Elasticsearch许可证过期报错：[indices:monitor/stats]操作被阻止

问题分析 #

日志报错核心是许可证过期，导致indices:monitor/stats这类监控类操作被拦截，但数据读写功能不受影响。你移除xpack.license.self_generated.type配置后仍报错，是因为Elasticsearch还在使用之前已过期的旧许可证，不会自动生成新许可证。

解决方案 #

1. 先检查当前许可证状态 #

执行命令确认许可证的过期时间和状态（替换ELASTIC_PASSWORD为你的实际密码，端口根据自身配置调整）：

curl -u elastic:${ELASTIC_PASSWORD} -k https://localhost:9200/_xpack/license

返回结果中status字段会显示expired，同时expiry_date_in_millis会标注过期时间，验证当前问题根源。

2. 激活永久免费的Basic许可证 #

Basic许可证永久免费，足以支撑安全、基础监控等核心功能，执行激活命令：

curl -u elastic:${ELASTIC_PASSWORD} -k -XPUT https://localhost:9200/_xpack/license/start_basic?acknowledge=true

执行后会返回确认信息，提示许可证已成功更新。

3. （可选）激活30天试用许可证 #

如果需要使用高级功能，可以激活30天试用许可证（每次激活有效期30天）：

curl -u elastic:${ELASTIC_PASSWORD} -k -XPUT https://localhost:9200/_xpack/license/start_trial?acknowledge=true

4. 持久化配置避免重复问题 #

为防止容器重启后再次出现许可证问题，在Docker Compose的Elasticsearch环境变量中添加：

xpack.license.self_generated.type=basic

这样容器启动时会自动生成并加载永久有效的Basic许可证。

验证 #

执行完上述操作后，查看Elasticsearch日志，blocking [indices:monitor/stats] operation due to expired license的报错会消失。再次执行许可证状态检查命令，确认status字段显示active即可。

内容的提问来源于stack exchange，提问作者Jaison Baby