Monitoreo de API Web: REST, SOAP, GraphQL y gRPC

Dotcom-Monitor soporta REST, SOAP, GraphQL, gRPC, WebSockets y Webhooks. Los monitores REST validan aserciones JSONPath y métodos HTTP. Los monitores SOAP analizan WSDL y validan XML con XPath. Los monitores GraphQL manejan consultas, mutaciones y estructuras de datos anidadas. Los monitores gRPC decodifican respuestas Protobuf. Los monitores WebSocket rastrean flujos de mensajes bidireccionales. Los monitores Webhook verifican la entrega y la lógica de reintento.

Los monitores multi-paso encadenan hasta 20 llamadas API en secuencia. Cada paso puede extraer datos de la respuesta anterior usando JSONPath o XPath, luego pasarlos a la siguiente solicitud como encabezado, parámetro de consulta o campo de cuerpo. Por ejemplo, el paso 1 podría hacer un POST a /login y extraer un token JWT, el paso 2 usa ese token en el encabezado Authorization para GET /cart, y el paso 3 usa el ID del carrito del paso 2 para POST /checkout. Cada paso rastrea por separado tiempos, códigos de estado y cargas útiles de la respuesta.

Dotcom-Monitor soporta OAuth 2.0 (con actualización automática de tokens), JWT, claves API, Autenticación Básica y esquemas personalizados de encabezados. Las credenciales están cifradas en la Bóveda Segura. Para OAuth 2.0, el monitor puede actualizar automáticamente los tokens de acceso cuando expiran. La autenticación basada en certificados (mTLS) es compatible con endpoints gRPC y HTTPS. Los monitores SOAP soportan tokens de usuario WS-Security y certificados X.509.

Sí. Dotcom-Monitor importa colecciones de Postman (v2.1) y exportaciones de Insomnia con un solo clic. El proceso de importación convierte solicitudes, encabezados, autenticación y variables de ambiente en monitores Dotcom-Monitor. Se preservan los flujos de trabajo multi-paso, y se pueden añadir aserciones JSONPath después de la importación. Variables como {{baseUrl}} y {{authToken}} se asignan automáticamente a variables de Dotcom-Monitor.

Use aserciones JSONPath para REST y GraphQL (por ejemplo, $.status == “success” o $.items.length > 0). Use XPath para respuestas XML SOAP (por ejemplo, //OrderStatus/text() = “Confirmed”). También puede validar códigos de estado HTTP (200, 201, 204, 400, 500), encabezados de respuesta (Content-Type, Cache-Control) y umbrales de tiempo de respuesta (por ejemplo, paso 1 < 500ms, paso 3 < 2000ms). Está disponible la coincidencia de patrones Regex para validación personalizada.

Cuando un monitor falla (error de código de estado, fallo de aserción, tiempo de espera o fallo en la resolución DNS), Dotcom-Monitor envía alertas a Slack, PagerDuty, Microsoft Teams, correo electrónico o webhook en menos de 30 segundos. La alerta incluye diagnósticos paso a paso: tiempo de resolución DNS, duración del handshake SSL, tiempo de respuesta por paso, cargas útiles completas de la respuesta y mensajes de error. Los monitores reintentan 3 veces antes de activar una alerta para evitar falsos positivos.

Sí. El Agente Privado de Dotcom-Monitor se ejecuta dentro de su red para monitorear APIs internas, entornos de staging y endpoints protegidos por firewall. El agente se conecta de forma saliente a la plataforma de Dotcom-Monitor (no requiere reglas de firewall entrantes), ejecuta monitores según su programación y reporta resultados. Los Agentes Privados soportan todos los protocolos (REST, SOAP, GraphQL, gRPC, WebSockets, Webhooks) y todos los métodos de autenticación.

Dotcom-Monitor proporciona una API REST y un proveedor Terraform para gestionar monitores como código. Puede crear, actualizar o eliminar monitores desde pipelines CI/CD usando archivos de configuración YAML. Dispare verificaciones API bajo demanda desde Jenkins, GitLab CI, GitHub Actions o CircleCI. Falla compilaciones si los tiempos de respuesta API exceden umbrales o fallan aserciones. Exporte configuraciones de monitores a control de versiones para auditorías.