WZ-IT betreibt OpenSearch als eigene Instanz in Rechenzentren in Deutschland, der Schweiz oder Österreich, mit Updates, täglichem Backup, 24/7-Monitoring und persönlichem Ansprechpartner. Auf Wunsch installieren wir OpenSearch auch in Ihrer Cloud oder on-premises.
OpenSearch ist eine quelloffene Search- und Analytics-Engine unter Apache-2.0-Lizenz. Sie unterstützt unter anderem Volltext-, Log- und Vektorsuche sowie Dashboards; Sicherheits-, Skalierungs- und Betriebsfunktionen werden für die eingesetzte Version geprüft.
Wir unterstützen bei Installation, Konfiguration und Optimierung von OpenSearch-Clustern für Log-Analytics, Volltextsuche, Observability und semantische KI-Suche. Architektur, Performance und Kosten werden anhand des tatsächlichen Daten- und Abfrageprofils abgestimmt.
Leistungsstarke lexikalische Volltextsuche mit BM25-Algorithmus kombiniert mit semantischer k-NN-Suche für präzise Suchergebnisse in großen Datenmengen.
KI-gestützte Vektorsuche
Modernste AI-Vektorsuche mit Facebook FAISS-Integration, SIMD-Hardware-Beschleunigung und Quantisierung für hochperformante semantische Suche und RAG-Anwendungen.
Enterprise Security
Umfassende Sicherheitsfunktionen mit RBAC, TLS-Verschlüsselung, Audit-Logging, feingranularem Zugriffsmanagement und Unterstützung für LDAP, SAML, OpenID Connect - komplett kostenlos.
Observability & Monitoring
Trace Analytics, Event Analytics, Operational Panels und Metrics Analytics mit OTLP-Support für umfassende Überwachung von Logs, Traces und Metriken.
OpenSearch Dashboards
Leistungsstarke Visualisierungs-Dashboards als Kibana-Alternative mit Event Analytics, Notebooks, Piped Processing Language und flexiblen Visualisierungsoptionen.
Horizontale Skalierbarkeit
Remote-backed Storage und Cluster-Sharding können große Datenmengen unterstützen. Dimensionierung und Tragfähigkeit werden anhand von Datenvolumen, Abfragemuster und Recovery-Ziel getestet.
Log & Trace Analytics
Erweiterte Log-Analyse, Trace Analytics und Korrelation über Logs, Traces und Metriken hinweg für tiefgreifende Einblicke in Ihre Systeme.
Hochperformante Abfragen
Abfrage- und Ingestion-Leistung werden anhand von Datenvolumen, Shard-Strategie, Replikation und realen Suchprofilen getestet und gezielt optimiert.
RESTful API & Integrationen
Umfangreiche RESTful API, Plugin-Ökosystem, Integration mit AI-Services und Kompatibilität mit Elasticsearch-Clients für nahtlose Migration und flexible Erweiterungen.
Infrastruktur, Integration und Betrieb
OpenSearch als Teil Ihrer Infrastruktur
Wir stellen nicht nur eine Anwendung bereit. WZ-IT plant die technische Architektur, bindet Netzwerk und Identitäten an, übernimmt den vereinbarten Betrieb und entwickelt Integrationen weiter, wenn der Standard nicht ausreicht.
Architektur und Migration
Sizing, Zielumgebung, Datenübernahme, Cutover und Wiederanlauf werden vor dem produktiven Betrieb geklärt.
On-Premise
In Ihrem Rechenzentrum: Installation auf Bare-Metal, VM oder Docker · Integration in bestehendes Active Directory/LDAP
Installation in Ihrer Cloud
In Ihrem eigenen Cloud-Konto, etwa bei AWS, Azure, GCP oder Hetzner · Terraform/IaC Setup (optional) · Kubernetes oder Docker Compose · Kapazitäts- und Skalierungskonzept
Enterprise Setup
Erweiterte Architektur nach technischer und lizenzrechtlicher Prüfung: HA- und Wiederanlaufkonzept, soweit von Anwendung und Edition unterstützt · Protokollierung nach Funktionsumfang und Edition · Individuelle Security Policies
Netzwerk und Identity
SSO, sichere Zugänge, interne Systeme und vorhandene Security-Komponenten werden passend eingebunden.
VPN-Zugang
WireGuard, NetBird, Tailscale, Headscale, OpenVPN, Cloudflare Tunnel · Einfaches Client-Setup für alle Geräte
SSO Integration
Direkt oder über vorgeschalteten Identity-Layer
Multi-Faktor-Auth
Abhängig von Anwendung, Edition und Identity Provider
Firewall & Hardening
Fail2Ban, Rate Limiting, IP Whitelisting
Monitoring und Service Level
Updates, Backups, technische Überwachung und Reaktionswege folgen einem transparenten Betriebsumfang.
