Scaricare i siti web che utilizzano Kibana

Informazioni su Kibana

Kibana è stato pensato per essere consultato da chi gestisce un sistema, non da chi lo visita. Le dashboard che genera si collocano davanti a un cluster Elasticsearch ed esistono per il triage dei log, la pianificazione della capacità e l’analisi degli incidenti, attività che di norma si svolgono dietro un login. Trovare una console del genere durante la scansione del web pubblico è già di per sé un risultato, perché il software risponde a chiunque lo interroghi anziché a un pubblico interno.

A ottobre 2026 registriamo Kibana su 54 siti, un numero piccolo per gli standard del web e proprio quello che dovrebbe produrre uno strumento destinato a una rete interna. Il conteggio nasce da due situazioni molto diverse. Alcuni host pubblicano di proposito dashboard di osservabilità o di stato, per una comunità, una base di clienti o un progetto di infrastruttura pubblica. Altri sono console avviate per una valutazione, collegate a un indirizzo pubblico e mai più chiuse. I nostri dati non sono in grado di distinguere i due casi, e chi usa la lista dovrebbe separarli a mano prima di trarre conclusioni.

Il quadro delle versioni, qui, è insolitamente informativo. Il nostro indice contiene 2 stringhe di release distinte per questa voce, e il valore ricorrente è 6.1.2. Uno strumento di dashboard che serve ancora una release vecchia è raramente una scelta tecnica deliberata. Le stringhe di release datate su una console raggiungibile pubblicamente indicano di solito un’installazione che nessuno ha in carico, il che descrive esattamente la popolazione che un ricercatore di sicurezza, un team di audit interno o un fornitore di osservabilità gestita vorrebbero, ciascuno per le proprie ragioni.

Catalogato nella categoria Analytics e scritto in JavaScript, il software proviene da Elastic ed esiste dal 2013. Le licenze di questa famiglia di prodotti sono cambiate più di una volta nel corso degli anni, quindi l’etichetta di licenza Apache 2.0 sulla nostra voce va intesa come una nota sulla scheda di catalogo, non come un’indicazione sugli usi consentiti per una particolare installazione.

Qui serve anche una parola sulla tassonomia. Classificata nella categoria Analytics, la voce si trova accanto agli script di misurazione dei visitatori, e chi scorre quella categoria potrebbe ragionevolmente pensare a un’unica famiglia di software. In pratica, gli strumenti di analisi delle pagine e le console operative non hanno quasi nulla in comune. Un tag di analytics viene inserito su un sito deliberatamente, per misurarne i visitatori. Una console operativa è un’infrastruttura che si trova a essere raggiungibile dall’esterno. Segmentare la nostra categoria di analytics per stimare un mercato senza separare voci come questa gonfia un mercato in cui il software non è mai stato venduto.

Il rilevamento dipende da marcatori presenti nella risposta servita, quindi il conteggio è una stima per difetto. Una console dietro single sign-on, un reverse proxy che riscrive la pagina, una porta insolita o una lista di controllo degli accessi terranno un’installazione fuori dai nostri dati anche quando l’installazione è perfettamente reale. Quello che ci sfugge sono istanze invisibili, non istanze fantasma, quindi la direzione dell’errore è nota.

Una ricerca per singolo dominio indica se un host usa il software. Una lista scaricabile risponde a una domanda a cui una ricerca puntuale, per sua struttura, non può rispondere: quanto è grande la popolazione esposta, come si suddivide per stringa di release e se si riduce o cresce da un’esportazione all’altra. Contare quella popolazione una volta dice quanto è grande un problema. Contarla di nuovo il mese successivo dice se qualcuno lo sta risolvendo.