Nel 2021, Elastic NV ha cambiato la licenza di Elasticsearch e Kibana da Apache 2.0 a SSPL ed Elastic License, sostenendo che Amazon Web Services stava commercializzando il suo software senza contribuire di nuovo al progetto. La controversia si è conclusa in tribunale e in un fork indipendente - OpenSearch, promosso da AWS - e ha lasciato una lezione scomoda per qualsiasi azienda che dipenda da strumenti di osservabilità: il codice che oggi è aperto potrebbe non esserlo più domani, per decisione unilaterale della casa madre, senza che l'utente finale abbia alcuna voce in capitolo nel processo. Nel 2024, Elastic ha parzialmente invertito quella decisione e ha restituito Elasticsearch a una licenza aperta (AGPL), ma l'episodio è rimasto a ricordare che la governance di uno strumento conta tanto quanto la sua origine geografica.
Grafana (Svezia, EIU 9,39) e Kibana (Paesi Bassi / Stati Uniti, EIU 8,88 / 7,85) sono i due strumenti di visualizzazione dati e monitoraggio più utilizzati al mondo per dashboard di osservabilità, metriche infrastrutturali e analisi dei log. Entrambe sono nate come progetti open source. La differenza decisiva, per Democratic Market, sta nella reale indipendenza del backend, in chi controlla la licenza e in quale giurisdizione concentra il potere decisionale sul futuro del prodotto.
Perché l'origine democratica conta negli strumenti di osservabilità
Un pannello di Grafana o Kibana collegato all'infrastruttura di produzione di un'azienda espone, in tempo reale, la sua architettura tecnica completa: quali servizi eseguono, con quale volume di traffico, con quali modelli di utilizzo e, in molti casi, con quali vulnerabilità prestazionali. Per un'infrastruttura critica - banca, sanità, energia, telecomunicazioni - quel pannello è sensibile come i sistemi stessi che monitora. Chi ha accesso tecnico a quei dati, e in base a quale quadro giuridico opera l'azienda che fornisce il software, non è un dettaglio da poco.
Inoltre, sia Grafana che Kibana sono solitamente dispiegate collegate a fonti di dati che includono log di applicazioni con informazioni potenzialmente sensibili: indirizzi IP degli utenti, identificatori di sessione, a volte frammenti di dati personali che finiscono nei log per errore di sviluppo. Democratic Market valuta questi strumenti non solo per la loro capacità tecnica, ma per vedere se l'utente può verificare in modo indipendente cosa fa il software con questi dati, e se il fornitore può, in futuro, cambiare unilateralmente le regole del gioco.
Grafana: open source svedese con governance trasparente
Grafana nasce nel 2014 come fork del progetto Kibana creato da Torkel Ödegaard, uno sviluppatore svedese che voleva uno strumento di visualizzazione agnostico della sorgente dati, in grado di connettersi sia a Elasticsearch che a Graphite, InfluxDB, Prometheus o qualsiasi database di serie temporali. Grafana Labs, la società che gestisce il progetto, ha due sedi a Stoccolma e New York, ma il suo governo societario e gran parte della sua ingegneria centrale rimangono in Svezia, che ha ottenuto 9,39 punti nell'Indice di Democrazia EIU 2025 — il quarto punteggio più alto al mondo, dietro solo a Norvegia, Nuova Zelanda e Islanda.
La caratteristica che rende Grafana la scelta democraticamente più solida non è solo la sede svedese: è l'indipendenza del backend. Grafana non dipende da un unico database proprietario. Un team può alimentare i propri pannelli con Prometheus self-hosted su un server europeo, con TimescaleDB in Hetzner, o con qualsiasi fonte di dati compatibile, senza mai essere vincolato alle decisioni di licenza di un particolare fornitore di database. Il core di Grafana è ancora sotto licenza open source AGPL, verificabile da qualsiasi team di sicurezza, e le funzionalità aziendali aggiuntive - SO avanzato, report programmati - sono offerte sotto un modello di licenza commerciale trasparente, non nascosto.
Grafana Labs sviluppa anche Grafana Loki (aggregazione di log) e Grafana Tempo (tracce distribuite), entrambi anch' essi open source e con la stessa filosofia di indipendenza dal backend. L'insieme - informalmente noto come lo stack LGTM (Loki, Grafana, Tempo, Mimir)— consente a un'organizzazione di costruire una piattaforma di osservabilità completa senza dipendere da un singolo fornitore per archiviare i propri dati, né da una singola giurisdizione per elaborarli.
Kibana ed Elastic: doppia sede, storico dei cambi di licenza
Elastic NV, la società dietro Elasticsearch e Kibana, è formalmente incorporata nei Paesi Bassi (EIU 8,88, piena democrazia) dalla sua fusione con Elasticsearch BV, ma è quotata al NYSE dal 2018 e il suo centro di gravità esecutivo, commerciale e decisionale è per lo più a Mountain View, California, Stati Uniti (EIU 7,85, democrazia difettosa). Questa dualità non è esclusiva di Elastic - molte aziende tecnologiche “europee” hanno strutture simili - ma obbliga a guardare oltre l'indirizzo postale registrato.
