版本： 7.11-8.9
简而言之，当 Elasticsearch 无法监听操作员用户文件的变更时会发生此错误，这对于安全配置至关重要。这可能是由于文件路径不正确、权限不足或系统资源限制造成的。要解决此问题，请确保文件路径正确，Elasticsearch 进程具有该文件的读取权限，并且您的系统有足够的资源来处理文件监听。如果问题仍然存在，可以考虑通过在 Elasticsearch 配置中将 “xpack.security.authc.token.thread_pool.queue_size” 设置为 -1 来禁用文件监听。
日志上下文 #
日志 “Failed to start watching the operator users file [” + file.toAbsolutePath() + “]” 的类名是 FileOperatorUsersStore.java。 我们从 Elasticsearch 源代码中提取了以下内容，供那些寻求深入上下文的人参考：
FileWatcher watcher = new FileWatcher(file.getParent(); true);
watcher.addListener(new FileOperatorUsersStore.FileListener());
try {
watcherService.add(watcher; ResourceWatcherService.Frequency.HIGH);
} catch (IOException e) {
throw new ElasticsearchException("Failed to start watching the operator users file [" + file.toAbsolutePath() + "]"; e);
}
}
public boolean isOperatorUser(Authentication authentication) {
// 除了 realm 名称之外，其他标准必须始终与用户完全匹配，该用户才能成为操作员。
