NetWorker: NWUI kunne ikke hente de seneste optællinger til overvågning af dashboard

Fanen NWUI-dashboard viser følgende fejl i stedet for overvågningsdataene for politikker, arbejdsprocesser og handlinger:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

Den nwui.log fil indeholder en SSL-handshake-fejl med en PKIX-stivalideringsfejl:

• Linux: /nsr/authc/logs/nwui.log
• Windows (standard): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Dette problem opstår af en af to årsager:

1. Manglende certifikat - NRE cacerts KeyStore-filen indeholder ikke emcnwuimonitoring Certifikat. Uden dette certifikat kan NRE ikke oprette en SSL-forbindelse, der er tillid til, til NWUI-overvågningstjenesten.
2. Uoverensstemmende certifikat - NRE cacerts KeyStore indeholder en emcnwuimonitoring certifikat, men dets signatur stemmer ikke overens med det certifikat, som NWUI-overvågningstjenesten bruger i øjeblikket. Denne uoverensstemmelse medfører, at PKIX-stivalideringen mislykkes.

I begge tilfælde kan NWUI-overvågnings-API'en ikke hente aktivitetsdata fra overvågningstjenesten, og dashboardet viser fejlen "Kunne ikke hente seneste optællinger".

NWUI-overvågningsnøglelagercertifikatet skal importeres til NetWorker Runtime Environment (NRE) keystore. 

1. Åbn en PowerShell-prompt med administratorrettigheder (Windows) eller en root shell-session (Linux) på NWUI-serveren.
2. Skift til NRE bin-biblioteket. NRE-stien varierer afhængigt af den installerede NRE-version og serverens operativsystem: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Angiv NRE-nøglelagerets indhold for at validere emcnwuimonitoring findes ikke. Standardadgangskoden er changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Hvis ikonet cacerts Filen viser en emcnwuimonitoring certifikat, fjern det, så det aktuelle kan importeres:

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Importer NWUI-overvågningslageret til NRE-nøglelageret:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Stop "NetWorker Backup and Recover Server" Service:

nsr_shutdown

net stop nsrd

7. Start "NetWorker Backup and Recover Server" Service:

systemctl start networker

net start nsrd

8. Angiv NRE-nøglelagerets indhold for at validere emcnwuimonitoring Findes med standardadgangskoden til changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Åbn NWUI i en webbrowser, og naviger til fanen Dashboard.
10. Bekræft, at fejlen "Kunne ikke hente seneste antal for dashboard" ikke længere vises, og at data for politikker, arbejdsprocesser og handlinger vises korrekt.
11. Hvis fejlen fortsætter, når du har fuldført alle trin, skal du kontakte Dell Support for yderligere undersøgelse og se denne KB-artikel.