Web API 监控：REST、SOAP、GraphQL 与 gRPC

Dotcom-Monitor支持REST、SOAP、GraphQL、gRPC、WebSockets和Webhooks。REST监控验证JSONPath断言和HTTP方法。SOAP监控解析WSDL并使用XPath验证XML。GraphQL监控处理查询、变更和嵌套数据结构。gRPC监控解码Protobuf响应。WebSocket监控跟踪双向消息流。Webhook监控验证传递和重试逻辑。

多步骤监控将最多20个API调用按顺序链接。每一步都可以使用JSONPath或XPath从上一步响应中提取数据，然后作为头部、查询参数或主体字段传递给下一请求。例如，第1步可能POST到/login并提取JWT令牌，第2步在Authorization头中用该令牌请求GET /cart，第3步使用第2步的cart ID执行POST /checkout。每一步独立跟踪时间、状态码和响应内容。

Dotcom-Monitor支持OAuth 2.0（自动令牌刷新）、JWT、API密钥、基本认证和自定义头方案。凭据加密存储于安全保险库。OAuth 2.0监控器可在访问令牌过期时自动刷新。gRPC和HTTPS端点支持基于证书的身份验证(mTLS)。SOAP监控支持WS-Security用户名令牌和X.509证书。

可以。Dotcom-Monitor一键导入Postman集合（v2.1）和Insomnia导出。导入过程将请求、头部、认证和环境变量转换为Dotcom-Monitor监控。多步骤工作流得以保留，并可导入后添加JSONPath断言。变量如{{baseUrl}}和{{authToken}}自动映射为Dotcom-Monitor变量。

REST和GraphQL使用JSONPath断言（例如$.status == “success”或$.items.length > 0）。SOAP XML响应使用XPath（例如//OrderStatus/text() = “Confirmed”）。还可验证HTTP状态码（200、201、204、400、500）、响应头（Content-Type、Cache-Control）和响应时间阈值（如第1步<500ms，第3步<2000ms）。支持正则表达式模式匹配进行自定义验证。

当监控失败（状态码错误、断言失败、超时或DNS解析失败）时，Dotcom-Monitor将在30秒内向Slack、PagerDuty、Microsoft Teams、电子邮件或Webhook发送警报。警报包含逐步诊断信息：DNS解析时间、SSL握手时间、每步响应时间、完整响应负载和错误信息。监控会在触发警报前重试3次以避免误报。

可以。Dotcom-Monitor的私有代理部署于您的网络内，用于监控内部API、预发布环境和防火墙保护的端点。代理向外连接Dotcom-Monitor平台（无需入站防火墙规则），按计划执行监控并回传结果。私有代理支持所有协议（REST、SOAP、GraphQL、gRPC、WebSockets、Webhooks）和所有身份验证方法。

Dotcom-Monitor提供REST API和Terraform提供程序，将监控作为代码管理。可使用YAML配置文件从CI/CD流水线创建、更新或删除监控。可从Jenkins、GitLab CI、GitHub Actions或CircleCI触发按需API检查。若API响应时间超阈值或断言失败则构建失败。可将监控配置导出到版本控制以便审计。