Supervisión de API
La guía definitiva

Para supervisar las API, los desarrolladores usan herramientas de supervisión de API para ayudar a supervisar proactivamente el rendimiento de la API. Esta guía definitiva analizará todas las distintas facetas de la supervisión del rendimiento de la API, las prácticas recomendadas y las soluciones que pueden ayudar a los desarrolladores y equipos a supervisar de forma fácil y rentable sus API críticas para el negocio.

Lista de verificación de supervisión de API

Herramientas de supervisión de API

Herramientas y soluciones de supervisión de API de pago

Preguntas frecuentes: respuestas a las preguntas de monitoreo de API

Por qué es importante monitorear las API
(Definitivamente deberías estar haciendo esto)

Las API están en todas partes e involucradas literalmente en casi todo lo que tocamos digitalmente hoy en día. Teniendo esto en cuenta, es importante que los desarrolladores supervisen las API, especialmente las API que son críticas para el resultado final del negocio o las API a las que acceden y usan los usuarios externos. Supervisar las API para usuarios internos, aunque sigue siendo importante, puede que no sea tan crítico para la empresa para las organizaciones pequeñas. Sin embargo, para las grandes empresas, estos pueden ser importantes para supervisar. Las empresas más grandes pueden necesitar información continua sobre el rendimiento de sus API para miles de empleados internos. En última instancia, se reduce a las necesidades del negocio en términos de qué API supervisar.

La supervisión de las API garantiza que usted y sus equipos tengan conocimiento al instante de cualquier problema de tiempo de inactividad, cómo se comportan las API en términos de rendimiento y si han fallado por completo. No puede supervisar manualmente todos los puntos de conexión de api, por lo que es importante configurar la supervisión de la API. Cualquier API web o aplicación web que funcione lentamente (o no en absoluto) a los ojos del usuario final, probablemente dará lugar al uso de salir de la aplicación y encontrar el siguiente reemplazo más cercano, que normalmente terminará siendo su competidor. La experiencia del usuario es fundamental para el éxito de su organización y las API de monitoreo (y prueba) son una gran parte del proceso para garantizar que brinde continuamente esa excelente experiencia de usuario.

Beneficios de la supervisión de API

Como se mencionó anteriormente, la dependencia de las API creció constantemente en la última década a medida que se han disponible más aplicaciones a través de Internet. El aumento de SaaS (Software como servicio), la computación en la nube y las tecnologías emergentes como contenedores y aplicaciones sin servidor, se han atribuido al aumento del desarrollo y uso de api. Debido a esto, el paisaje ha evolucionado y cambiado. Ya sea para obtener una ventaja competitiva sobre un competidor, o presionado por los usuarios finales, las organizaciones se benefician mediante la integración de sus servicios con empresas y proveedores externos. Sin embargo, por todos los grandes beneficios que aporta la integración, también aporta otro nivel de complejidad y gestión.

La supervisión de API puede ayudar a aliviar los dolores de cabeza y proporcionar un método rentable para garantizar que las API que usa su organización y en las que confía estén continuamente en funcionamiento. El tiempo de inactividad puede costar a las organizaciones miles de dólares por minuto. No solo eso, sino que la supervisión de las API también permite que usted y sus equipos se alerten en el momento en que una API o servicio web comience a experimentar problemas y comiencen a trabajar en una solución para asegurarse de que no se reduce. La supervisión de API permite a las empresas mitigar ese riesgo y volver a ponerse en marcha lo antes posible. Los problemas anteriores se detectan, cuanto menos probable sea que afecte a usuarios adicionales, y lo más importante, a la línea de fondo.

¿Qué sucede si no supervisa las API?

Aunque esperamos que nuestras API, sitios web y aplicaciones web se ejecuten sin problemas todo el tiempo, sabemos que ese no es el caso. Hay demasiadas variables que pueden causar problemas de rendimiento y tiempo de inactividad. Y el tiempo de inactividad sucederá. Ninguna organización es inmune, por lo que no monitorear las API y los servicios web podría tener graves consecuencias. Las organizaciones que dependen de integraciones de API de terceros carecen de control sobre el tiempo de actividad o el rendimiento de esas API. Ya hablamos sobre el costo del tiempo de inactividad podría tener en su empresa, pero los efectos del tiempo de inactividad podrían tener muchas más consecuencias a la pérdida de ingresos. Mantener una gran experiencia para los usuarios es la prioridad y cuando los usuarios no lo consiguen, los efectos se pueden agravar.