Il cambio di licenza del 2021 - da Apache 2.0 aperta a SSPL/Elastic License, limitando esplicitamente i fornitori di cloud di terze parti a offrire Elasticsearch come servizio gestito senza accordo commerciale - ha dimostrato che Elastic, in quanto società quotata in borsa con obblighi fiduciari nei confronti dei propri azionisti, può modificare unilateralmente i termini in base ai quali migliaia di organizzazioni gestiscono da anni la propria infrastruttura. AWS ha risposto con il fork OpenSearch sotto reale licenza Apache 2.0, frammentando l'ecosistema e costringendo numerose aziende a migrare tra progetti. Elastic ha invertito parte del cambiamento nel 2024, reintroducendo AGPL come opzione, ma il modello di comportamento - cambiare le regole retroattivamente quando il modello di business lo richiede - è stato documentato.
Confronto tecnico: accoppiamento, prestazioni e costi
Tecnicamente, Kibana è strettamente accoppiato a Elasticsearch: non è possibile utilizzare Kibana senza Elasticsearch come backend, il che semplifica l'implementazione iniziale ma elimina qualsiasi opzione di scambio del motore di ricerca e di analisi sottostante. Grafana, per progettazione, supporta decine di fonti di dati contemporaneamente in un unico pannello, dandogli una flessibilità architettonica che Kibana non offre per costruzione. Nella pura performance di ricerca di log su larga scala, Elasticsearch - motore sottostante di Kibana - rimane un solido riferimento tecnico, soprattutto nella ricerca full-text.
A costo, entrambi offrono livelli gratuiti di self-hosting con funzionalità limitate rispetto alle loro versioni cloud gestite. Grafana Cloud ha un generoso livello gratuito (fino a 10.000 serie attive) e piani di pagamento a partire da circa 8 dollari per utente al mese; Elastic Cloud, gestito direttamente da Elastic, addebita in base al volume di dati ingeriti e risorse di calcolo, con prezzi in rapida scalabilità per volumi di log di livello enterprise.
Altre alternative democratiche in osservabilità
Oltre allo stack Grafana, Democratic Market evidenzia altre due opzioni di origine pienamente democratica. VictoriaMetrics, motore di serie temporali ad alte prestazioni con core sviluppato da un team con base europea, offre un'alternativa a Prometheus per volumi molto grandi di metriche, anche sotto licenza aperta. SigNoz, piattaforma di osservabilità all-in-one con forte adozione europea, segue lo stesso principio di self-hosting verificabile. Nessuna delle due raggiunge ancora la maturità dell'ecosistema di Grafana, ma entrambe rafforzano l'idea che esiste una vera gamma di opzioni al di fuori del duopolio Grafana-Elastic per il quale la sovranità dei dati è prioritaria rispetto alla comodità di un singolo fornitore.
Per chi è ciascuno?
Grafana è l'opzione consigliata per qualsiasi team di piattaforma o SRE che inizi a costruire il proprio stack di osservabilità da zero, specialmente nei settori regolamentati - banca, sanità, energia - dove la tracciabilità del fornitore tecnologico è oggetto di audit esterno. È anche la scelta naturale per le organizzazioni che già utilizzano Prometheus come standard di metriche e hanno bisogno di un livello di visualizzazione che non le racchiuda in un backend specifico.
Kibana continua ad avere senso per i team con esigenze intensive di ricerca full-text su grandi volumi di log non strutturati - analisi forense della sicurezza, indagini sulle frodi - dove le capacità di Elasticsearch come motore di ricerca sono ancora difficili da eguagliare. Per quei casi d'uso molto specifici, Democratic Market consiglia di distribuire Elasticsearch self-hosted con licenza AGPL sul territorio europeo invece di assumere Elastic Cloud gestito, riducendo così al minimo la dipendenza giurisdizionale senza rinunciare alla capacità tecnica del motore.
Il dato all'interno del log: un problema di privacy ricorrente
Un problema tecnico ricorrente, documentato ripetutamente dai security auditor, è che i log delle applicazioni finiscono per contenere dati personali per errore di sviluppo: intestazioni di autenticazione complete, numeri di carte parzialmente mascherati in modo errato, indirizzi email degli utenti nei messaggi di debug. Quando questi log vengono elaborati e archiviati in un backend gestito da una terza parte al di fuori dell'Unione Europea, qualsiasi perdita accidentale di dati personali nei log diventa automaticamente un trasferimento internazionale di dati personali, con gli obblighi del GDPR che ciò comporta. Con Grafana Loki self-hosted in territorio europeo, tale rischio è strutturalmente mitigato, perché il dato non esce mai dalla giurisdizione del titolare del trattamento.
