NetXMS Support Forum

UP!

Иногда генерируются такие события и алармы:

676504 24.02.2016 02:03:51 SW41 0 SYS_IF_EXPECTED_DOWN Normal Interface "swp25" with expected state DOWN changed state to DOWN (IP Addr: UNSPEC/0, IfIndex: 26) 0
676813 24.02.2016 05:09:08 SW1 (1.250) 0 SYS_IF_EXPECTED_DOWN Normal Interface "1/8" with expected state DOWN changed state to DOWN (IP Addr: UNSPEC/0, IfIndex: 8) 0

673900 23.02.2016 05:32:58 SW1 (1.250) 0 SYS_IF_UP Normal Interface "1/22 (MONITORING SW)" changed state to UP (IP Addr: UNSPEC/0, IfIndex: 22) 0

По времени это может быть 05:00 утра или 02:00 ночи, на коммутаторах при этом ничего не происходит похожего.

Я понимаю когда, например, срабатывает такое:

[Normal] SW10 (167.1) Interface "1/25" with expected state DOWN changed state to DOWN (IfIndex: 25)
[Major] SW10 (167.1) Interface "1/25" unexpectedly changed state to UP (IfIndex: 25)

Тут всё правильно, и на самом коммутаторе из unexpectedly state UP порт переходит в expected state DOWN.

А вот ситуация выше похожа на какой то баг, возможно. Какую доп. информацию нужно предоставить?

UPD.

Заметил еще следующее:

677530 24.02.2016 12:11:47 SW41 0 SYS_IF_UP Normal Interface "swp06 (Solnechnaya 85)" changed state to UP (IP Addr: UNSPEC/0, IfIndex: 7) 0
677529 24.02.2016 12:10:43 SW41 0 SYS_IF_UNKNOWN Warning Interface "swp06 (Solnechnaya 85)" changed state to UNKNOWN (IP Addr: UNSPEC/0, IfIndex: 7) 0

То есть почему то вначале вообще SYS_IF_UNKNOWN создаётся....

676504 24.02.2016 02:03:51 SW41 0 SYS_IF_EXPECTED_DOWN Normal Interface "swp25" with expected state DOWN changed state to DOWN (IP Addr: UNSPEC/0, IfIndex: 26) 0
676503 24.02.2016 02:02:47 SW41 0 SYS_IF_UNKNOWN Warning Interface "swp25" changed state to UNKNOWN (IP Addr: UNSPEC/0, IfIndex: 26) 0

Тогда на баг не похоже, но как бороться с этим SYS_IF_UNKNOWN ?

Подскажите пожалуйста как реализовать такую хотелку

Необходимо мониторить и выявлять так называемые "флапающие" порты, например в лог падает такое:

297   2016-02-19 17:18:46 Port 1 link up, 100Mbps  FULL duplex
296   2016-02-19 17:18:44 Port 1 link down
295   2016-02-19 17:18:43 Port 1 link up, 100Mbps  FULL duplex
294   2016-02-19 17:18:41 Port 1 link down
293   2016-02-19 17:18:41 Port 1 link up, 100Mbps  FULL duplex
292   2016-02-19 17:18:39 Port 1 link down
291   2016-02-19 17:18:38 Port 1 link up, 100Mbps  FULL duplex
290   2016-02-19 17:18:36 Port 1 link down
289   2016-02-19 17:18:36 Port 1 link up, 100Mbps  FULL duplex
288   2016-02-19 17:18:34 Port 1 link down
287   2016-02-19 17:18:33 Port 1 link up, 100Mbps  FULL duplex
286   2016-02-19 17:18:31 Port 1 link down
285   2016-02-19 17:18:31 Port 1 link up, 100Mbps  FULL duplex
284   2016-02-19 17:18:29 Port 1 link down
283   2016-02-19 17:18:28 Port 1 link up, 100Mbps  FULL duplex
282   2016-02-19 17:18:26 Port 1 link down
281   2016-02-19 17:18:26 Port 1 link up, 100Mbps  FULL duplex
280   2016-02-19 17:18:24 Port 1 link down
279   2016-02-19 17:18:23 Port 1 link up, 100Mbps  FULL duplex
278   2016-02-19 17:18:21 Port 1 link down
277   2016-02-19 17:18:21 Port 1 link up, 100Mbps  FULL duplex
276   2016-02-19 17:18:19 Port 1 link down
275   2016-02-19 17:18:18 Port 1 link up, 100Mbps  FULL duplex
274   2016-02-19 17:18:16 Port 1 link down
273   2016-02-19 17:18:15 Port 1 link up, 100Mbps  FULL duplex
272   2016-02-19 17:18:13 Port 1 link down
271   2016-02-19 17:18:13 Port 1 link up, 100Mbps  FULL duplex
270   2016-02-19 17:18:11 Port 1 link down
269   2016-02-19 17:18:10 Port 1 link up, 100Mbps  FULL duplex
268   2016-02-19 17:18:08 Port 1 link down
267   2016-02-19 17:18:08 Port 1 link up, 100Mbps  FULL duplex

