Web API 监控：REST、SOAP、GraphQL 和 gRPC

Dotcom-Monitor支持REST、SOAP、GraphQL、gRPC、WebSockets和Webhooks。REST监控验证JSONPath断言和HTTP方法。SOAP监控解析WSDL并使用XPath验证XML。GraphQL监控处理查询、变更和嵌套数据结构。gRPC监控解码Protobuf响应。WebSocket监控跟踪双向消息流。Webhook监控验证投递和重试逻辑。

多步骤监控按顺序串联最多20个API调用。每个步骤可以使用JSONPath或XPath从上一个响应中提取数据，然后作为头部、查询参数或正文字段传递给下一个请求。例如，步骤1可能POST到/login并提取JWT令牌，步骤2使用该令牌作为Authorization头调用GET /cart，步骤3使用步骤2中的购物车ID POST /checkout。每个步骤独立跟踪时长、状态码和响应负载。

Dotcom-Monitor支持OAuth 2.0（带自动令牌刷新）、JWT、API密钥、基本认证和自定义头方案。凭据保存在安全保险库中加密。对于OAuth 2.0，监控可自动刷新过期访问令牌。证书认证（mTLS）支持gRPC和HTTPS端点。SOAP监控支持WS-Security用户名令牌和X.509证书。

可以。Dotcom-Monitor支持一键导入Postman Collections（v2.1）和Insomnia导出。导入过程会转换请求、头部、身份验证和环境变量为Dotcom-Monitor监控。多步骤流程保留，导入后可添加JSONPath断言。诸如{{baseUrl}}和{{authToken}}等变量会自动映射到Dotcom-Monitor变量。

对REST和GraphQL使用JSONPath断言（例如，$.status == “success” 或 $.items.length > 0）。对SOAP XML响应使用XPath（例如，//OrderStatus/text() = “Confirmed”）。还可以验证HTTP状态码（200、201、204、400、500）、响应头（Content-Type、Cache-Control）和响应时间阈值（例如，步骤1 < 500ms，步骤3 < 2000ms）。支持使用正则表达式进行自定义验证。

当监控失败（状态码错误、断言失败、超时或DNS解析失败）时，Dotcom-Monitor会在30秒内向Slack、PagerDuty、Microsoft Teams、电子邮件或Webhook发送警报。警报包括逐步诊断信息：DNS解析时间、SSL握手持续时间、每步响应时间、完整响应负载和错误信息。监控重试3次后才触发警报以避免误报。

可以。Dotcom-Monitor的私有代理运行在您的网络内部，用于监控内部API、预发布环境和防火墙保护的端点。代理向外连接Dotcom-Monitor平台（无需防火墙入站规则），按排程执行监控并回报结果。私有代理支持所有协议（REST、SOAP、GraphQL、gRPC、WebSockets、Webhooks）和所有身份验证方法。

Dotcom-Monitor提供REST API和Terraform提供程序以代码形式管理监控。您可以使用YAML配置文件从CI/CD流水线创建、更新或删除监控。可从Jenkins、GitLab CI、GitHub Actions或CircleCI触发按需API检查。当API响应时间超出阈值或断言失败时使构建失败。将监控配置导出到版本控制以便审计。