Monitoreo de API Web: Elegir el Protocolo Adecuado

Dotcom-Monitor soporta REST, SOAP, GraphQL, gRPC, WebSockets y Webhooks. Los monitores REST validan aserciones JSONPath y métodos HTTP. Los monitores SOAP analizan WSDL y validan XML con XPath. Los monitores GraphQL gestionan consultas, mutaciones y estructuras de datos anidadas. Los monitores gRPC decodifican respuestas Protobuf. Los monitores WebSocket rastrean flujos de mensajes bidireccionales. Los monitores Webhook verifican la entrega y lógica de reintentos.

Los monitores de múltiples pasos encadenan hasta 20 llamadas API en secuencia. Cada paso puede extraer datos de la respuesta previa usando JSONPath o XPath, y luego pasarlos a la siguiente petición como encabezado, parámetro de consulta o campo del cuerpo. Por ejemplo, el paso 1 podría hacer un POST a /login y extraer un token JWT, el paso 2 usa ese token en el encabezado Authorization para GET /cart, y el paso 3 usa el ID del carrito del paso 2 para hacer un POST /checkout. Cada paso registra el tiempo, códigos de estado y cargas útiles de respuesta de forma independiente.

Dotcom-Monitor soporta OAuth 2.0 (con renovación automática de tokens), JWT, claves API, Basic Auth y esquemas personalizados de encabezados. Las credenciales se cifran en el Secure Vault. Para OAuth 2.0, el monitor puede renovar automáticamente los tokens de acceso cuando expiran. La autenticación basada en certificados (mTLS) está soportada para endpoints gRPC y HTTPS. Los monitores SOAP soportan tokens de usuario WS-Security y certificados X.509.

Sí. Dotcom-Monitor importa Colecciones de Postman (v2.1) y exportaciones de Insomnia con un clic. El proceso de importación convierte solicitudes, encabezados, autenticación y variables de entorno en monitores Dotcom-Monitor. Los flujos de trabajo de múltiples pasos se preservan y se pueden añadir aserciones JSONPath tras la importación. Variables como {{baseUrl}} y {{authToken}} se asignan automáticamente a variables de Dotcom-Monitor.

Usa aserciones JSONPath para REST y GraphQL (ej., $.status == “success” o $.items.length > 0). Usa XPath para respuestas XML SOAP (ej., //OrderStatus/text() = “Confirmed”). También puedes validar códigos HTTP (200, 201, 204, 400, 500), encabezados de respuesta (Content-Type, Cache-Control) y umbrales de tiempo de respuesta (ej., paso 1 < 500ms, paso 3 < 2000ms). Está disponible la coincidencia de patrones Regex para validación personalizada.

Cuando un monitor falla (error en código de estado, fallo de aserción, tiempo de espera o fallo de resolución DNS), Dotcom-Monitor envía alertas a Slack, PagerDuty, Microsoft Teams, correo electrónico o webhook en 30 segundos. La alerta incluye diagnósticos paso a paso: tiempo de resolución DNS, duración del handshake SSL, tiempo de respuesta por paso, cargas útiles de respuesta completas y mensajes de error. Los monitores reintentan 3 veces antes de generar una alerta para evitar falsos positivos.

Sí. El Agente Privado de Dotcom-Monitor se ejecuta dentro de tu red para monitorear APIs internas, entornos de staging y endpoints protegidos por firewall. El agente se conecta de salida a la plataforma Dotcom-Monitor (no requiere reglas inbound de firewall), ejecuta monitores según tu programación y reporta resultados. Los Agentes Privados soportan todos los protocolos (REST, SOAP, GraphQL, gRPC, WebSockets, Webhooks) y todos los métodos de autenticación.

Dotcom-Monitor proporciona una API REST y un proveedor Terraform para gestionar monitores como código. Puedes crear, actualizar o eliminar monitores desde pipelines CI/CD usando archivos YAML de configuración. Dispara comprobaciones API bajo demanda desde Jenkins, GitLab CI, GitHub Actions o CircleCI. Falla builds si los tiempos de respuesta API superan umbrales o fallan aserciones. Exporta configuraciones de monitores a control de versiones para trazabilidad.