NetWorker. NWUI не удалось получить последние данные счетчиков для мониторинга панели управления

На вкладке панели мониторинга NWUI вместо данных мониторинга политик, рабочих процессов и действий отображается следующая ошибка:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

Файл nwui.log содержит ошибку подтверждения подключения SSL с ошибкой проверки пути PKIX:

• Linux. /nsr/authc/logs/nwui.log
• Windows (по умолчанию): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Эта проблема возникает по одной из двух причин.

1. Отсутствует сертификат — NRE cacerts Файл хранилища ключей не содержит emcnwuimonitoring . Без этого сертификата NRE не может установить доверенное SSL-соединение со службой мониторинга NWUI.
2. Несовпадающий сертификат — NRE cacerts хранилище ключей содержит emcnwuimonitoring сертификат, но его подпись не совпадает с сертификатом, который в настоящее время использует служба мониторинга NWUI. Это несоответствие приводит к сбою проверки пути PKIX.

В обоих случаях API мониторинга NWUI не может получить данные об активности из службы мониторинга, и на панели управления отображается ошибка «Не удалось получить последние счетчики».

Сертификат хранилища ключей мониторинга NWUI необходимо импортировать в хранилище ключей NetWorker Runtime Environment (NRE). 

1. Откройте командную строку PowerShell с повышенными привилегиями (Windows) или сеанс оболочки root (Linux) на сервере NWUI.
2. Перейдите в каталог NRE bin. Путь NRE зависит от установленной версии NRE и ОС сервера: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Перечислите содержимое хранилища ключей NRE, чтобы проверить emcnwuimonitoring не существует. Пароль по умолчанию: changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Если cacerts file перечисляет emcnwuimonitoring Сертификат, удалите его, чтобы можно было импортировать текущий:

Linux.

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Импортируйте хранилище ключей мониторинга NWUI в хранилище ключей NRE:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Остановите »NetWorker Backup and Recover Server» Службы:

nsr_shutdown

net stop nsrd

7. Запустите »NetWorker Backup and Recover Server» Службы:

systemctl start networker

net start nsrd

8. Перечислите содержимое хранилища ключей NRE, чтобы проверить emcnwuimonitoring существует с паролем по умолчанию changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Откройте NWUI в браузере и перейдите на вкладку Dashboard.
10. Убедитесь, что ошибка «Не удалось получить последние счетчики для панели мониторинга» больше не отображается, а данные политик, рабочих процессов и действий отображаются правильно.
11. Если после выполнения всех действий ошибка не устранена, обратитесь в службу поддержки Dell за дальнейшим изучением и укажите эту статью базы знаний.