NetWorker: NWUI kunde inte hämta det senaste antalet för instrumentpanelsövervakning

På fliken NWUI-instrumentpanel visas följande fel i stället för övervakningsdata för principer, arbetsflöden och åtgärder:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

Den nwui.log filen innehåller ett SSL-handskakningsfel med ett PKIX-sökvägsvalideringsfel:

• Linux: /nsr/authc/logs/nwui.log
• Windows (Standard): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Det här problemet uppstår av en av två orsaker:

1. Certifikat saknas - NRE cacerts keystore-filen innehåller inte emcnwuimonitoring Certifikat. Utan det här certifikatet kan NRE inte upprätta en betrodd SSL-anslutning till NWUI-övervakningstjänsten.
2. Felmatchat certifikat – NRE cacerts keystore innehåller en emcnwuimonitoring certifikat, men signaturen matchar inte det certifikat som NWUI-övervakningstjänsten använder för närvarande. Det här matchningsfelet gör att valideringen av PKIX-sökvägen misslyckas.

I båda fallen kan NWUI-övervaknings-API:et inte hämta aktivitetsdata från övervakningstjänsten och instrumentpanelen visar felet "Det gick inte att hämta de senaste antalen".

Nyckelbehållarcertifikatet för NWUI-övervakning måste importeras till NRE-nyckelbehållaren (NetWorker Runtime Environment). 

1. Öppna en upphöjd PowerShell-kommandotolk (Windows) eller en rotgränssnittssession (Linux) på NWUI-servern.
2. Ändra till NRE bin-katalogen. NRE-sökvägen varierar beroende på den installerade NRE-versionen och serveroperativsystemet: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Visa en lista över innehållet i NRE-nyckelbehållaren för att validera emcnwuimonitoring existerar inte. Standardlösenordet är changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Om den cacerts Filen listar en emcnwuimonitoring tar du bort det så att det aktuella kan importeras:

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Importera NWUI-övervakningsnyckelbehållaren till NRE-nyckelbehållaren:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Stoppa ”NetWorker Backup and Recover Server” Tjänst:

nsr_shutdown

net stop nsrd

7. Starta ”NetWorker Backup and Recover Server” Tjänst:

systemctl start networker

net start nsrd

8. Visa en lista över innehållet i NRE-nyckelbehållaren för att validera emcnwuimonitoring finns med standardlösenordet changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Öppna NWUI i en webbläsare och navigera till fliken Instrumentpanel.
10. Bekräfta att felet "Det gick inte att hämta de senaste antalen för instrumentpanelen" inte längre visas och att data för principer, arbetsflöden och åtgärder visas korrekt.
11. Om felet kvarstår när du har slutfört alla steg kontaktar du Dells support för ytterligare undersökning och läser den här KB-artikeln.