Прихожу сеня в один банк по работе. Ну, туда-сюда, потусовались, а другие чуваки вокруг, гляжу — чо-то бегают. И бегают, и бегают. — Чо, — говорю, — бегаете, чуваки? — Да вот, — говорят, — асу траблшутим. — Каво, бля? Нашли что траблшутить. А чо траблшутите-то? — Да, хуйня какая-то, сами не поймем. — Ну ладно, говорю, траблшутьте, бог в помощь. А сам другому коллеге говорю, чо, мол, у них лица-то такие серьезные. — Да вот, — говорит, — в одном городе есть один большой-пребольшой магазин, в котором вот уж полдня POS-терминалы не коннектятся к процессингу, и этот крупный магазин как бы терпит как бы убытки и недвусмысленно намекает нашему банку, что мы охуели. Смеркалось. — Чуваки, ну чо, оттраблшутили? — говорю. — Какое там. — Можт вы не умеете траблшутить, давайте я вас научу? — Нахуй пошел, да? Стали ковыряться — все такое смешное. Туда ходит, сюда — не ходит, SYN есть, SYN-ACK'а нету. То есть для всех есть, а этому конкретному магазину — хуй в ответ вместо SYN-ACK'а. Вот они и траблшутят асу. Короче. У чуваков этот POS-трафик в L3VPN одного желто-черного провайдера ходил, для понту помазанный модным приоритетным классом. Ну и, поскольку класс важный и приоритетный, то желто-черный провайдер в некоторых городах по некоторым направлениям дропил его к херам собачьим. Сменили на BE — все заработало. Мораль. Надо быть проще и не выпендриваться. Платить налом.

https://supportforums.cisco.com/t5/security-management/duplicate-tcp-syn-log-entries/td-p/1989301

Нет. При чем тут по? Про баг знаю, но там не те симптомы

тут как бы сообщение ошибки предполагает очевидное решение - замена модуля памяти.

сделать no logging message 419002

где файлы лежат конфигов ?)

диалог девопсов)))

ну типа я хочу как легаси чувак через vim его открыть

чтобы получить файлы в репозитории, надо этот репозиторий сделать git pull в другую директорию.

наверно можно хук повесить

вообще, для таких товарищей, которые хотят смотреть через less/grep прям на коробке с oxd, приходилось делать git pull по крону раз в пять минут по каждой группе в oxd.

но и через хуки как бы можно, наверно, да.

даже я бы не пошел в кроне делать

а может два контейнера с окси, один собирает в гит, другой в файлики?

снова observium

Ага, в одном месте бэкапы вимом правишь, из другого при аварии восстанавливаешь

там завезли специальную радугу?

Володя, а как бы вообще, окси имхо это суровая и скучная эксплуатация... А ты как бы в /// стартапе, что не подразумевает скуки и рутины и всяких бакапов :)

даже я бы не пошел в кроне делать

у меня свой путь

Всё правильно, нужно на логсервере делать хук на сообщение от железки, что кто-то её сконфигурил. По хуку пусть дёргается опросник, который заберёт свежий конфиг и закоммитит его в репу!

Всё правильно, нужно на логсервере делать хук на сообщение от железки, что кто-то её сконфигурил. По хуку пусть дёргается опросник, который заберёт свежий конфиг и закоммитит его в репу!

Всё правильно, нужно на логсервере делать хук на сообщение от железки, что кто-то её сконфигурил. По хуку пусть дёргается опросник, который заберёт свежий конфиг и закоммитит его в репу!

а если заменить лог на snmp trap, то сразу из хипстерского девопса превращаешься, в какого-то аэспи костылятора )

а если складывать в amqp куда-нибудь, то сразу смузи заносят.