Monitoreo de API Web: Elegir el Protocolo Correcto

Dotcom-Monitor soporta REST, SOAP, GraphQL, gRPC, WebSockets y Webhooks. Los monitores REST validan aserciones JSONPath y métodos HTTP. Los monitores SOAP analizan WSDL y validan XML con XPath. Los monitores GraphQL manejan consultas, mutaciones y estructuras de datos anidadas. Los monitores gRPC decodifican respuestas Protobuf. Los monitores WebSocket rastrean el flujo bidireccional de mensajes. Los monitores Webhook verifican la entrega y la lógica de reintentos.

Los monitores de múltiples pasos encadenan hasta 20 llamadas API en secuencia. Cada paso puede extraer datos de la respuesta anterior usando JSONPath o XPath, y luego pasar esos datos a la siguiente petición como encabezado, parámetro de consulta o campo del cuerpo. Por ejemplo, el paso 1 podría hacer un POST a /login y extraer un token JWT, el paso 2 usa ese token en el encabezado de Autorización para GET /cart, y el paso 3 usa el ID del carrito del paso 2 para hacer un POST a /checkout. Cada paso rastrea tiempos, códigos de estado y cargas útiles de respuesta de forma independiente.

Dotcom-Monitor soporta OAuth 2.0 (con actualización automática de tokens), JWT, claves API, Basic Auth y esquemas de cabeceras personalizadas. Las credenciales están cifradas en la Bóveda Segura. Para OAuth 2.0, el monitor puede actualizar automáticamente los tokens de acceso cuando expiran. La autenticación basada en certificados (mTLS) está soportada para endpoints gRPC y HTTPS. Los monitores SOAP soportan tokens de usuario WS-Security y certificados X.509.

Sí. Dotcom-Monitor importa Colecciones de Postman (v2.1) y exportaciones de Insomnia con un clic. El proceso de importación convierte peticiones, encabezados, autenticación y variables de entorno en monitores Dotcom-Monitor. Se preservan los flujos de trabajo multiplasos, y después de la importación se pueden añadir aserciones JSONPath. Variables como {{baseUrl}} y {{authToken}} se asignan automáticamente a variables de Dotcom-Monitor.

Usa aserciones JSONPath para REST y GraphQL (por ejemplo, $.status == “success” o $.items.length > 0). Usa XPath para respuestas SOAP XML (por ejemplo, //OrderStatus/text() = “Confirmed”). También puedes validar códigos de estado HTTP (200, 201, 204, 400, 500), encabezados de respuesta (Content-Type, Cache-Control) y umbrales de tiempo de respuesta (por ejemplo, paso 1 < 500ms, paso 3 < 2000ms). La coincidencia de patrones Regex está disponible para validación personalizada.

Cuando un monitor falla (error de código de estado, fallo de aserción, tiempo de espera o fallo en la resolución DNS), Dotcom-Monitor envía alertas a Slack, PagerDuty, Microsoft Teams, correo electrónico o webhook en 30 segundos. La alerta incluye diagnósticos paso a paso: tiempo de resolución DNS, duración del handshake SSL, tiempo de respuesta por paso, cargas útiles completas de respuesta y mensajes de error. Los monitores reintentan 3 veces antes de activar una alerta para evitar falsos positivos.

Sí. El Agente Privado de Dotcom-Monitor se ejecuta dentro de tu red para monitorear APIs internas, entornos de staging y puntos finales protegidos por firewall. El agente se conecta de forma saliente a la plataforma de Dotcom-Monitor (no se requieren reglas de firewall entrantes), ejecuta monitores según tu programación y reporta resultados. Los Agentes Privados soportan todos los protocolos (REST, SOAP, GraphQL, gRPC, WebSockets, Webhooks) y todos los métodos de autenticación.

Dotcom-Monitor proporciona una API REST y un proveedor Terraform para gestionar monitores como código. Puedes crear, actualizar o eliminar monitores desde pipelines CI/CD usando archivos de configuración YAML. Dispara comprobaciones de API bajo demanda desde Jenkins, GitLab CI, GitHub Actions o CircleCI. Falla builds si los tiempos de respuesta del API exceden los umbrales o fallan aserciones. Exporta configuraciones de monitor a control de versiones para auditorías.