NetWorker: a NWUI não conseguiu buscar as contagens mais recentes para o monitoramento do painel de indicadores

A guia Painel de indicadores do NWUI exibe o seguinte erro em vez dos dados de monitoramento de políticas, fluxos de trabalho e ações:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

O arquivo nwui.log contém uma falha de handshake SSL com um erro de validação de caminho PKIX:

• Linux: /nsr/authc/logs/nwui.log
• Windows (padrão): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Esse problema ocorre por um dos dois motivos:

1. Certificado em falta - O NRE cacerts O arquivo do keystore não contém o emcnwuimonitoring certificado. Sem esse certificado, o NRE não pode estabelecer uma conexão SSL confiável com o serviço de monitoramento do NWUI.
2. Certificado incompatível - O NRE cacerts O keystore contém um emcnwuimonitoring certificado, mas sua assinatura não corresponde ao certificado que o serviço de monitoramento NWUI usa atualmente. Essa disparidade faz com que a validação do caminho PKIX falhe.

Em ambos os casos, a API de monitoramento do NWUI não pode recuperar dados de atividade do serviço de monitoramento, e o Painel exibe o erro "Falha ao buscar as últimas contagens".

O certificado keystore de monitoramento do NWUI deve ser importado para o repositório de chaves do NetWorker Runtime Environment (NRE). 

1. Abra um prompt elevado do PowerShell (Windows) ou uma sessão de shell raiz (Linux) no servidor NWUI.
2. Altere para o diretório bin do NRE. O caminho do NRE varia de acordo com a versão do NRE instalada e o sistema operacional do servidor: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Listar o conteúdo do repositório de chaves NRE para validar a emcnwuimonitoring não existe. A senha padrão é changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Se a cacerts O arquivo lista um emcnwuimonitoring Remova-o para que o atual possa ser importado:

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Importe o repositório de chaves de monitoramento da NWUI para o repositório de chaves do NRE:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Pare o "NetWorker Backup and Recover Server" Serviço:

nsr_shutdown

net stop nsrd

7. Inicie o "NetWorker Backup and Recover Server" Serviço:

systemctl start networker

net start nsrd

8. Listar o conteúdo do repositório de chaves NRE para validar a emcnwuimonitoring existe com a senha padrão de changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Abra o NWUI em um navegador da Web e navegue até a guia Dashboard.
10. Confirme se o erro "Failed to fetch latest counts for Dashboard" não é mais exibido e se os dados de Policies, Workflows e Actions são exibidos corretamente.
11. Se o erro persistir após a conclusão de todas as etapas, entre em contato com o Suporte Dell para uma investigação mais aprofundada e consulte este artigo da KB.