NetWorker: NWUI kan de meest recente tellingen voor dashboardbewaking niet ophalen

Op het tabblad NWUI-dashboard wordt de volgende fout weergegeven in plaats van de monitoringdata voor beleid, workflows en acties:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

Het nwui.log-bestand bevat een SSL-handshakefout met een PKIX-padvalidatiefout:

• Linux: /nsr/authc/logs/nwui.log
• Windows (standaard): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Dit probleem doet zich om twee twee redenen voor:

1. Ontbrekend certificaat - De NRE cacerts Keystore-bestand bevat niet de emcnwuimonitoring Certificaat. Zonder dit certificaat kan de NRE geen vertrouwde SSL-verbinding tot stand brengen met de NWUI-monitoringdienst.
2. Niet-overeenkomend certificaat - De NRE cacerts Keystore bevat een emcnwuimonitoring certificaat, maar de handtekening komt niet overeen met het certificaat dat de NWUI-monitoringservice momenteel gebruikt. Deze niet-overeenkomende combinatie zorgt ervoor dat de validatie van het PKIX-pad mislukt.

In beide gevallen kan de NWUI-bewakings-API geen activiteitsgegevens ophalen van de bewakingsservice en geeft het dashboard de fout 'Kan laatste tellingen niet ophalen' weer.

Het NWUI-keystorecertificaat voor bewaking moet worden geïmporteerd in de NetWorker Runtime Environment (NRE) keystore. 

1. Open een PowerShell-prompt met verhoogde bevoegdheid (Windows) of een root-shellsessie (Linux) op de NWUI-server.
2. Ga naar de NRE-bin-directory. Het NRE-pad varieert afhankelijk van de geïnstalleerde NRE-versie en het serverbesturingssysteem: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Geef de inhoud van de NRE keystore weer om de emcnwuimonitoring bestaat niet. Het standaardwachtwoord is changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Als de cacerts Bestand bevat een emcnwuimonitoring certificaat, verwijder het zodat het huidige certificaat kan worden geïmporteerd:

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Importeer de NWUI monitoring keystore naar de NRE keystore:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Stop de "NetWorker Backup and Recover Server" Service:

nsr_shutdown

net stop nsrd

7. Start de "NetWorker Backup and Recover Server" Service:

systemctl start networker

net start nsrd

8. Geef de inhoud van de NRE keystore weer om de emcnwuimonitoring bestaat met het standaardwachtwoord van changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Open de NWUI in een webbrowser en navigeer naar het tabblad Dashboard.
10. Controleer of de fout 'Kan laatste tellingen voor dashboard niet ophalen' niet meer wordt weergegeven en of de gegevens van Beleid, Werkstromen en Acties correct worden weergegeven.
11. Als de fout zich blijft voordoen nadat u alle stappen hebt voltooid, neemt u contact op met Dell Support voor verder onderzoek en raadpleegt u dit KB-artikel.