NetWorker: NWUI no pudo obtener los conteos más recientes para el monitoreo del panel

La pestaña NWUI Dashboard muestra el siguiente error en lugar de los datos de monitoreo de políticas, flujos de trabajo y acciones:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

El archivo nwui.log contiene una falla de protocolo de enlace SSL con un error de validación de ruta PKIX:

• Linux: /nsr/authc/logs/nwui.log
• Windows (valor predeterminado): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Este problema se produce por una de dos razones:

1. Certificado faltante: el NRE cacerts keystore no contiene el archivo emcnwuimonitoring certificado. Sin este certificado, NRE no puede establecer una conexión SSL de confianza con el servicio de monitoreo de NWUI.
2. Certificado no coincidente: el NRE cacerts keystore contiene un emcnwuimonitoring certificado, pero su firma no coincide con el certificado que utiliza actualmente el servicio de monitoreo de NWUI. Esta falta de coincidencia hace que falle la validación de la ruta de PKIX.

En ambos casos, la API de monitoreo de NWUI no puede recuperar los datos de actividad del servicio de monitoreo y el panel muestra el error "No se pudieron obtener los conteos más recientes".

El certificado del almacenamiento de claves de monitoreo de NWUI se debe importar al almacenamiento de claves del entorno de tiempo de ejecución (NRE) de NetWorker. 

1. Abra un símbolo del sistema de PowerShell con privilegios elevados (Windows) o una sesión de shell raíz (Linux) en el servidor de NWUI.
2. Cambie al directorio bin de NRE. La ruta de NRE varía según la versión de NRE instalada y el SO del servidor: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Enumere el contenido del almacenamiento de claves de NRE para validar emcnwuimonitoring no existe. La contraseña predeterminada es changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Si la solicitud en cacerts El archivo enumera un emcnwuimonitoring certificado, elimínelo para que se pueda importar el actual:

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Importe el almacenamiento de claves de monitoreo de NWUI al almacén de claves de NRE:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Detenga el "NetWorker Backup and Recover Server" Servicio:

nsr_shutdown

net stop nsrd

7. Inicie el "NetWorker Backup and Recover Server" Servicio:

systemctl start networker

net start nsrd

8. Enumere el contenido del almacenamiento de claves de NRE para validar emcnwuimonitoring existe con la contraseña predeterminada de changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Abra NWUI en un navegador web y vaya a la pestaña Dashboard.
10. Confirme que el error "No se pudieron obtener los conteos más recientes del tablero" ya no aparezca y que los datos de políticas, flujos de trabajo y acciones se muestren correctamente.
11. Si el error persiste después de completar todos los pasos, comuníquese con el soporte de Dell para realizar una investigación más detallada y consulte este artículo de la base de conocimientos.