24/7 proaktives Monitoring
Updates und Patches
Regelmäßige Updates, CVE-Monitoring und priorisierte Patches bei kritischen Lücken
Tägliches Backup mit 7 Tagen Aufbewahrung
Persönlicher technischer Ansprechpartner
Integration und Weiterentwicklung
APIs, Automatisierungen und individuelle Erweiterungen können über die reine Bereitstellung hinaus umgesetzt werden.
Search Pipelines
Manipulation von Anfragen vor der Ausführung. Wir entwickeln Request-Processors, die Synonyme anreichern, Tippfehler korrigieren oder User-Intent analysieren.
Ingest Pipelines
ETL direkt im Cluster. Wir schreiben Ingest-Prozessoren, die Dokumente beim Indizieren anreichern (GeoIP, NLP-Sentiment, PII-Masking).
Vector Search (k-NN)
Implementierung von semantischer Suche mittels k-NN Plugin. Wir verbinden OpenSearch mit Embedding-Modellen für RAG-Anwendungen.
Full-Service Installation ohne versteckte Kosten
Leistungsumfang der OpenSearch-Einrichtung
Vollständige Installation & Konfiguration
SSL-Zertifikat & Reverse Proxy Setup
Backup-Strategie & Disaster Recovery
Performance-Optimierung & Tuning
Security Hardening nach OWASP
Monitoring & Logging Setup
Dokumentation & Best Practices
Administrator-Schulung (Remote)
30 Tage E-Mail Support inklusive
Persönlicher Ansprechpartner
Optionale Integration: LDAP/AD, SSO, MFA
Update-Strategie & Einführung Patch-Management
Der konkrete Umfang hängt von Anwendung, Edition, Infrastruktur und Kritikalität ab. Herstellerlizenzen und Sonderkomponenten werden separat ausgewiesen.
Konkrete Use Cases
OpenSearch Entwicklung & Integration
Suche ist mehr als `SELECT *`. Wir optimieren OpenSearch für Relevanz, Performance und AI-gestützte Vektorsuche.
RAG Knowledge Base
Problem
LLMs halluzinieren ohne Kontext. Vektordatenbanken sind komplex zu managen.
Lösung
OpenSearch als Hybrid-Search Store (Keyword + Vektor). Optimierte Retrieval-Queries für präzise LLM-Antworten.
E-Commerce Search Tuning
Problem
Kunden finden Produkte nicht, wenn sie Fachbegriffe oder Teilenummern falsch schreiben.
Lösung
Custom N-Gram Tokenizers und phonetische Analyse, die auch bei 'Schraubenzieher' den 'Schraubendreher' findet.
Managed Hosting & Betrieb
Was kostet OpenSearch Hosting?
Compute, Anwendungen, Speicher und Reaktionszeit werden getrennt ausgewiesen. So sehen Sie, was im laufenden Betrieb enthalten ist und welche Anforderungen erst nach einem technischen Assessment angeboten werden.
OpenSearch Hosting in Deutschland: DSGVO-konformer Betrieb
Eine verwaltete Standard-Anwendung enthalten
.de-Domain inklusive oder Ihre Domain bzw. Subdomain per CNAME
Standort wählbar: Deutschland (ISO 27001, BSI C5), Schweiz (ISO 27001) oder Österreich (ISO 27001), jeweils im Geltungsbereich des Rechenzentrumsbetreibers
Zusatzvereinbarung nach § 203 StGB auf Anfrage möglich (Standort Deutschland)
99,9 % Standardverfügbarkeit im Monat
Regelmäßige Updates, CVE-Monitoring und priorisierte Patches bei kritischen Lücken
Zentrale Logs mit unveränderbarer Aufbewahrung
Tägliches Backup mit 7 Tagen Aufbewahrung
5 TB ausgehender Traffic je Workload und Monat
24/7 proaktives Monitoring
Fünf Service Levels, 24/7-P1-Reaktion mit Production oder Critical
OpenSearch kontrolliert in Ihre Infrastruktur einbetten
Datenplattformen werden anhand von Zugriffsmustern, Konsistenz, Wachstum, Wiederherstellung und den abhängigen Anwendungen ausgelegt.
Anwendungen und Datenquellen
Definierte Clients, Dienste und Importprozesse greifen über private oder abgesicherte Schnittstellen zu.
Sicherer Zugang
TLS, Firewall-Regeln, Reverse Proxy oder private Netzwerkpfade werden passend zur Exposition der Plattform geplant.
Identitäten und Berechtigungen
Lokale Konten, SSO, Verzeichnisdienste, Service Accounts und Notfallzugänge werden mit klaren Rollen verbunden.
OpenSearch-Plattform
Abfragen, Indizes, Rollen, Ressourcenlimits und Wartungsprozesse werden passend zum Workload konfiguriert.
