Web APIモニタリング：REST、SOAP、GraphQL & gRPC

Dotcom-MonitorはREST、SOAP、GraphQL、gRPC、WebSockets、およびWebhooksをサポートしています。REST監視はJSONPathアサーションとHTTPメソッドを検証します。SOAP監視はWSDLを解析し、XPathでXMLを検証します。GraphQL監視はクエリ、ミューテーション、およびネストされたデータ構造を処理します。gRPC監視はProtobufレスポンスをデコードします。WebSocket監視は双方向のメッセージフローを追跡します。Webhook監視は配信と再試行ロジックを検証します。

マルチステップ監視は最大20のAPIコールを連鎖的に順番に実行します。各ステップは前のレスポンスからJSONPathやXPathを使ってデータを抽出し、そのデータをヘッダー、クエリパラメータ、またはボディフィールドとして次のリクエストに渡せます。例えば、ステップ1は/loginにPOSTしてJWTトークンを抽出し、ステップ2はそのトークンをAuthorizationヘッダーに使ってGET /cartを呼び出し、ステップ3はステップ2のカートIDを使って/checkoutにPOSTします。各ステップはタイミング、ステータスコード、レスポンスペイロードを独立して追跡します。

Dotcom-MonitorはOAuth 2.0（自動トークンリフレッシュ対応）、JWT、APIキー、Basic認証、およびカスタムヘッダースキームをサポートしています。資格情報はセキュアボールトに暗号化されます。OAuth 2.0の場合、アクセス トークンの有効期限切れ時に自動的に更新できます。証明書ベースの認証（mTLS）はgRPCおよびHTTPSエンドポイントに対応しています。SOAP監視はWS-SecurityユーザートークンとX.509証明書をサポートします。

はい。Dotcom-MonitorはPostmanコレクション（v2.1）およびInsomniaエクスポートをワンクリックでインポートします。インポートプロセスはリクエスト、ヘッダー、認証、環境変数をDotcom-Monitorの監視として変換します。マルチステップワークフローは保持され、インポート後にJSONPathアサーションを追加できます。{{baseUrl}}や{{authToken}}などの変数は自動的にDotcom-Monitorの変数にマッピングされます。

RESTおよびGraphQLにはJSONPathアサーションを使用します（例：$.status == “success” または $.items.length > 0）。SOAPのXMLレスポンスにはXPathを使います（例：//OrderStatus/text() = “Confirmed”）。HTTPステータスコード（200、201、204、400、500）、レスポンスヘッダー（Content-Type、Cache-Control）、およびレスポンスタイムの閾値（例：ステップ1は< 500ms、ステップ3は< 2000ms）も検証できます。カスタム検証には正規表現パターンマッチングも利用可能です。

監視が失敗した場合（ステータスコードエラー、アサーション失敗、タイムアウト、またはDNS解決失敗）、Dotcom-Monitorは30秒以内にSlack、PagerDuty、Microsoft Teams、メール、またはWebhookへアラートを送信します。アラートにはDNS解決時間、SSLハンドシェイク時間、各ステップの応答時間、完全なレスポンスペイロードおよびエラーメッセージなどの詳細診断情報が含まれます。誤検知を避けるために、監視はアラート前に3回まで再試行します。

はい。Dotcom-Monitorのプライベートエージェントはネットワーク内で動作し、内部API、ステージング環境、およびファイアウォールで保護されたエンドポイントを監視します。エージェントはアウトバウンドでDotcom-Monitorのプラットフォームに接続し（インバウンドのファイアウォールルールは不要）、スケジュールに従って監視を実行し結果を報告します。プライベートエージェントは全プロトコル（REST、SOAP、GraphQL、gRPC、WebSockets、Webhooks）および全認証方法をサポートします。

Dotcom-MonitorはREST APIとTerraformプロバイダーを提供し、監視をコードとして管理できます。YAML設定ファイルを使ってCI/CDパイプラインから監視の作成、更新、削除が可能です。Jenkins、GitLab CI、GitHub Actions、CircleCIなどからオンデマンドAPIチェックをトリガーできます。APIレスポンスタイムが閾値を超えたりアサーションに失敗した場合はビルドを失敗させることができます。監視設定をバージョン管理にエクスポートし、監査履歴を保管できます。