Los usuarios y clientes confían en que sus sistemas, API, páginas web y aplicaciones deben funcionar correctamente y siempre en funcionamiento. Esta calidad refleja su empresa y los servicios que proporciona, así como la creación de confianza con los usuarios. Sin embargo, si alguna API comienza a fallar regularmente o experimenta problemas, y usted y sus equipos no son conscientes de ello, sus usuarios y visitantes se frustrarán rápidamente y perderán esa confianza. La confianza del cliente es un factor importante en si un cliente elige sus ofertas sobre su competencia. No supervisar las API críticas puede tener consecuencias graves, por lo que no se puede subestimar la supervisión continua de las API.

Explicación de la supervisión de la API web

Cuando hablamos de API, a menudo verá que el término API web también se produce en la mezcla. Estos términos son esencialmente lo mismo y se utilizan indistintamente hoy en día. Por lo tanto, generalmente se sabe que cuando decimos API, realmente estamos hablando de API web. Sin embargo, para definirlo aún más, las API web permiten el acceso a los datos de una aplicación a través de Internet, o como su nombre indica, la web. Si queremos profundizar, desde un punto de vista más técnico, las API web envían y reciben datos a través de solicitudes HTTP. Esencialmente, cada vez que escribe una DIRECCIÓN URL en su navegador, está realizando una llamada a una API web. Esas solicitudes se envían al servidor, que devuelve una respuesta en forma de JSON o XML. Las API RESTful y las API basadas en SOAP son ejemplos de API web 2.0.

Las API web facilitan mucho el trabajo de los desarrolladores como parte de la aplicación que están creando y, en última instancia, para el usuario. Sin embargo, dado que se tiene acceso a estas API web a través de una red, puede producirse latencia o el retraso entre las solicitudes y las respuestas. No solo eso, otros factores como la ubicación geográfica, el entorno y la cantidad de datos dentro de la solicitud pueden afectar al rendimiento. La supervisión de API web, como la supervisión de páginas web o aplicaciones web, es un paso vital para garantizar que sus API web estén siempre activas y funcionen correctamente.

Monitoreo de nube frente a monitoreo de API web

Hay muchos tipos de supervisión que los desarrolladores y los equipos de operaciones pueden implementar. Ya hemos hablado sobre lo que es la supervisión de la API web y algunas de las ventajas de por qué es importante implementar la supervisión de la API web, pero probablemente se ha encontrado con empresas que ofrecen monitoreo en la nube. ¿Cuál es la diferencia entre la supervisión en la nube y la supervisión de api web? El panorama de TI está evolucionando, por lo que hablaremos más sobre la supervisión de la nube y lo que puede hacer por las organizaciones.

Sin embargo, esto trae otro nivel de complejidad a medida que estos recursos se descargan a un tercero. Esto crea inherentemente la necesidad de supervisar toda su infraestructura, ya que hay más piezas móviles en juego. La supervisión en la nube permite a las organizaciones obtener una visión holística de todos sus activos, incluidos sitios web, bases de datos, API, aplicaciones y mucho más. Desde una perspectiva de API, la supervisión en la nube permite implementar apis como objetos en lugar de operaciones en varios pasos, lo que proporciona una forma más sencilla de crear API coherentes que proporcionen un mejor rendimiento a escala.

Supervisión de API web frente a supervisión de API basada en software

La supervisión sintética es ideal para probar API de diferentes entornos, navegadores, condiciones de red, etc. Sin embargo, debido a que la supervisión se simula, puede que no coincida directamente con el rendimiento del mundo real, sin embargo, proporcionará datos muy confiables que los equipos pueden revisar con el fin de realizar mejoras.

