NetWorker: NWUI не зміг отримати останні підрахунки для моніторингу Dashboard

Вкладка Dashboard NWUI відображає таку помилку замість даних моніторингу Політики, Робочі процеси та Дії:   

Failed to fetch latest counts for Dashboard
Error is fetching count of activities based on status from Monitoring Service

Файл nwui.log містить помилку SSL-потискання рук із помилкою валідації шляху PKIX:

• Linux: /nsr/authc/logs/nwui.log
• Windows (за замовчуванням): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\nwui.log

HH:MM:SS [https-jsse-nio-9090-exec-2] ERROR c.e.n.c.n.i.MonitoringApi - Error in fetching count of activities based on status from Monitoring Service. javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: signature check failed

Ця проблема виникає з однієї з двох причин:

1. Відсутній сертифікат — NRE cacerts Файл Keystore не містить emcnwuimonitoring Сертифікат. Без цього сертифіката NRE не може встановити довірене SSL-з'єднання з сервісом моніторингу NWUI.
2. Невідповідний сертифікат — NRE cacerts Keystore містить emcnwuimonitoring сертифікат, але його підпис не відповідає сертифікату, який наразі використовує служба моніторингу NWUI. Ця невідповідність призводить до помилки валідації шляху PKIX.

В обох випадках API моніторингу NWUI не може отримати дані про активність від сервісу моніторингу, і панель керування показує помилку «Не вдалося отримати останні підрахунки».

Сертифікат моніторингового сховища ключів NWUI має бути імпортований до сховища ключів NetWorker Runtime Environment (NRE). 

1. Відкрийте підвищений запит PowerShell (Windows) або сесію root shell (Linux) на сервері NWUI.
2. Перейдіть до каталогу NRE. Шлях NRE залежить від встановленої версії NRE та серверної ОС: 

cd /opt/nre/java/latest/bin/

cd "C:\Program Files\NRE\java\java_version_folder\bin>"

3. Вказуйте вміст NRE для перевірки emcnwuimonitoring не існує. Пароль за замовчуванням — changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

4.  Якщо cacerts Файл перелічує emcnwuimonitoring Сертифікат, видалити його, щоб можна було імпортувати поточний:

Linux:

./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

5. Імпортуйте сховище ключів моніторингу NWUI до сховища ключів NRE:

./keytool -import -alias emcnwuimonitoring -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer -keystore ../lib/security/cacerts -storepass changeit

keytool.exe -importcert -alias emcnwuimonitoring -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer" -keystore ..\lib\security\cacerts -storepass changeit

6. Зупиніться "NetWorker Backup and Recover Server" Обслуговування:

nsr_shutdown

net stop nsrd

7. Почніть "NetWorker Backup and Recover Server" Обслуговування:

systemctl start networker

net start nsrd

8. Вказуйте вміст NRE для перевірки emcnwuimonitoring існує з паролем за замовчуванням changeit.

./keytool -list -keystore ../lib/security/cacerts -storepass changeit | grep emcnwuimonitoring

keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcnwuimonitoring

9. Відкрийте NWUI у веб-браузері та перейдіть на вкладку Dashboard.
10. Переконайтеся, що помилка «Не вдалося отримати останні підрахунки для Панелі» більше не з'являється і що дані Політики, Робочі процеси та Дії відображаються коректно.
11. Якщо помилка зберігається після виконання всіх кроків, зверніться до служби підтримки Dell для подальшого розслідування та посилайтеся на цю статтю в базі знань.