Monitoreo de API Web: REST, SOAP, GraphQL y gRPC

Dotcom-Monitor soporta REST, SOAP, GraphQL, gRPC, WebSockets y Webhooks. Los monitores REST validan aserciones JSONPath y métodos HTTP. Los monitores SOAP analizan WSDL y validan XML con XPath. Los monitores GraphQL manejan consultas, mutaciones y estructuras de datos anidadas. Los monitores gRPC decodifican respuestas Protobuf. Los monitores WebSocket rastrean flujos de mensajes bidireccionales. Los monitores Webhook verifican la entrega y la lógica de reintentos.

Los monitores de múltiples pasos encadenan hasta 20 llamadas API en secuencia. Cada paso puede extraer datos de la respuesta anterior usando JSONPath o XPath, y luego pasarlos a la siguiente solicitud como encabezado, parámetro de consulta o campo del cuerpo. Por ejemplo, el paso 1 puede enviar un POST a /login y extraer un token JWT, el paso 2 usa ese token en el encabezado Authorization para un GET /cart, y el paso 3 usa el ID del carrito del paso 2 para hacer un POST /checkout. Cada paso registra tiempos, códigos de estado y cargas útiles de respuesta de forma independiente.

Dotcom-Monitor soporta OAuth 2.0 (con renovación automática del token), JWT, claves API, autenticación básica y esquemas personalizados de encabezados. Las credenciales están cifradas en la Bóveda Segura. Para OAuth 2.0, el monitor puede renovar automáticamente los tokens de acceso cuando expiran. La autenticación basada en certificados (mTLS) está soportada para endpoints gRPC y HTTPS. Los monitores SOAP soportan tokens de nombre de usuario WS-Security y certificados X.509.

Sí. Dotcom-Monitor importa Colecciones Postman (v2.1) y exportaciones de Insomnia con un clic. El proceso de importación convierte solicitudes, encabezados, autenticación y variables de entorno en monitores Dotcom-Monitor. Los flujos de trabajo de múltiples pasos se preservan, y las aserciones JSONPath pueden añadirse después de la importación. Variables como {{baseUrl}} y {{authToken}} se mapearán automáticamente a variables Dotcom-Monitor.

Utiliza aserciones JSONPath para REST y GraphQL (p.ej., $.status == “success” o $.items.length > 0). Utiliza XPath para respuestas SOAP XML (p.ej., //OrderStatus/text() = “Confirmed”). También puedes validar códigos de estado HTTP (200, 201, 204, 400, 500), encabezados de respuesta (Content-Type, Cache-Control) y umbrales de tiempo de respuesta (p.ej., paso 1 < 500ms, paso 3 < 2000ms). Está disponible la coincidencia de patrones Regex para validación personalizada.

Cuando un monitor falla (error de código de estado, fallo de aserción, tiempo de espera o fallo de resolución DNS), Dotcom-Monitor envía alertas a Slack, PagerDuty, Microsoft Teams, correo electrónico o webhook en un plazo de 30 segundos. La alerta incluye diagnósticos paso a paso: tiempo de resolución DNS, duración del saludo SSL, tiempo de respuesta por paso, cargas útiles de respuesta completas y mensajes de error. Los monitores reintentan 3 veces antes de activar una alerta para evitar falsos positivos.

Sí. El Agente Privado de Dotcom-Monitor se ejecuta dentro de tu red para monitorear APIs internas, entornos staging y endpoints protegidos por firewall. El agente se conecta saliente a la plataforma Dotcom-Monitor (no se requieren reglas de firewall entrantes), ejecuta monitores según tu horario y reporta resultados. Los Agentes Privados soportan todos los protocolos (REST, SOAP, GraphQL, gRPC, WebSockets, Webhooks) y todos los métodos de autenticación.

Dotcom-Monitor provee una API REST y un proveedor Terraform para gestionar monitores como código. Puedes crear, actualizar o eliminar monitores desde pipelines CI/CD utilizando archivos de configuración YAML. Ejecuta chequeos API bajo demanda desde Jenkins, GitLab CI, GitHub Actions o CircleCI. Falla builds si los tiempos de respuesta API exceden umbrales o fallan aserciones. Exporta configuraciones de monitores a control de versiones para auditorías.