La supervisión de la API web y la supervisión de API basada en software significan esencialmente lo mismo. Ambos confían en una solución de terceros para supervisar el rendimiento de la API. Sin embargo, cómo una organización implementa qué tipo de supervisión depende del presupuesto, los recursos y los requisitos. En algunos casos, una combinación de ambos tipos es más eficaz, ya que puede descubrir diferentes cuellos de botella de rendimiento.

Supervisión del rendimiento de la API frente a supervisión de la API web

Cuando hablamos de supervisión del rendimiento de la API y supervisión de api web, realmente estamos hablando de lo mismo. Al configurar un monitor de API, ya sea que utilice una solución de supervisión sintética o una solución basada en RUM, está intentando comprender y medir varias métricas de rendimiento, desde latencia, tiempo de inactividad, errores, respuestas adecuadas, etc. Es necesario garantizar que las API, e incluso las API en las que depende su empresa, funcionen y funcionen correctamente para garantizar una buena experiencia para los usuarios. Si se produce un error en cualquier paso dentro de la API, eso afectará a las aplicaciones y páginas, y a su vez, haciendo que también fallen, lo que obviamente no es bueno para mantener la reputación de su marca.

El uso de una solución de supervisión sintética es genial, ya que los equipos pueden configurar un monitor básico, que simplemente comprueba el tiempo de respuesta y respuesta de la API, o configurar monitores de varios pasos que comprueban cada interacción dentro de la API para supervisar los pasos exactos, los factores de autenticación, las redirecciones, etc. En cualquier momento, algo podría salir mal. Los equipos recibirán continuamente actualizaciones sobre respuestas, rendimiento y otras métricas, sin tener que pasar manualmente por pasos o dependiendo de un usuario real. Además, las soluciones de supervisión sintéticas normalmente permiten a los usuarios elegir entre varias ubicaciones, por lo que los equipos pueden revisar el rendimiento y la disponibilidad en diferentes regiones y países.

Supervisión de AWS API Gateway: cómo funciona

Mencionamos brevemente algunos de los principales servicios en la nube que se proporcionan en una sección anterior, pero hablemos un poco sobre una de las características de AWS, denominada Amazon API Gateway. Lanzado inicialmente a mediados de 2015, Amazon API Gateway es un servicio dentro de AWS que pueden ser utilizados por los desarrolladores para crear, publicar, administrar, monitorizar y proteger API. En concreto, la API de Amazon Gateway proporciona compatibilidad para crear API basadas en HTTP, como REST y el protocolo WebSocket. A continuación, AWS, los servicios web, los datos almacenados en la nube de AWS pueden acceder a las API creadas en Amazon API Gateway, o incluso a clientes y aplicaciones internos o de terceros.

En cuanto a las API de monitorización creadas con el servicio Amazon API Gateway, Amazon proporciona otro servicio denominado Amazon CloudWatch. CloudWatch recopila continuamente datos sin procesar, en tiempo real, para que los desarrolladores puedan revisar y acceder a los datos a lo largo del tiempo para comparar las métricas de rendimiento. Los usuarios de CloudWatch pueden seleccionar recopilar datos con la frecuencia de cada minuto. Una ventaja adicional es que los datos se almacenan y están disponibles durante un período de 15 meses. Métricas comunes, como latencia, errores de código de respuesta, mensajes enviados (para API basadas en WebSocket) y mucho más. CloudWatch proporciona una vista holística sobre el rendimiento de la API y las aplicaciones, la utilización de recursos y el estado general del sistema.

Tutorial de supervisión de API

La supervisión de las API, ya sean suyas o de terceros que utiliza una aplicación, es fundamental por muchas razones, como la satisfacción del usuario, los ingresos y la reputación de la marca. La solución WebView dentro de la plataforma Dotcom-Monitor proporciona a los usuarios la capacidad de configurar dispositivos de supervisión para todas sus API y servicios web para comprobar continuamente si hay tiempo de actividad, funcionalidad y rendimiento general. Otras características incluyen la elección de una variedad de frecuencias de comprobación de monitoreo, retención de datos de 3 años y casi 30 ubicaciones de monitoreo externas. Elija entre múltiples mecanismos de entrega de alertas, como correo electrónico, SMS, teléfono, así como integraciones que sus organizaciones ya utilizan, como PagerDuty, Slack, Equipos y más. Reciba alertas de los problemas de minutos que se producen.

