Web APIモニタリング: REST、SOAP、GraphQL & gRPC

Dotcom-MonitorはREST、SOAP、GraphQL、gRPC、WebSockets、およびWebhooksをサポートしています。RESTモニターはJSONPathアサーションとHTTPメソッドを検証します。SOAPモニターはWSDLを解析し、XPathでXMLを検証します。GraphQLモニターはクエリ、ミューテーション、ネストされたデータ構造を扱います。gRPCモニターはProtobufレスポンスをデコードします。WebSocketモニターは双方向のメッセージフローを追跡します。Webhookモニターは配信とリトライロジックを検証します。

マルチステップモニターは最大20のAPI呼び出しを連続でチェーンします。各ステップは前のレスポンスからJSONPathまたはXPathを使ってデータを抽出し、それをヘッダー、クエリパラメーター、またはボディーフィールドとして次のリクエストに渡します。例えば、ステップ1は/loginにPOSTしてJWTトークンを抽出し、ステップ2はAuthorizationヘッダーにそのトークンを使いGET /cartを実行し、ステップ3はステップ2のカートIDを使ってPOST /checkoutを行います。各ステップは時間計測、ステータスコード、レスポンスペイロードを独立して追跡します。

Dotcom-MonitorはOAuth 2.0（自動トークンリフレッシュ対応）、JWT、APIキー、Basic認証、カスタムヘッダースキームをサポートします。資格情報はSecure Vaultで暗号化されます。OAuth 2.0の場合、トークンの有効期限が切れた際にモニターが自動でアクセストークンを更新します。証明書ベース認証（mTLS）はgRPCおよびHTTPSエンドポイントでサポートされます。SOAPモニターはWS-SecurityユーザートークンとX.509証明書をサポートします。

はい。Dotcom-MonitorはPostmanコレクション（v2.1）とInsomniaエクスポートをワンクリックでインポートします。インポートプロセスではリクエスト、ヘッダー、認証、および環境変数をDotcom-Monitorのモニターに変換します。マルチステップワークフローは保持され、インポート後にJSONPathアサーションを追加できます。{{baseUrl}}や{{authToken}}などの変数は自動的にDotcom-Monitorの変数にマッピングされます。

RESTおよびGraphQLにはJSONPathアサーションを使用します（例：$.status == “success” または $.items.length > 0）。SOAPのXMLレスポンスにはXPathを使用します（例：//OrderStatus/text() = “Confirmed”）。HTTPステータスコード（200、201、204、400、500）、レスポンスヘッダー（Content-Type、Cache-Control）、レスポンスタイムの閾値（例：ステップ1 < 500ms、ステップ3 < 2000ms）も検証可能です。カスタム検証には正規表現パターンマッチングも利用できます。

モニターが失敗した場合（ステータスコードエラー、アサーション失敗、タイムアウト、DNS解決失敗など）、Dotcom-Monitorは30秒以内にSlack、PagerDuty、Microsoft Teams、メール、またはWebhookにアラートを送信します。アラートにはステップごとの診断情報が含まれます：DNS解決時間、SSLハンドシェイク時間、各ステップのレスポンスタイム、完全なレスポンスペイロード、エラーメッセージ。誤検知を避けるためにモニターはアラートを出す前に3回リトライします。

はい。Dotcom-Monitorのプライベートエージェントはネットワーク内で動作し、内部API、ステージング環境、ファイアウォールで保護されたエンドポイントを監視します。エージェントはアウトバウンド接続でDotcom-Monitorのプラットフォームに接続し（インバウンドのファイアウォールルールは不要）、スケジュールに従ってモニターを実行し結果を報告します。プライベートエージェントはすべてのプロトコル（REST、SOAP、GraphQL、gRPC、WebSockets、Webhooks）とすべての認証方法をサポートします。

Dotcom-MonitorはREST APIおよびTerraformプロバイダーを提供し、モニターをコードとして管理できます。CI/CDパイプラインからYAML構成ファイルでモニターを作成、更新、削除できます。Jenkins、GitLab CI、GitHub Actions、CircleCIからオンデマンドAPIチェックをトリガー可能。APIレスポンス時間が閾値を超えたりアサーションが失敗した場合はビルドを失敗させます。モニター構成はバージョン管理にエクスポートでき監査証跡となります。