Legislazione europea 2026 applicabile all'osservabilità
La Direttiva NIS2, in recepimento attivo negli Stati membri durante il 2025 e il 2026, obbliga gli operatori di infrastrutture critiche e i fornitori di servizi digitali essenziali a implementare solide capacità di monitoraggio e rilevamento degli incidenti, con requisiti di tracciabilità che favoriscono architetture in cui l'organizzazione controlla pienamente l'archiviazione dei propri log di sicurezza. Il Regolamento DORA, in vigore da gennaio 2025 per il settore finanziario europeo, richiede a banche e assicurazioni di poter dimostrare un efficace controllo operativo sui loro fornitori tecnologici critici - un requisito che è più facile da soddisfare con Grafana self-hosted su infrastrutture europee che con dipendenze incrociate di licenze come quelle di Elastic.
Come il Democratic Market valuta gli strumenti di osservabilità
Per questa categoria, Democratic Market valuta tre fattori aggiuntivi alla solita origine geografica: l'effettiva indipendenza dal back-end dei dati, la storia di stabilità della licenza open source - se l'azienda ha modificato retroattivamente i termini in passato - e la posizione di default dei servizi cloud gestiti offerti da ciascun fornitore. Un prodotto che combina sede in piena democrazia, licenza stabile e distribuzione self-hosted sul territorio europeo ottiene la valutazione più alta possibile nella nostra metodologia.
Adozione e maturità dell'ecosistema
Grafana supera i 20 milioni di installazioni attive secondo i dati di Grafana Labs entro il 2025, con una comunità di collaboratori che comprende ingegneri di organizzazioni diverse come Bloomberg, PayPal e numerosi operatori di telecomunicazioni europei. Quel volume di adozione non è solo una cifra di vanità: significa che le vulnerabilità di sicurezza vengono rilevate e corrette rapidamente, che la documentazione è matura e che esiste un ampio mercato del lavoro di amministratori in grado di far funzionare lo strumento senza dipendere da un singolo fornitore di supporto. Kibana, integrata nel pacchetto Elastic Stack, mantiene anche una base di utenti molto ampia, soprattutto nell'ambito della cybersecurity aziendale, dove la sua integrazione nativa con Elastic Security è difficile da sostituire nel breve periodo.
Merita una menzione anche lo strato di allarmi e incidenti costruito su ogni strumento. Il motore di alert di Grafana si integra in modo nativo con Grafana OnCall, anch' essa open source e self-hosted, chiudendo il circuito tra pannello e notifica di turno senza mai uscire dall'infrastruttura controllata dall'organizzazione. Gli avvisi di Kibana, invece, dipendono dallo stack commerciale di Elastic, soggetto ai termini di licenza SSPL che ancora governano alcuni dei suoi componenti — un altro esempio dell'accoppiamento che attraversa l'architettura di prodotto Elastic dal livello di database al livello di notifica.
Guida pratica all'acquisto: come scegliere il tuo stack di osservabilità
Per i team che partono da zero e danno priorità alla flessibilità del backend, alla sovranità della licenza e al costo prevedibile, Democratic Market consiglia lo stack Grafana + Prometheus + Loki, tutto self-hosted sull'infrastruttura europea dal primo giorno. Per le organizzazioni che già operano grandi volumi di ricerca di testo su log e necessitano delle funzionalità di ricerca avanzata di Elasticsearch, una ragionevole opzione intermedia è quella di utilizzare Grafana come livello di visualizzazione su un backend Elasticsearch self-hosted con licenza AGPL, evitando così sia l'aggancio a Kibana che la dipendenza dal servizio gestito di Elastic Cloud.
Conviene anche valutare onestamente il costo della migrazione. Spostare una distribuzione matura di Kibana - pannelli, ricerche salvate, regole di rilevamento e indici costruiti nel corso degli anni - su uno stack basato su Grafana è un vero lavoro di ingegneria, non un progetto del fine settimana. Democratic Market non consiglia di smontare durante la notte una distribuzione Elastic funzionante. La mossa più ragionevole per la maggior parte dei team è quella di avviare i nuovi progetti sullo stack Grafana di default e pianificare le migrazioni di Elastic in modo opportunistico, in coincidenza con i rinnovi infrastrutturali già previsti, piuttosto che come un'iniziativa isolata motivata solo dall'ansia di licenza.
Conclusione: anche l'osservabilità ha giurisdizione
Grafana non vince per essere svedese: vince perché la sua architettura impedisce a una sola azienda, in una sola giurisdizione, di controllare unilateralmente il destino dei tuoi pannelli di monitoraggio. Kibana è ancora uno strumento tecnicamente solido, ma la sua storia di cambi di licenza e il suo accoppiamento strutturale a Elasticsearch lo rendono una scommessa più rischiosa per qualsiasi organizzazione che apprezzi il controllo a lungo termine sulla propria infrastruttura di osservabilità.