И это может быть до бесконечности, причин там много, в основном физика. Как бы это дело запихнуть в Syslog parser и сделать так, чтобы при достижении некоторых Samples (например если более 30 раз порт флапнулся) срабатывал эвент?

Quote from: levi2ki on February 19, 2016, 11:27:13 AM
здравствуйте, созрел вопрос, существует ли возможность делать снапшоты на linux?
операция возвращет ошибку

Quote[19-Feb-2016 12:23:39.854] [DEBUG] [session:1] Received message CMD_TAKE_SCREENSHOT
[19-Feb-2016 12:23:39.854] [DEBUG] [session:1] Take snapshot from session "Console"
[19-Feb-2016 12:23:39.854] [DEBUG] [session:1] Sending message CMD_REQUEST_COMPLETED (size 32)
[19-Feb-2016 12:23:39.854] [DEBUG] [session:1] Message receiving error (MSGRECV_CLOSED)

Quoteuname -a
Linux saturn20 4.3.0-0.bpo.1-amd64 #1 SMP Debian 4.3.3-7~bpo8+1 (2016-01-19) x86_64 GNU/Linux

Скриншоты или снэпшоты ? У меня при выборе Take scrinshot тоже ошибка - Cannot take screenshot: Operation cannot be completed due to agent error

Quote from: Victor Kirhenshtein on February 16, 2016, 08:33:33 PM
Hi,

SYS_IF_DOWN and SYS_IF_UP events are pre-defined and system will generate exactly these events. But you can change text for any system event, so it could be simplest solution.

Best regards,
Victor

I solved the problem by modifying the alarm text in the EPP - alarm - message - Interface "%2" change state to disabled (IfIndex: %5) and pointed in the right sources of container, and for everyone else left the normal message %m

Quote from: Alex Kirhenshtein on March 19, 2015, 02:25:02 PM
Use script to generate action message, as I explained in https://www.netxms.org/forum/configuration/using-value-of-other-dci-in-description/.

Does anyone appeared the more simple solution to display values in megabytes or gigabytes?

Тоже самое для ppp интерфейсов.

Interface "ppp148" changed state to UP (IP Addr: UNSPEC/0, IfIndex: 255)

Хотелось бы видеть какой там P-t-P IP, а в посте выше peer IP.

ifconfig ppp148
ppp148    Link encap:Point-to-Point Protocol
          inet addr:10.10.1.1  P-t-P:10.10.1.10  Mask:255.255.255.255
          UP POINTOPOINT RUNNING  MTU:1480  Metric:1
          RX packets:14112596 errors:0 dropped:0 overruns:0 frame:0
          TX packets:27474640 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:1468984852 (1.3 GiB)  TX bytes:34776188499 (32.3 GiB)

Создал feature request https://dev.raden.solutions/issues/1165

Hello. I would like to share experiences SYS_IF_DOWN SYS_IF_DISABLED SYS_IF_UP.

