NetWorker: NWUI se nepodařilo načíst nejnovější počty pro monitorování řídicího panelu

Na kartě NWUI Dashboard se místo dat monitorování zásad, pracovních postupů a akcí zobrazí následující chyba:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

Soubor nwui.log obsahuje selhání handshake SSL s chybou ověření cesty PKIX:

• Linux: /nsr/authc/logs/nwui.log
• Windows (výchozí): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

K tomuto problému dochází z jednoho ze dvou důvodů:

1. Chybějící certifikát – NRE cacerts soubor úložiště klíčů neobsahuje emcnwuimonitoring Certifikát. Bez tohoto certifikátu nemůže NRE navázat důvěryhodné připojení SSL k monitorovací službě NWUI.
2. Neodpovídající certifikát - NRE cacerts Úložiště klíčů obsahuje emcnwuimonitoring certifikát, ale jeho podpis se neshoduje s certifikátem, který monitorovací služba NWUI aktuálně používá. Tato neshoda způsobí selhání ověření cesty PKIX.

V obou případech rozhraní API pro monitorování NWUI nemůže načíst data o aktivitě z monitorovací služby a na řídicím panelu se zobrazí chyba "Nepodařilo se načíst nejnovější počty".

Certifikát úložiště klíčů monitorování NWUI je nutné importovat do úložiště klíčů prostředí NetWorker Runtime Environment (NRE). 

1. Otevřete příkazový řádek PowerShellu se zvýšenými oprávněními (Windows) nebo relaci kořenového prostředí (Linux) na serveru NWUI.
2. Změňte adresář na bin NRE. Cesta NRE se liší v závislosti na nainstalované verzi NRE a operačním systému serveru: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Vypíše obsah úložiště klíčů NRE k ověření emcnwuimonitoring Neexistuje. Výchozí heslo je changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  V případě, že cacerts soubor uvádí a emcnwuimonitoring certifikát, odeberte jej, aby bylo možné importovat aktuální:

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Importujte úložiště klíčů monitorování NWUI do úložiště klíčů NRE:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Zastavte “.NetWorker Backup and Recover Server“. Služby:

nsr_shutdown

net stop nsrd

7. Spusťte “.NetWorker Backup and Recover Server“. Služby:

systemctl start networker

net start nsrd

8. Vypíše obsah úložiště klíčů NRE k ověření emcnwuimonitoring existuje s výchozím heslem changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Otevřete NWUI ve webovém prohlížeči a přejděte na kartu Dashboard.
10. Ověřte, že se chyba "Nepodařilo se načíst nejnovější počty pro řídicí panel" již nezobrazuje a že se správně zobrazují data zásad, pracovních postupů a akcí.
11. Pokud chyba přetrvává i po dokončení všech kroků, obraťte se na podporu společnosti Dell s žádostí o další prošetření a odkažte se na tento článek znalostní databáze.