не срабатывает блокировка опроса конфигурации ноды - 5.2.8 ... 6.2.0

[eugene1]

появились все удаленные VLAN снова, то есть ошибка точно есть и воспроизводится. Тут скрипт выполнен с другой ноды.

---

[eugene1]

версия 6.0.5 - проблема все еще есть

[eugene1]

версия 6.1.1 - теперь при удалении сервер завершает работу с ошибкой

---

[Filipp Sudanov]

После такого завершения с ошибкой посмотрите в /var/log/netxmsd - если там видно что сервер рестартовал, то он вероятно крешится. Тогда нужно посмотреть, создался ли core файл (crash dump). Если ubuntu, то они обычно создаются в /var/crash

[eugene1]

@filipp-sudanov said in не срабатывает блокировка опроса конфигурации ноды - 5.2.8 ... 6.2.0:

После такого завершения с ошибкой посмотрите в /var/log/netxmsd - если там видно что сервер рестартовал, то он вероятно крешится. Тогда нужно посмотреть, создался ли core файл (crash dump). Если ubuntu, то они обычно создаются в /var/crash

в /var/log/netxmsd новых записей нет, при этом дамп в /var/crash появляется. Что с ним сделать ?

---

[Filipp Sudanov]

1. установить пакеты netxms-dbg и gdb
2. распаковать креш дамп:
   apport-unpack /var/crash/YOUR_CRASH_FILE TARGET_DIRECTORY
3. перейти в эту директорию
   cd TARGET_DIRECTORY
4. запустить gdb
   gdb /usr/bin/netxmsd CoreDump
5. в gdb дать команду
   bt

и покажите вывод

[eugene1]

обновился до 6.1.3, проблема осталась. Сначала вышло сообщение как на картинке 1, также во вложении вывод по команде bt

---

[victor]

Сделал исправление в сервере, должно исправить падение. Войдет в следующий релиз.

[eugene1]

@victor said in не срабатывает блокировка опроса конфигурации ноды - 5.2.8 ... 6.2.0:

Сделал исправление в сервере, должно исправить падение. Войдет в следующий релиз.

не срабатывает, все равно опрашивает и заново добавляет все VLAN при открытии, версия 6.2.0
из плюсов: при удалении всех VLAN одной операцией теперь ошибок не возникает, сервер не останавливается.

[alk]

Самое простое решение - добавить в Hook::CreateInterface:

if (($1.name == "ISW001") and ($1->name ~= "^VLAN.*"))
{
    return false;   // не создавать VLAN-интерфейсы
}
return true;

[eugene1]

@alk said in не срабатывает блокировка опроса конфигурации ноды - 5.2.8 ... 6.2.0:

Самое простое решение - добавить в Hook::CreateInterface:

что то тоже не срабатывает - при ручном запуске опроса конфигурации в логе нет сообщений о блокировке(?) создания интерфейса. Компилятор ошибок на синтаксис не выдает.

Полагаю должно быть так ?

if (($node.name == "ISW001" or $node.name == "ISW002" or $node.name == "ISW003") and ($1.name ~= "^VLAN.*"))
{
    return false;   // не создавать VLAN-интерфейсы
}
return true;

[Filipp Sudanov]

Да, так правильно. Ну или можно чуть более лаконично:

if (($node.name in ["ISW001", "ISW002", "ISW003"]) and ($1.name ~= "^VLAN.*"))
{
    return false;  // не создавать VLAN-интерфейсы
}
return true;

[eugene1]

@filipp-sudanov said in не срабатывает блокировка опроса конфигурации ноды - 5.2.8 ... 6.2.0:

Да, так правильно. Ну или можно чуть более лаконично:

if (($node.name in ["ISW001", "ISW002", "ISW003"]) and ($1.name ~= "^VLAN.*"))
{
    return false;  // не создавать VLAN-интерфейсы
}
return true;

на одном их трех коммутаторов не срабатывает, и странным образом - добавляются все равно интерфейсы, но не все как ранее - а только последние некоторые, к примеру с 3385 по 3418 как на картинке.

---

[eugene1]

более подробно один из интерфейсов VLAN 3385 к примеру

---

[alk]

Начиная с 5.2 статусный опрос сам запускает пересинхронизацию интерфейсов, если считает, что устройство перезагрузилось (коммит 4943ddf210, NX-2728). Перезагрузка определяется сравнением вычисленного времени старта системы (текущее время минус sysUpTime), а это значение из-за округления и сетевых задержек гуляет на 1–2 секунды между опросами. Любой сдвиг вперёд трактуется как рестарт — и выполняется полная синхронизация интерфейсов, которая не проверяет галочку запрета опроса конфигурации. Поэтому VLAN'ы возвращаются даже с установленной галочкой, обычно в течение нескольких минут: статусный опрос по умолчанию идёт раз в 60 секунд, отсюда и впечатление, что это происходит при раскрытии ноды.

По ISW002 (VLAN 3385–3418) по коду вижу два возможных пути: либо для этих интерфейсов не удалось запустить хук-скрипт (в этом случае интерфейс сейчас создаётся без проверки), либо они не создавались заново, а обновились по ifIndex — обновление существующего объекта хук не вызывает. Чтобы понять, какой вариант у вас, включите в netxmsd.conf отладку:

DebugTags = poll.status:5,node.iface:7

и после следующего появления VLAN'ов пришлите фрагмент лога по этой ноде — интересуют строки "system restart detected" и "accepted/rejected by filter".

Хук пока оставьте.

[victor]

В 6.2.2 должно исправится.