NetWorker: NWUI non è riuscito a recuperare i conteggi più recenti per il monitoraggio del dashboard

Nella scheda Dashboard NWUI viene visualizzato il seguente errore anziché i dati di monitoraggio di policy, flussi di lavoro e azioni:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

Il file nwui.log contiene un errore di handshake SSL con un errore di convalida del percorso PKIX:

• Linux: /nsr/authc/logs/nwui.log
• Windows (impostazione predefinita): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Questo problema si verifica per uno dei due motivi seguenti:

1. Certificato mancante - NRE cacerts Il file dell'archivio chiavi non contiene il emcnwuimonitoring Certificato. Senza questo certificato, NRE non è in grado di stabilire una connessione SSL attendibile al servizio di monitoraggio NWUI.
2. Certificato non corrispondente - NRE cacerts L'archivio chiavi contiene un emcnwuimonitoring ma la relativa firma non corrisponde al certificato attualmente utilizzato dal servizio di monitoraggio NWUI. Questa mancata corrispondenza impedisce la convalida del percorso PKIX.

In entrambi i casi, l'API di monitoraggio NWUI non è in grado di recuperare i dati dell'attività dal servizio di monitoraggio e il dashboard visualizza l'errore "Impossibile recuperare i conteggi più recenti".

Il certificato dell'archivio chiavi di monitoraggio NWUI deve essere importato nell'archivio chiavi NRE (NetWorker Runtime Environment). 

1. Aprire un prompt PowerShell con privilegi elevati (Windows) o una sessione della shell root (Linux) sul server NWUI.
2. Passare alla directory bin NRE. Il percorso di NRE varia a seconda della versione di NRE installata e del sistema operativo del server: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Elencare i contenuti dell'archivio chiavi NRE per convalidare emcnwuimonitoring non esiste. La password predefinita è changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Se il cacerts Il file elenca un emcnwuimonitoring certificato, rimuoverlo in modo che quello corrente possa essere importato:

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Importare l'archivio chiavi di monitoraggio NWUI nell'archivio chiavi NRE:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Arrestare il "NetWorker Backup and Recover Server" Servizio:

nsr_shutdown

net stop nsrd

7. Avviare il "NetWorker Backup and Recover Server" Servizio:

systemctl start networker

net start nsrd

8. Elencare i contenuti dell'archivio chiavi NRE per convalidare emcnwuimonitoring esiste con la password predefinita di changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Aprire NWUI in un web browser e passare alla scheda Dashboard.
10. Verificare che l'errore "Impossibile recuperare gli ultimi conteggi per dashboard" non venga più visualizzato e che i dati di policy, flussi di lavoro e azioni vengano visualizzati correttamente.
11. Se l'errore persiste dopo aver completato tutti i passaggi, contattare il Supporto Dell per ulteriori indagini e fare riferimento a questo articolo della Knowledge Base.