NetWorker：NWUI 无法获取控制面板监视的最新计数

NWUI 控制面板选项卡显示以下错误，而不是策略、工作流和操作监视数据：   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

nwui.log文件包含 SSL 握手失败和 PKIX 路径验证错误：

• Linux： /nsr/authc/logs/nwui.log
• Windows（默认）： C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

出现此问题的原因有以下两个：

1. 缺少证书 — NRE cacerts 密钥库文件不包含 emcnwuimonitoring 证书。如果没有此证书，NRE 将无法建立与 NWUI 监视服务的受信任 SSL 连接。
2. 证书不匹配 — NRE cacerts 密钥库包含 emcnwuimonitoring 证书，但其签名与 NWUI 监视服务当前使用的证书不匹配。此不匹配会导致 PKIX 路径验证失败。

在这两种情况下，NWUI 监视 API 都无法从监视服务检索活动数据，并且控制面板将显示“无法获取最新计数”错误。

必须将 NWUI 监视密钥库证书导入到 NetWorker Runtime Environment （NRE） 密钥库。 

1. 在 NWUI 服务器上打开提升的 PowerShell 提示符 （Windows） 或 root shell 会话 （Linux）。
2. 更改为 NRE bin 目录。NRE 路径因安装的 NRE 版本和服务器操作系统而异： 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. 列出用于验证 emcnwuimonitoring 不存在。默认密码为 changeit。

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  如果 cacerts 文件列出了 emcnwuimonitoring 证书，请将其删除，以便可以导入当前证书：

Linux：

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. 将 NWUI 监视密钥库导入 NRE 密钥库：

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. 停止 ”NetWorker Backup and Recover Server” 服务：

nsr_shutdown

net stop nsrd

7. 启动 ”NetWorker Backup and Recover Server” 服务：

systemctl start networker

net start nsrd

8. 列出用于验证 emcnwuimonitoring 存在，默认密码为 changeit。

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. 在网页浏览器中打开 NWUI，然后导航到 Dashboard选项卡。
10. 确认“无法获取控制面板的最新计数”错误不再出现，并且策略、工作流和操作数据显示正确。
11. 如果完成所有步骤后错误仍然存在，请联系 戴尔支持 部门进行进一步调查，并参考此知识库文章。