On the switch port can not be ip addresses, and therefore I do not want there to see these macros: IP Addr: %3/%4
I created a new event's - SYS_IF_DOWN_DLINK SYS_IF_DISABLED_DLINK and he did it so:  Interface "%2" changed state to DOWN (IfIndex: %5)

Then I applied them on filters in the EPP, but still trigger major developments in spite of that, I can implement my logic?

That is, for a certain container switches I want to receive event's SYS_IF_DOWN_DLINK SYS_IF_DISABLED_DLINK and etc, and for everyone else, servers and ports on the routers I need major events SYS_IF_DOWN SYS_IF_DISABLED SYS_IF_UP

Рow is that possible to do?

Quote from: Victor Kirhenshtein on February 11, 2016, 10:39:09 PM
Наверное единственный вариант - это дать мне доступ к сетке с такими коммутаторами, чтобы можно было тестировать и отлаживать. Теоретически проблем в коде я не вижу. Если есть возможность попасть в тестовую сетку с D-Link, очень поможет.

Как с вами выйти на связь? Могу дать доступ к консоли и конкретному контейнеру по всей топологии от ядра до конечных узлов. Но при диагностике, думаю будет нужна оперативная связь.

Quote from: tomaskir on February 08, 2016, 05:39:04 PM
The legend shows each DCI separately.
So the legend correctly states avg. for each DCI.

If you stack the graphs, on the graph itself, you will of course see totaled (stacked) result.

For area and gradient, its all in the graph properties.

You can watch this video, it covers almost all graphing options available in NetXMS:
https://youtu.be/iIAAIUp9Wd0

You're talking about the predefined graphs, I mean, right-click mouse DCI - Line chart. - How can we make the gradient or the area?

Yes, graph in stack mode, i understood 378+374=752 - on graph this is 754 almost identical. But why do I see the value of it to the inbound interface, if it is the total?

Quote from: Harun on October 26, 2015, 07:59:42 AM
Template for HP servers (hp-snmp-agents)

UPDATING for DL360 Gen8, new oids and minor changes.

1) Why in the chart below indicates the maximum value of 378, when in fact we can see there were about 700 megabits?

2) How to make a drawing or a gradient or area ?

Только сейчас заметил, на каких то устройствах есть DCI Status, на других нету, выявить зависимость почему так получилось - не могу. Все устройства - коммутатору D-Link. Есть шаблон с auto apply rules в нём 3 DCI по сбору CPU utilization. Может быть как  то с этим связано и Status internal не добавляется? Нужен ли он вообще ?

Проверяю с новым коммутатором без шаблонов, добавляю вручную - в Last Values пусто, DCI Status раньше на сколько я помню, добавлялась автоматически после создания ноды.

Quote from: kozlov_ao on February 02, 2016, 11:16:13 AM
Какая версия?
на 2.0.1 все ОК. Только что проверил...

2.0.1 - перезашёл в консоль - всё ОК

Quote from: kozlov_ao on February 01, 2016, 09:41:01 AM

Quoteа в ручную набивать допустим на 30-40 интерфесах очень долго ..
количество трафик + пакетов .. замечательно..

но допустим. для FC Свитча они не применимы..  там идет своя трансвормация пакетов..

или допустим что нужно .. собирать мультикаст, бродкаст. .1.3.6.1.2.1.31.1.1.1.3.ifindex
тоже нужно очень долго настраивать..

Зачем в ручную.. с поставленной задачей вполне легко справится шаблон с instance discovery. По сути нудно только 1 раз создать для одного интерфейса все, что нужно и потом перевернуть это в шаблон с instance.

Quoteне хватает готовых Templete которыми можно было бы загрузить и уже использовать

Идея здравая... а потому, делаются некоторые телодвижения в этом направлении.
А вообще, есть такая ветка: https://www.netxms.org/forum/general-support/sharing-standard-templates-for-netxms/ Будет полезной.

А как заимпортить шаблон ? Пробую через import configuration - component is locked by user admin и т.д.