Web API 监控：选择合适的协议

Dotcom-Monitor 支持 REST、SOAP、GraphQL、gRPC、WebSockets 和 Webhooks。REST 监控验证 JSONPath 断言和 HTTP 方法。SOAP 监控解析 WSDL 并使用 XPath 验证 XML。GraphQL 监控处理查询、变更和嵌套数据结构。gRPC 监控解码 Protobuf 响应。WebSocket 监控跟踪双向消息流。Webhook 监控验证传递和重试逻辑。

多步监控可以顺序连接最多 20 个 API 调用。每个步骤可以使用 JSONPath 或 XPath 从上一个响应提取数据，然后作为头部、查询参数或正文字段传递给下一个请求。例如，步骤 1 可能向 /login 发送 POST 请求并提取 JWT 令牌，步骤 2 将该令牌用于 Authorization 头部来 GET /cart，步骤 3 使用步骤 2 的购物车 ID 发送 POST 到 /checkout。每个步骤独立跟踪时间、状态码和响应负载。

Dotcom-Monitor 支持 OAuth 2.0（自动令牌刷新）、JWT、API 密钥、基本认证和自定义头方案。凭证加密存储于安全保险库中。对于 OAuth 2.0，监控可在令牌过期时自动刷新访问令牌。基于证书的身份验证（mTLS）支持 gRPC 和 HTTPS 端点。SOAP 监控支持 WS-Security 用户名令牌和 X.509 证书。

可以。Dotcom-Monitor 支持一键导入 Postman Collections（v2.1）和 Insomnia 导出。导入过程会将请求、头信息、身份验证及环境变量转换为 Dotcom-Monitor 监控。多步工作流将被保留，导入后可以添加 JSONPath 断言。变量如 {{baseUrl}} 和 {{authToken}} 会自动映射到 Dotcom-Monitor 变量。

对 REST 和 GraphQL 使用 JSONPath 断言（例如 $.status == “success” 或 $.items.length > 0）。对 SOAP XML 响应使用 XPath（例如 //OrderStatus/text() = “Confirmed”）。您还可以验证 HTTP 状态码（200、201、204、400、500）、响应头（Content-Type、Cache-Control）和响应时间阈值（例如步骤 1 < 500ms，步骤 3 < 2000ms）。支持正则表达式模式匹配以执行自定义验证。

当监控失败（状态码错误、断言失败、超时或 DNS 解析失败）时，Dotcom-Monitor 会在 30 秒内向 Slack、PagerDuty、Microsoft Teams、邮件或 webhook 发送警报。警报包含逐步诊断信息：DNS 解析时间、SSL 握手时长、每步响应时间、完整响应负载和错误信息。监控会重试 3 次，避免误报后才触发警报。

可以。Dotcom-Monitor 的 Private Agent 部署在您的网络内部，用于监控内部 API、测试环境和防火墙保护的端点。代理向外连接到 Dotcom-Monitor 平台（无需入站防火墙规则），按计划执行监控并回报结果。Private Agent 支持所有协议（REST、SOAP、GraphQL、gRPC、WebSockets、Webhooks）及所有身份验证方法。

Dotcom-Monitor 提供 REST API 和 Terraform 提供程序，以代码方式管理监控。您可以使用 YAML 配置文件从 CI/CD 流水线创建、更新或删除监控。从 Jenkins、GitLab CI、GitHub Actions 或 CircleCI 触发即时 API 检查。如果 API 响应时间超过阈值或断言失败，构建将失败。可将监控配置导出至版本控制，便于审计跟踪。