Búsqueda, logs y analítica de texto que se quedan en el país

La directiva cubre explícitamente los logs de auditoría, y los logs de aplicación contienen con frecuencia identificadores de cliente y datos de transacción que entran en el procesamiento primario. Según nuestra experiencia es uno de los hallazgos más habituales en las evaluaciones de localización. Que un flujo concreto esté en el alcance depende de su contenido, por eso empezamos por clasificar cada origen de logs. Esto no es asesoramiento legal; su función de cumplimiento debe confirmar la interpretación.

OpenSearch tiene licencia Apache 2.0, lo que le permite ejecutarlo y modificarlo en su propia infraestructura sin condiciones de proveedor ligadas a un servicio en la nube. Incorpora las funciones de seguridad, alertas y gestión de índices que necesita un banco, y la migración desde Elasticsearch 7.x está bien documentada. La licencia de Elasticsearch cambió en 2021 y su opción AGPL de 2024 sigue exigiendo una lectura cuidadosa para el uso on-prem.

Solr destaca en la búsqueda estructurada sobre registros de negocio donde la relevancia se ajusta con detalle: localización de clientes, catálogos de producto, repositorios documentales. OpenSearch encaja mejor con datos de series temporales de gran volumen como logs y eventos de seguridad, y con la búsqueda vectorial. Muchos de nuestros clientes usan ambos; soportamos los dos bajo el mismo contrato.

Un clúster OpenSearch bien diseñado escala horizontalmente hasta decenas de terabytes diarios de ingesta. Los límites prácticos son el rendimiento de disco en el nivel caliente y el heap de la JVM por nodo, y ambos los dimensionamos a partir de tráfico medido, no de estimaciones. Los niveles caliente, templado y frío mantienen bajo control el coste de una retención larga.

Sí. OpenSearch, Solr y los recolectores no tienen dependencias en tiempo de ejecución de servicios externos. Entregamos imágenes y paquetes a través de un registro interno, y las actualizaciones siguen el mismo proceso de importación controlada que usamos para Kubernetes air-gapped.

Los ingenieros de NuxFamily prestan el soporte directamente, desde la primera respuesta hasta la causa raíz, sobre las líneas de versión indicadas en la política de versiones. La cobertura incluye parches de seguridad, correcciones, ejecución de actualizaciones y, en el nivel Mission Critical, un ingeniero designado y acompañamiento durante las inspecciones del CBN. Los términos exactos del SLA se recogen en el contrato de soporte.

El enmascaramiento se hace en el pipeline antes de indexar: las reglas de Data Prepper redactan o hashean números de tarjeta, BVN y otros identificadores según su clasificación de datos. La seguridad a nivel de campo y de documento de OpenSearch controla después quién puede ver lo que queda. Ambas capas forman parte de nuestro despliegue estándar.

Un entorno típico con unos cientos de orígenes de logs se traslada en tres o cuatro meses desde la evaluación hasta la baja del servicio, la mayor parte en funcionamiento en paralelo. Las migraciones de búsqueda sobre Solr dependen del número de colecciones y del trabajo de relevancia necesario; una sola aplicación suele llevar de seis a ocho semanas.