Persistenz und I/O
Speicherklasse, Kapazität, Latenz und Wachstum passend zum Datenprofil.
Replikation und Verfügbarkeit
Optionaler Cluster-, Replica- oder Failover-Aufbau nach dem benötigten Schutzziel.
Backup und Wiederherstellung
Konsistente Sicherungen, Aufbewahrung und geplante Restore-Prüfungen.
Das Diagramm zeigt ein belastbares Zielbild. Die konkrete Ausprägung richtet sich nach Edition, Datenflüssen, Last, Verfügbarkeitsziel und vorhandener Infrastruktur.
Rolle im Gesamtsystem
Ergänzende Leistungen für OpenSearch
Diese Seite deckt Installation und vereinbarten Plattformbetrieb für OpenSearch ab. Eigener Code, die Zugriffsschicht und besondere Vertraulichkeitsanforderungen bleiben klar getrennte, bei Bedarf ergänzbare Verantwortungsbereiche.
OpenSearch Hosting kostet bei WZ-IT ab 99,90 € netto im Monat. Enthalten sind eine eigene Instanz der Größe XS (2 vCPU, 2 GB RAM, 40 GB NVMe SSD), Updates, tägliches Backup mit 7 Tagen Aufbewahrung, 24/7-Monitoring, 5 TB ausgehender Traffic und eine Erstreaktion auf kritische Störungen bis Ende des nächsten Arbeitstags. Größere Instanzen und höhere Service Levels kosten Aufpreis; der Konfigurator zeigt den Gesamtpreis.
Der Einstieg ist eine dedizierte Instanz der Größe XS mit 2 vCPU, 2 GB RAM, 40 GB NVMe SSD für 99,90 €; sie eignet sich für schlanke Anwendungen sowie Test- und Entwicklungsumgebungen. Größe S mit 2 vCPU, 4 GB RAM, 80 GB NVMe SSD kostet 129,90 €. Welche Größe OpenSearch im produktiven Betrieb braucht, prüfen wir vor der Bereitstellung. Größe M (4 vCPU, 8 GB RAM, 80 GB NVMe SSD) kostet zusätzlich 29,90 € netto, L (8 vCPU, 16 GB RAM, 80 GB NVMe SSD) zusätzlich 89,90 € netto und XL (16 vCPU, 32 GB RAM, 80 GB NVMe SSD) zusätzlich 199,90 € netto, jeweils im Monat. Zusätzlicher Speicher kostet 4,99 € netto je 50 GB und Monat.
Nein. WZ-IT begrenzt die Zahl der Nutzer nicht. Wie viele Nutzer gleichzeitig flüssig arbeiten, hängt von der Nutzung und der gewählten Instanzgröße XS bis XL ab.
OpenSearch Hosting ist monatlich kündbar, ohne Mindestlaufzeit, mit einer Frist von 30 Tagen zum Monatsende.
Wählbar sind Deutschland, die Schweiz und Österreich, zu denselben Preisen. Alle drei Standorte sind Rechenzentren ohne US-Clouds, die im Geltungsbereich des jeweiligen Rechenzentrumsbetreibers nach ISO 27001 zertifiziert sind; in Deutschland betreiben wir zusätzlich bei einem deutschen Anbieter, dessen Rechenzentren BSI-C5-testiert sind. Eine Zusatzvereinbarung nach § 203 StGB ist auch im App Hosting auf Anfrage möglich, nur am Standort Deutschland; die separate §203 Managed Cloud für Berufsgeheimnisträger gibt es nur in Deutschland.
Ja. Neben Deutschland stehen die Schweiz und Österreich als Standort zur Wahl, zu denselben Preisen in Euro. Der Betreiber des Rechenzentrums in der Schweiz ist nach ISO 27001, ISO 9001, ISO 14001 und ISO 50001 zertifiziert und bezieht Strom aus erneuerbaren Quellen; das Rechenzentrum in Österreich ist nach ISO 27001 zertifiziert. Den gewünschten Standort nennen Sie bei der Anfrage; er wird im Angebot festgehalten.
Eine produktive Instanz stellen wir in der Regel innerhalb weniger Werktage nach Vertragsabschluss bereit. Zum Ausprobieren richten wir eine Testinstanz ein, in der Regel am nächsten Werktag; sie läuft 7 Tage kostenlos und ohne Zahlungsdaten.
Ja. Eine .de-Domain ist in jedem Hosting inklusive. Alternativ binden Sie Ihre eigene Domain oder Subdomain per CNAME-Eintrag ein.
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Nennen Sie kurz Ausgangslage und Ziel für OpenSearch. Wir ordnen Infrastruktur, Integration und laufenden Betrieb ein.
Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
Fachliche Einschätzung Ihrer Situation
Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
