NetWorker: NWUI konnte die neuesten Zahlen für das Dashboard-Monitoring nicht abrufen

Die Registerkarte "NWUI-Dashboard" zeigt den folgenden Fehler anstelle der Überwachungsdaten "Policies", "Workflows" und "Aktionen" an:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

Die nwui.log Datei enthält einen SSL-Handshake-Fehler mit einem PKIX-Pfadvalidierungsfehler:

• Linux: /nsr/authc/logs/nwui.log
• Windows (Standardeinstellung): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Dieses Problem tritt aus einem von zwei Gründen auf:

1. Fehlendes Zertifikat – NRE cacerts Die Keystore-Datei enthält nicht das emcnwuimonitoring Zertifikat. Ohne dieses Zertifikat kann NRE keine vertrauenswürdige SSL-Verbindung zum NWUI-Überwachungsservice herstellen.
2. Nicht übereinstimmendes Zertifikat – NRE cacerts Keystore enthält einen emcnwuimonitoring -Zertifikat, aber dessen Signatur stimmt nicht mit dem Zertifikat überein, das der NWUI-Überwachungsservice derzeit verwendet. Diese Nichtübereinstimmung führt dazu, dass die PKIX-Pfadvalidierung fehlschlägt.

In beiden Fällen kann die NWUI-Monitoring-API keine Aktivitätsdaten vom Monitoringservice abrufen und das Dashboard zeigt den Fehler "Aktuelle Anzahl konnte nicht abgerufen werden" an.

Das NWUI-Überwachungs-Keystore-Zertifikat muss in den NetWorker Runtime Environment-(NRE-)Keystore importiert werden. 

1. Öffnen Sie eine PowerShell-Eingabeaufforderung mit erhöhten Rechten (Windows) oder eine Root-Shell-Sitzung (Linux) auf dem NWUI-Server.
2. Wechseln Sie zum NRE-Bin-Verzeichnis. Der NRE-Pfad variiert je nach installierter NRE-Version und Serverbetriebssystem: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Listen Sie die NRE-Keystore-Inhalte auf, um die emcnwuimonitoring ist nicht vorhanden. Das Standardkennwort lautet changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Wenn die cacerts Datei listet einen emcnwuimonitoring Zertifikat, entfernen Sie es, damit das aktuelle importiert werden kann:

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Importieren Sie den NWUI-Monitoring-Keystore in den NRE-Keystore:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Beenden Sie die "NetWorker Backup and Recover Server" Dienstleistungen:

nsr_shutdown

net stop nsrd

7. Starten Sie die "NetWorker Backup and Recover Server" Dienstleistungen:

systemctl start networker

net start nsrd

8. Listen Sie die NRE-Keystore-Inhalte auf, um die emcnwuimonitoring Vorhanden mit dem Standardkennwort changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Öffnen Sie die NWUI in einem Webbrowser und navigieren Sie zur Registerkarte Dashboard.
10. Vergewissern Sie sich, dass der Fehler "Aktuelle Anzahl für Dashboard konnte nicht abgerufen werden" nicht mehr angezeigt wird und dass die Daten zu Policies, Workflows und Aktionen korrekt angezeigt werden.
11. Wenn der Fehler nach Abschluss aller Schritte weiterhin besteht, wenden Sie sich an den Dell Support für weitere Untersuchungen und lesen Sie diesen Wissensdatenbank-Artikel.