, линки), которые шлются в тг и почту, к примеру я делаю шаблон для пингов в эскалациях, но остальные аварии не трогаю, в тг и почту мне будут падать вообще все события и аварии и эскалации? или если событие перекрылось эскалацией, то придет сообщение по шаблону, а остальные так и будут обычными авариями падать?

Смотря как сделаешь. Я убрал аварии и оставил только эскалации. С определенных железок оставил аварии

господа, даст кто-нибудь комментарий, ldap аутентификацию не ломали случаем?

Какой то коммит был

Ну т.е. Перекрытия нет?

Если отключить аварии, то нет

А вообще есть?

Ну тебе будет приходить и авария, и эскалация, они независимы для уведомлений, поэтому лучше отключить или настроить разные группы уведомлений

я это к чему, есть железка, я настраиваю эскалацию какого либо события(й), и убираю отсылку аварий с нее. а теперь ситуация: шаблон у меня только был на пинг, оспф. но на железке происходит флап линк, я об этом не узнаю, т.к. оповешения по алармам отключенно, а шаблона нет для эскалации

я это к чему, есть железка, я настраиваю эскалацию какого либо события(й), и убираю отсылку аварий с нее. а теперь ситуация: шаблон у меня только был на пинг, оспф. но на железке происходит флап линк, я об этом не узнаю, т.к. оповешения по алармам отключенно, а шаблона нет для эскалации

Покрась интерфейсы и с определенных интерфейсов будут приходить аварии

Хм, так дело не только в интерфейсах, батарейка сдохла вентилятор сдох, вариантов много

Ну тогда по типу железки

Типо от важных - будут аварии

А почему просто не слать лишний текст?)

Потому что он лишний

Эскалация - не уведомление

Да он лишний, я об этом говорю)

Зачем его слать)?

Ща, отошёл, перечитаю как приду

Зачем его слать)?

Так чего ты хочешь?)) Авария - это авария, а эскалация - эскалация. Эскалация не перекрывает аварию, если ты об этом

я хочу получать краткие сообщения, а не портянки, в которых 70% это просто лишняя информация, настроить эскалации - не совсем решение база шаблонов аварий больше, чем база шаблонов эскалаций если настроить эскалацию - то будет два сообщения приходить, если отключить аварии на железке, то придут только сообщения подпадающие под шаблон, остальные не придут, пока вручную не сделаешь шаблон

Где-то был мануал как менять шаблон аварий )

я заведомо не знаю какая авария будет на оборудовании, соотв. шаблон эскалации я сделаю только после аварии

хм, странно

судя по всему баг какой-то в лдапе

тесовую учетку аутентифицирует, а мою нет

N ну я даже не знаю, аварии бывают стандартные.

смотри последние коммиты. там что то было

и шаблон написать не такая уж и проблема.

а, не, вру, все норм

я написал 10 штук и всеми пользовался.

я написал 10 штук и всеми пользовался.

ты пользовался ими как уведомлениями. А ведь могут быть внешние системы ТТ, в такой случае это костыль :)

хм

ну так ты же говоришь что можно создать ТТ

к примеру в тг сейчас шлется текст из 3х кусков, авария + теритичское описание от чего это + теоритическое решение по факту последние два куска не нужны вообще

ты добавляешь в эскалацию 2 вариант отправку в почту и возможностью создания ТТ и второй вариант, оповещение в ТГ.

Ну, можно и так

в чем проблема тогда ?

написать шаблон для эскалации по пингу

отдельной эскалации по падению OSPF

надо тестировать, я сомневаюсь, что оно работает корректно

отдельной эскалации по падению линка ?

Отдельной на каждый класс аварии можно

ну вот я сейчас не могу сказать об этом что и как. Надо тестировать. Надо нок на локальной машине поднимать и мучать

тут и идет реч что ты создаешь эскалацию под класс аварии

а не пихаешь все классы в одну эскалацию.

тут и идет реч что ты создаешь эскалацию под класс аварии

Да, это я понял

ну вот госпондин N не понимает ) Объясни ему

Но для меня например будет костыль - когда будет открываться 2 ТТ, где в одной будет bgp session down, а в другой Ping failed

нету такой супер корреляции

Типо:

напиши корелятор )

хотя погоди.

bgp session down потому что был link flap, bfd это задетектил, потушил ospf peer (если igp есть) и т.д.

так зачем мне писать новые шаблоны, когда они уже в авариях есть?

ну нужно написать.

=(

так зачем мне писать новые шаблоны, когда они уже в авариях есть?

это шаблоны аварий, не эскалаций

эскалации - другой механизм

N для того что бы у тебя приходили няшные сообщения в ТГ )

я не использую шаблоны аварий

ERROR: S client not available

я не использую шаблоны аварий

так, ты модельки ковырял?

?

делал?

вот в этом и косяк, если я хочу короткий текст в тг, то мне нужно переписывать все шаблоны аварий в шаблоны эскалаций, т.е. дублировать

в шаблоны ?

да нет же

=(

вот в этом и косяк, если я хочу короткий текст в тг, то мне нужно переписывать все шаблоны аварий в шаблоны эскалаций, т.е. дублировать

ты можешь сделать эскалацию для ТГ, но будет только ping failed по дефолту, а шаблон легко пишется - там определишь что хочешь видеть

Эскалация и Оповещение об авариях это разные )

делал?

не понял про модельки

да

Эскалация и Оповещение об авариях это разные )

да это понятно,

я же выше описал

я это к чему, есть железка, я настраиваю эскалацию какого либо события(й), и убираю отсылку аварий с нее. а теперь ситуация: шаблон у меня только был на пинг, оспф. но на железке происходит флап линк, я об этом не узнаю, т.к. оповешения по алармам отключенно, а шаблона нет для эскалации

*шаблона нет для эскалации этого типа аварии

чё треплитесь - идите програмируйте.

или на ноги смотрите девок.

фу на вас

Eltex.MES ➔ * Add get_capabilities for Eltex, check LLDP * Add get_capabilities for Eltex, check LLDP

дабл

Andrey pushed to noc/feature/microservices Andrey: Merged in Maksim13/nocproject/Eltex.MES (pull request #387) Eltex.MES : Add get_capabilities for Eltex, check LLDP : Add get_capabilities for Eltex, check LLDP

pushed to noc/Eltex.MES : Add get_capabilities for Eltex, check LLDP : Add get_capabilities for Eltex, check LLDP

Eltex.MES ➔ * Add get_capabilities for Eltex, check LLDP * Add get_capabilities for Eltex, check LLDP

✅ Merged by Andrey

ну ничего себе)

bouble penetration

господа

за господ ответишь!!!

а подскажите, как в NOC'е можно разделить правила policy validation/rule, чтобы можно было отличать каким-нибудь образом сработавшие правила?

в FM/CM

мне не хватает знаний FM чтобы понять как это можно реализовать. По-умолчанию все config policy violation создают alarm для устройства, раньше еще ивент создавался, но сейчас видимо нет уже. А вот какое именно правило сработало можно увидеть только в фактах.

да. есть такая херня. по идее надо делать свой тип аварии