NetWorker：NWUI 無法擷取儀表板監控的最新計數

NWUI 儀表板標籤會顯示下列錯誤，而不是原則、工作流程和動作監控資料：   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

nwui.log檔案包含 SSL 握手失敗，並出現 PKIX 路徑驗證錯誤：

• Linux： /nsr/authc/logs/nwui.log
• Windows （預設）： C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

出現此問題的原因有兩個：

1. 缺少憑證 - NRE cacerts 金鑰存放區檔案不包含 emcnwuimonitoring 證書。如果沒有此證書，NRE 將無法與 NWUI 監控服務建立受信任的 SSL 連接。
2. 不相符的憑證 - NRE cacerts 金鑰存放區包含 emcnwuimonitoring 證書，但其簽名與 NWUI 監控服務當前使用的證書不匹配。這種不匹配會導致 PKIX 路徑驗證失敗。

在這兩種情況下，NWUI 監控 API 都無法從監控服務檢索活動數據，並且儀錶板顯示“無法提取最新計數”錯誤。

NWUI 監控金鑰存放區憑證必須匯入到 NetWorker Runtime Environment （NRE） 金鑰存放區。 

1. 在 NWUI 伺服器上開啟提升權限的 PowerShell 提示 （Windows） 或 root shell 工作階段 （Linux）。
2. 變更為 NRE bin 目錄。NRE 路徑會因安裝的 NRE 版本和伺服器作業系統而有所不同： 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. 列出 NRE 金鑰存放區內容以驗證 emcnwuimonitoring 不存在。預設密碼為 changeit。

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  如果 cacerts 檔案列出 emcnwuimonitoring 憑證，將其移除，以便可以匯入目前的憑證：

Linux：

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. 將 NWUI 監控金鑰存放區匯入 NRE 金鑰存放區：

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. 停止 」NetWorker Backup and Recover Server」 服務：

nsr_shutdown

net stop nsrd

7. 啟動 」NetWorker Backup and Recover Server」 服務：

systemctl start networker

net start nsrd

8. 列出 NRE 金鑰存放區內容以驗證 emcnwuimonitoring 存在，預設密碼為 changeit。

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. 在網頁瀏覽器中開啟 NWUI，然後瀏覽至儀表板標籤。
10. 確認不再顯示「無法擷取儀表板的最新計數」錯誤，且「原則、工作流程」和「動作」資料已正確顯示。
11. 如果在完成所有步驟後仍出現錯誤，請聯絡 Dell 支援 以進行進一步調查，並參考本 KB 文章。