Web API 监控：选择合适的协议

Dotcom-Monitor支持REST、SOAP、GraphQL、gRPC、WebSockets和Webhooks。REST监控验证JSONPath断言和HTTP方法。SOAP监控解析WSDL并使用XPath验证XML。GraphQL监控处理查询、变更和嵌套数据结构。gRPC监控解码Protobuf响应。WebSocket监控跟踪双向消息流。Webhook监控验证投递和重试逻辑。

多步骤监控可以顺序链式调用最多20个API请求。每一步可以使用JSONPath或XPath从前一步响应中提取数据，然后作为请求头、查询参数或请求体字段传递给下一步。例如，第1步可能POST到/login并提取JWT令牌，第2步在GET /cart请求的Authorization头中使用该令牌，第3步使用第2步中的购物车ID进行POST /checkout。每一步独立跟踪时间、状态码和响应负载。

Dotcom-Monitor支持OAuth 2.0（带自动令牌刷新）、JWT、API密钥、Basic Auth和自定义头方案。凭据加密保存在安全保险库中。对于OAuth 2.0，监控器可以在令牌过期时自动刷新访问令牌。gRPC和HTTPS端点支持基于证书的身份验证（mTLS）。SOAP监控支持WS-Security用户名令牌和X.509证书。

可以。Dotcom-Monitor一键导入Postman集合（v2.1）和Insomnia导出。导入过程将请求、头信息、身份验证和环境变量转换为Dotcom-Monitor监控器。多步骤工作流将被保留，导入后可以添加JSONPath断言。变量如{{baseUrl}}和{{authToken}}会自动映射为Dotcom-Monitor变量。

使用 JSONPath 断言进行 REST 和 GraphQL（例如，$.status == “success” 或 $.items.length > 0）。使用 XPath 用于 SOAP XML 响应（例如，//OrderStatus/text() = “Confirmed”）。您还可以验证 HTTP 状态码（200、201、204、400、500）、响应头（Content-Type、Cache-Control）和响应时间阈值（例如，步骤 1 < 500ms，步骤 3 < 2000ms）。支持使用正则表达式模式匹配进行自定义验证。

当监控失败（状态码错误、断言失败、超时或 DNS 解析失败）时，Dotcom-Monitor 会在 30 秒内向 Slack、PagerDuty、Microsoft Teams、电子邮件或 webhook 发送警报。警报包括逐步诊断信息：DNS 解析时间、SSL 握手持续时间、每步骤响应时间、完整响应负载和错误消息。监控会在触发警报前重试 3 次以避免误报。

可以。Dotcom-Monitor 的私有代理运行在您的网络内部，用于监控内部 API、预发布环境和防火墙保护的端点。代理通过出站连接访问 Dotcom-Monitor 平台（无需入站防火墙规则），按照您的计划执行监控并报告结果。私有代理支持所有协议（REST、SOAP、GraphQL、gRPC、WebSockets、Webhook）和所有认证方法。

Dotcom-Monitor 提供 REST API 和 Terraform 提供程序，将监控作为代码进行管理。您可以使用 YAML 配置文件在 CI/CD 流水线中创建、更新或删除监控。可以从 Jenkins、GitLab CI、GitHub Actions 或 CircleCI 触发按需 API 检查。如果 API 响应时间超过阈值或断言失败，则构建失败。将监控配置导出至版本控制以用于审计追踪。