Per una multinazionale del settore Spedizioni e Trasporti, Seacom ha gestito l’aggiornamento della piattaforma di log management, unificando due cluster Elasticsearch in versione 7.10.2 in un singolo cluster OpenSearch in versione 2.17. Il progetto richiedeva il trasferimento completo dei dati dal vecchio al nuovo ambiente e il ripristino delle dashboard preesistenti senza perdita di funzionalità. La sfida principale era accorpare due infrastrutture separate mantenendo continuo il flusso dei dati durante l’intera transizione. Il beneficio principale è una piattaforma di log management unificata, priva di perdite di dati e con piena continuità operativa per il cliente.

La principale sfida tecnica riguardava l’accorpamento di due ambienti Elasticsearch distinti in un unico cluster OpenSearch, trasferendo i dati da un ambiente all’altro senza interrompere il flusso in ingresso. Era necessario inviare temporaneamente i dati sia al vecchio sia al nuovo ambiente, per garantire continuità durante la fase di transizione, e assicurare il corretto funzionamento delle vecchie dashboard nel nuovo ambiente OpenSearch. Gli obiettivi specifici includevano il trasferimento dei dati storici dal vecchio al nuovo ambiente, l’invio parallelo dei dati per evitare interruzioni del flusso e l’adattamento delle dashboard esistenti a seguito dell’aggiornamento della piattaforma.

Per il trasferimento dei dati è stato adottato il metodo degli snapshot, reso possibile dalla compatibilità tra le versioni di Elasticsearch e OpenSearch coinvolte. È stato configurato un percorso locale su share NFS per recuperare gli snapshot dai due vecchi cluster Elasticsearch, accessibile a tutti i nodi del cluster di destinazione; gli snapshot sono stati poi trasferiti manualmente e ripristinati nel nuovo ambiente OpenSearch. Per l’esecuzione programmata degli snapshot del nuovo ambiente è stato configurato uno storage S3. Per evitare rischi di perdita dati durante la migrazione, le pipeline di Logstash sono state temporaneamente modificate per inviare i dati contemporaneamente al vecchio e al nuovo ambiente. Infine le dashboard OpenSearch Dashboards sono state adattate per attingere sia dai dati storici sia da quelli nuovi, con l’aggiunta di un selettore che permette di scegliere quale tipologia di dati visualizzare.