NetWorker: NWUI kunne ikke hente de siste tellingene for Dashboard-overvåking

Kategorien NWUI-instrumentbord viser følgende feil i stedet for overvåkingsdataene for policyer, arbeidsflyter og handlinger:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

Den nwui.log filen inneholder en SSL-håndtrykksfeil med en PKIX-banevalideringsfeil:

• Linux: /nsr/authc/logs/nwui.log
• Windows (standard): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Dette problemet oppstår på grunn av én av to årsaker:

1. Manglende sertifikat - NRE cacerts Keystore-filen inneholder ikke emcnwuimonitoring Sertifikat. Uten dette sertifikatet kan ikke NRE opprette en klarert SSL-tilkobling til NWUI-overvåkingstjenesten.
2. Sertifikat som ikke samsvarer – NRE cacerts KeyStore inneholder en emcnwuimonitoring sertifikatet, men signaturen samsvarer ikke med sertifikatet som NWUI-overvåkingstjenesten bruker for øyeblikket. Dette misforholdet fører til at valideringen av PKIX-banen mislykkes.

I begge tilfeller kan ikke NWUI-overvåkings-API-en hente aktivitetsdata fra overvåkingstjenesten, og instrumentbordet viser feilen "Kunne ikke hente siste telling".

NWUI-overvåkingsnøkkellagersertifikatet må importeres til NetWorker Runtime Environment-nøkkellageret (NRE). 

1. Åpne en forhøyet PowerShell-ledetekst (Windows) eller en rotskalløkt (Linux) på NWUI-serveren.
2. Bytt til NRE-bin-katalogen. NRE-banen varierer avhengig av den installerte NRE-versjonen og serveroperativsystemet: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Oppgi innholdet i NRE-nøkkellageret for å validere emcnwuimonitoring eksisterer ikke. Standardpassordet er changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Hvis cacerts Fillister A emcnwuimonitoring sertifikat, fjern det slik at den nåværende kan importeres:

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Importer NWUI-overvåkingsnøkkellageret til NRE-nøkkellageret:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Stopp »NetWorker Backup and Recover Server» Tjenesten:

nsr_shutdown

net stop nsrd

7. Start »NetWorker Backup and Recover Server» Tjenesten:

systemctl start networker

net start nsrd

8. Oppgi innholdet i NRE-nøkkellageret for å validere emcnwuimonitoring Finnes med standardpassordet for changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Åpne NWUI i en nettleser og naviger til Dashboard-fanen.
10. Bekreft at feilen «Kan ikke hente siste antall for instrumentbord» ikke lenger vises, og at policyer, arbeidsflyter og handlingsdata vises riktig.
11. Hvis feilen vedvarer etter at alle trinnene er fullført, kan du kontakte Dells kundestøtte for ytterligere undersøkelser og se denne KB-artikkelen.