Benefit

Il Comune di Firenze gestisce una grande quantità di log provenienti da sistemi CMS, API Gateway e applicativi custom.
L’infrastruttura originaria, basata su Elasticsearch, necessitava di un’evoluzione a causa della fine del supporto per la versione in uso e della volontà di adottare soluzioni open source più flessibili e sostenibili.

Seacom — unico partner ufficiale italiano di OpenSearch — è stata incaricata di garantire una migrazione completa e senza interruzioni, preservando la fruibilità dei dati e la compatibilità con le componenti già in uso (Filebeat, Logstash, dashboard Kibana).

Le principali sfide del progetto riguardavano:

• La migrazione dei dati in modo sicuro e graduale
• La revisione del modello dati e delle policy di retention
• L’introduzione di meccanismi di autenticazione esterni (SSO)
• La gestione di retention differenti per tipologie di indice e flussi applicativi
• La continuità operativa durante il passaggio di sistema

Il progetto è stato articolato in più fasi operative:

• Assessment iniziale
  Analisi dei cluster esistenti (produzione e staging) per ottenere una visione completa dell’ambiente di partenza.
• Progettazione dell’architettura target
  Definizione di due ambienti separati — collaudo e produzione — basati su OpenSearch 2.19.1, Logstash 7.12.1 OSS e OpenSearch Dashboards, con autenticazione via SSO interno.
• Setup e migrazione
  Installazione e configurazione dei nuovi ambienti cloud-based qualificati ai sensi del Regolamento ACN, con pipeline di Logstash dedicate a ciascuna fonte dati.
• Ottimizzazione e governance
  Definizione di nuove policy di retention, introduzione di policy ISM e implementazione di snapshot automatici tramite REST API, mantenendo inalterate dashboard e visualizzazioni preesistenti.