NetWorker: NWUI ei onnistunut hakemaan viimeisimpiä lukuja Dashboard-valvontaa varten

NWUI Dashboard -välilehdessä näkyy seuraava virhe käytäntöjen, työnkulkujen ja toimintojen valvontatietojen sijaan:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

nwui.log tiedosto sisältää SSL-kättelyvirheen ja PKIX-polun vahvistusvirheen:

• Linux: /nsr/authc/logs/nwui.log
• Windows (oletus): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Tämä ongelma ilmenee kahdesta syystä:

1. Puuttuva varmenne - NRE cacerts Avainsäilötiedosto ei sisällä emcnwuimonitoring Sertifikaatti. Ilman tätä varmennetta NRE ei voi muodostaa luotettua SSL-yhteyttä NWUI-valvontapalveluun.
2. Yhteensopimaton varmenne - NRE cacerts Avainsäilö sisältää emcnwuimonitoring varmenne, mutta sen allekirjoitus ei vastaa varmennetta, jota NWUI-valvontapalvelu tällä hetkellä käyttää. Tämä ristiriita aiheuttaa PKIX-polun vahvistuksen epäonnistumisen.

Kummassakaan tapauksessa NWUI-valvontasovellusliittymä ei voi noutaa toimintatietoja valvontapalvelusta, ja koontinäytössä näkyy virhe "Viimeisimpien laskelmien noutaminen epäonnistui".

NWUI-valvonnan avainsäilön varmenne on tuotava NetWorker Runtime Environment (NRE) -avainsäilöön. 

1. Avaa järjestelmänvalvojan oikeuksin suoritettava PowerShell-kehote (Windows) tai juuriliittymäistunto (Linux) NWUI-palvelimessa.
2. Vaihda NRE bin -hakemistoon. NRE-polku vaihtelee asennetun NRE-version ja palvelimen käyttöjärjestelmän mukaan: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Vahvista NRE-avainsäilön sisältö luetteloimalla emcnwuimonitoring ei ole olemassa. Oletussalasana on changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Jos cacerts Tiedostossa on luettelo emcnwuimonitoring varmenne, poista se, jotta nykyinen voidaan tuoda:

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Tuo NWUI-valvonnan avainsäilö NRE-avainsäilöön:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Pysäytä "NetWorker Backup and Recover Server" Palvelu:

nsr_shutdown

net stop nsrd

7. Käynnistä "NetWorker Backup and Recover Server" Palvelu:

systemctl start networker

net start nsrd

8. Vahvista NRE-avainsäilön sisältö luetteloimalla emcnwuimonitoring On olemassa oletussalasanalla changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Avaa NWUI selaimessa ja siirry Dashboard-välilehteen.
10. Varmista, että Koontinäytön uusimpien lukujen noutaminen epäonnistui -virhe ei enää näy ja että käytäntöjen, työnkulkujen ja toimintojen tiedot näkyvät oikein.
11. Jos virhe jatkuu kaikkien vaiheiden suorittamisen jälkeen, ota yhteys Dellin tukeen lisätutkimuksia varten ja tutustu tähän tietämyskannan artikkeliin.