NetWorker: NWUI가 대시보드 모니터링을 위한 최신 개수를 가져오지 못함

NWUI 대시보드 탭에는 정책, 워크플로 및 작업 모니터링 데이터 대신 다음 오류가 표시됩니다.   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

nwui.log 파일에는 PKIX 경로 유효성 검사 오류와 함께 SSL 핸드셰이크 실패가 포함되어 있습니다.

• Linux: /nsr/authc/logs/nwui.log
• Windows(기본값): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

이 문제는 다음 두 가지 이유 중 하나로 인해 발생합니다.

1. 누락된 인증서 - NRE cacerts 키 저장소 파일에는 emcnwuimonitoring 인증서. 이 인증서가 없으면 NRE는 NWUI 모니터링 서비스에 대한 신뢰할 수 있는 SSL 연결을 설정할 수 없습니다.
2. 일치하지 않는 인증서 - NRE cacerts 키 저장소에는 emcnwuimonitoring 인증서가 있지만 서명이 NWUI 모니터링 서비스에서 현재 사용하는 인증서와 일치하지 않습니다. 이 불일치로 인해 PKIX 경로 유효성 검사가 실패합니다.

두 경우 모두 NWUI 모니터링 API는 모니터링 서비스에서 활동 데이터를 검색할 수 없으며 대시보드에 "최신 개수를 가져오지 못했습니다" 오류가 표시됩니다.

NWUI 모니터링 키 저장소 인증서를 NRE(NetWorker Runtime Environment) 키 저장소로 가져와야 합니다. 

1. NWUI 서버에서 관리자 권한 PowerShell 프롬프트(Windows) 또는 루트 셸 세션(Linux)을 엽니다.
2. NRE bin 디렉토리로 변경합니다. NRE 경로는 설치된 NRE 버전 및 서버 OS에 따라 달라집니다. 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. NRE 키 저장소 콘텐츠를 나열하여 검증합니다. emcnwuimonitoring 없습니다. 기본 암호는 다음과 같습니다. changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  이러한 볼륨을 cacerts 파일은 다음을 나열합니다. emcnwuimonitoring 인증서, 현재 인증서를 가져올 수 있도록 제거합니다.

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. NWUI 모니터링 키 저장소를 NRE 키 저장소로 가져옵니다.

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. 를 중지합니다. "NetWorker Backup and Recover Server" 서비스:

nsr_shutdown

net stop nsrd

7. 를 시작합니다. "NetWorker Backup and Recover Server" 서비스:

systemctl start networker

net start nsrd

8. NRE 키 저장소 콘텐츠를 나열하여 검증합니다. emcnwuimonitoring 기본 비밀번호로 존재합니다. changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. 웹 브라우저에서 NWUI를 열고 대시보드 탭으로 이동합니다.
10. "Failed to fetch latest counts for Dashboard" 오류가 더 이상 나타나지 않고 정책, 워크플로 및 작업 데이터가 올바르게 표시되는지 확인합니다.
11. 모든 단계를 완료한 후에도 오류가 지속되면 Dell 지원 부서에 추가 조사를 문의하고 이 KB 문서를 참조하십시오.