NetWorker : NWUI n’a pas pu extraire les derniers comptes pour la surveillance du tableau de bord

L’onglet NWUI Dashboard affiche l’erreur suivante au lieu des données de surveillance Règles, Workflows et Actions :   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

Le fichier nwui.log contient un échec d’établissement de liaison SSL avec une erreur de validation de chemin PKIX :

• Linux : /nsr/authc/logs/nwui.log
• Windows (par défaut) : C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Ce problème se produit pour l’une des deux raisons suivantes :

1. Certificat manquant - Le NRE cacerts Le fichier keystore ne contient pas le fichier emcnwuimonitoring certificat. Sans ce certificat, le NRE ne peut pas établir une connexion SSL de confiance au service de surveillance NWUI.
2. Certificat non concordant - Le NRE cacerts Le magasin de clés contient un fichier emcnwuimonitoring mais sa signature ne correspond pas au certificat utilisé actuellement par le service de surveillance NWUI. Cette incompatibilité entraîne l’échec de la validation du chemin PKIX.

Dans les deux cas, l’API de surveillance NWUI ne peut pas récupérer les données d’activité du service de surveillance, et le tableau de bord affiche l’erreur « Échec de la récupération des derniers comptages ».

Le certificat de magasin de clés de surveillance NWUI doit être importé dans le magasin de clés NetWorker Runtime Environment (NRE). 

1. Ouvrez une invite PowerShell avec élévation de privilèges (Windows) ou une session shell racine (Linux) sur le serveur NWUI.
2. Accédez au répertoire bin NRE. Le chemin NRE varie en fonction de la version NRE installée et du système d’exploitation du serveur : 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Répertoriez le contenu du magasin de clés NRE pour valider le emcnwuimonitoring n’existe pas. Le mot de passe par défaut est changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Si la cacerts File Lists a emcnwuimonitoring certificat, supprimez-le afin que le certificat actuel puisse être importé :

Linux :

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Importez le magasin de clés de surveillance NWUI dans le magasin de clés NRE :

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Arrêtez le "NetWorker Backup and Recover Server" Service:

nsr_shutdown

net stop nsrd

7. Démarrez le "NetWorker Backup and Recover Server" Service:

systemctl start networker

net start nsrd

8. Répertoriez le contenu du magasin de clés NRE pour valider le emcnwuimonitoring existe avec le mot de passe par défaut de changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Ouvrez NWUI dans un navigateur Web et accédez à l’onglet Dashboard.
10. Vérifiez que l’erreur « Échec de la récupération des derniers comptages pour le tableau de bord » ne s’affiche plus et que les données Règles, Workflows et Actions s’affichent correctement.
11. Si l’erreur persiste après avoir effectué toutes les étapes, contactez le support Dell pour une procédure d’enquête plus approfondie et consultez cet article de la base de connaissances.