Il Comune di Firenze, ente della Pubblica Amministrazione italiana, gestiva un’infrastruttura di log management alimentata da sistemi CMS, API Gateway e applicativi custom su Elasticsearch. Con l’annuncio dell’End Of Support della versione in uso, l’ente ha avviato una migrazione completa verso OpenSearch, affidando il progetto a Seacom, unico partner italiano ufficiale della piattaforma. L’obiettivo era garantire continuità operativa senza interruzioni, preservando la fruibilità dei dati esistenti e la compatibilità con Filebeat, Logstash e le dashboard Kibana già in uso. Il risultato è un ambiente open source più sostenibile, con governance dei dati migliorata e autenticazione SSO integrata.

La sfida principale riguardava la migrazione dei dati da Elasticsearch a OpenSearch senza interruzioni per il Comune di Firenze, mantenendo la compatibilità con Filebeat, Logstash e le dashboard Kibana esistenti. Il progetto richiedeva un assessment approfondito e una revisione del modello dati degli indici, oltre alla definizione di policy di retention differenziate per automatizzare il ciclo di vita di ciascuna tipologia di indice, un dimensionamento reso complesso proprio da questa eterogeneità. Ulteriore vincolo era il miglioramento della governance attraverso l’introduzione di sistemi di autenticazione esterni SSO, assenti nell’infrastruttura di partenza, in un contesto pubblico soggetto a requisiti di sicurezza e continuità di servizio.

Seacom ha strutturato il progetto in fasi operative distinte. Dopo un assessment dei cluster di produzione e staging, è stata progettata un’architettura target su OpenSearch 2.19.1 con due ambienti separati: un collaudo a nodo singolo con 4 vCPU, 8 GB RAM e 200 GB disco, e una produzione a cluster distribuito su 5 nodi, di cui 3 nodi data da 4 vCPU, 8 GB RAM e 250 GB e 2 nodi coordinating da 2 vCPU, 4 GB RAM e 50 GB, entrambi ospitati su infrastruttura cloud qualificata ai sensi del Regolamento Cloud ACN. Logstash 7.12.1 OSS ha gestito la migrazione dei dati tramite pipeline dedicate a ciascuna fonte applicativa, mentre OpenSearch Dashboards ha sostituito Kibana preservando visualizzazioni, index pattern e saved search esistenti. È stata introdotta autenticazione SSO interna, prima assente, insieme a policy ISM per automatizzare il ciclo di vita degli indici e a un meccanismo di snapshot esposto via REST API a un tool esterno del cliente.