NetWorker:NWUIがダッシュボード モニタリングの最新のカウントを取得できなかった

NWUIの[ダッシュボード]タブに、ポリシー、ワークフロー、アクションのモニタリング データの代わりに次のエラーが表示されます。   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

nwui.logファイルには、PKIXパス検証エラーによるSSLハンドシェイクの失敗が含まれています。

• Linux： /nsr/authc/logs/nwui.log
• Windows(デフォルト): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

この問題は、次の2つの理由のいずれかで発生します。

1. 証明書の欠落 - NRE cacerts キーストア ファイルには、 emcnwuimonitoring 証明書。この証明書がないと、NREはNWUIモニタリング サービスへの信頼できるSSL接続を確立できません。
2. 証明書の不整合 - NRE cacerts キーストアには、 emcnwuimonitoring ただし、その署名はNWUIモニタリング サービスが現在使用している証明書と一致しません。この不一致により、PKIXパスの検証が失敗します。

どちらの場合も、NWUIモニタリングAPIはモニタリング サービスからアクティビティー データを取得できず、ダッシュボードに「最新のカウントを取得できませんでした」というエラーが表示されます。

NWUIモニタリング キーストア証明書は、NetWorkerランタイム環境(NRE)キーストアにインポートする必要があります。 

1. NWUIサーバーで、管理者特権のPowerShellプロンプト(Windows)またはrootシェル セッション(Linux)を開きます。
2. NRE binディレクトリーに変更します。NREパスは、インストールされているNREのバージョンとサーバーOSによって異なります。 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. NREキーストアの内容を一覧表示して、次のことを確認します。 emcnwuimonitoring は存在しません。デフォルトのパスワードは changeit。

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  「Fusion」 cacerts ファイルリスト emcnwuimonitoring 証明書は、現在の証明書をインポートできるように削除します。

Linux：

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. NWUIモニタリングのキーストアをNREキーストアにインポートします。

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. 停止する 」NetWorker Backup and Recover Server」 サービス：

nsr_shutdown

net stop nsrd

7. を開始します。 」NetWorker Backup and Recover Server」 サービス：

systemctl start networker

net start nsrd

8. NREキーストアの内容を一覧表示して、次のことを確認します。 emcnwuimonitoring デフォルト パスワード changeit。

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. WebブラウザーでNWUIを開き、[ダッシュボード]タブに移動します。
10. 「ダッシュボードの最新のカウントを取得できませんでした」というエラーが表示されなくなり、ポリシー、ワークフロー、およびアクションのデータが正しく表示されることを確認します。
11. すべての手順を完了してもエラーが解決しない場合は、 Dellサポート に問い合わせて詳細な調査を依頼し、このKB記事を参照してください。