I LOGS NON MENTONO ...ma a volte confondono!

Ti è mai capitato di avere tutto sotto controllo… e comunque non capire cosa stava succedendo?

Benvenuto nel mondo moderno: microservizi, eventi, pipeline, e una valanga di dati che promettono chiarezza.
Spoiler: non basta.

Search, observability e open source condividono lo stesso obiettivo: trasformare dati grezzi in qualcosa che abbia senso, e il farlo mentre il sistema cambia, scala, e a volte ...si rompe.

Non è (solo) una questione di tool. È capire come leggere, collegare e interpretare quello che abbiamo davanti.

Da qui partiamo.
​
Agenda (in aggiornamento)

18:30 – 18:45 Arrivo e Check-In 18:45 - 19:15 Le architetture di observability sembrano sempre perfette… finché non le metti in produzione (Fabio Marzotti)

• 19:15 - 19:40 Talk 2 (TBD)
• 19:45 - 20:00 Community slot
• 20:00 - 20:30 Networking & Q&A
• 20:30 Fine evento

Le architetture di observability sembrano sempre perfette… finché non le metti in produzione.
Quando i dati aumentano, i tenant si moltiplicano e ogni team ha esigenze diverse, iniziano le vere sfide: isolamento, governance, costi, affidabilità. È qui che molte architetture, anche ben progettate, possono cedere.
In questo talk partiremo da un caso reale per vedere cosa succede dopo: come si costruisce (e si mantiene) a livello di gruppo una piattaforma di observability, basata su OpenSearch, fork open source di Elasticsearch e Kibana, capace di gestire cluster distribuiti, carichi eterogenei e scenari multi-tenant senza perdere controllo.
Vedremo cosa comporta davvero uscire da Splunk in un contesto enterprise: non solo come migrare, ma quando ha senso farlo, quali compromessi accettare e dove si nascondono i costi reali.
Infine, sposteremo il focus dall’infrastruttura al suo utilizzo: come rendere logs, metrics e traces parte di un sistema coerente che supporti troubleshooting, affidabilità e operatività quotidiana, non solo dashboard.
***Fabio Marzotti - Group log management & observability