Veamos lo fácil que es configurar la supervisión de API dentro de la plataforma Dotcom-Monitor.

Tutorial: Supervisión de API con Dotcom-Monitor

Para empezar, primero deberá iniciar sesión en su cuenta de Dotcom-Monitor. Si no tienes uno, no te preocupes. Ofrecemos una prueba gratuita de 30 días con acceso a todas las soluciones dentro de la plataforma, para que pueda probarlo, sin complicaciones. Una vez que haya iniciado sesión, querrá seleccionar
Nuevo dispositivo
en la parte superior derecha de la página.

En esta página, puede desplazarse hacia abajo y seleccionar Servicios web, o simplemente seleccionar Servicios Web en el lado izquierdo. Una vez que haya seleccionado Servicios Web, se le mostrará una lista de dispositivos de supervisión que puede crear desde el tipo de supervisión de servicios web. Se mostrarán los siguientes dispositivos de supervisión:

• HTTP/S
• SOAP Web API
• REST Web API
• Colección Postman
• Ping/ICMP
• Telnet
• WebSocket

Para los fines de este artículo, seleccionaremos la opción de dispositivo rest web API. Una vez que un usuario ha introducido la dirección URL o la dirección de destino, puede seleccionar entre varias opciones, como la comprobación de la funcionalidad específica de la API, el tiempo de actividad/tiempo de inactividad, la validación de contenido, la autenticación, el tiempo de espera de finalización, así como el rendimiento general.

Una vez que haya realizado selecciones para todos los ajustes, puede revisar el Resumen del dispositivo,

realizar cualquier revisión y seleccionar Crear su dispositivo.

¡Y eso es todo! Está en camino de supervisar las API de REST. Una vez más, esta es solo una opción dentro de la solución WebView, por lo que si desea obtener más información sobre las otras opciones de dispositivos WebView, como WebSocket, Postman Collection, SOAP, Telnet o Ping/ICMP, visite nuestra Base de conocimiento.

Prácticas recomendadas de supervisión de API

En esta sección, cubriremos algunas de las prácticas recomendadas para supervisar las API. Las API vienen en muchas formas y variedades, desde API de misión crítica que sirven a miles o millones de usuarios, hasta API que simplemente proporcionan datos simples de comando y respuesta. Cualquiera que sea el caso para su organización o requisitos empresariales, la supervisión del rendimiento de las API en última instancia influirá en la experiencia del usuario. Repasaremos algunas de las mejores prácticas de monitoreo más básicas que los equipos deben implementar, hasta algunas de las formas más complejas para el monitoreo de API.

Las API se pueden utilizar para enriquecer la experiencia del usuario en muchos niveles, por lo que se pueden implementar diferentes niveles de supervisión para configurar sus necesidades. Además, más allá del nivel de complejidad de las API, hay diferentes tipos de API. Algunos pueden ser internos de su empresa, algunos pueden ser API abiertas, y otros pueden ser API de terceros o socios en los que su empresa confía para llevar a cabo y apoyar los requisitos empresariales. Aunque es posible que no sea necesario supervisar todas las API, solo sepa que si se producen problemas de API, necesitará una manera de comprender de dónde surgen los problemas. De esta manera, puede solucionar el problema para que no vuelva a suceder y, posiblemente, obtener información que pueda usar y considerar para el desarrollo o la integración de API en el futuro.

Conceptos básicos de supervisión de API (para principiantes)

Asegurarse de que las API siguen funcionando y disponibles, en todos los tipos de niveles de tráfico, es la razón básica por la que desea supervisar las API. Los equipos ponen mucho tiempo, esfuerzo y recursos para crear una gran aplicación. Normalmente, los problemas comienzan a presentarse durante los períodos de tráfico pesado, pero dependiendo del tipo de API utilizada, los problemas podrían ocurrir en cualquier momento. Los tiempos de disponibilidad y respuesta de supervisión, o latencia, son un par de las formas básicas de supervisión implementadas.

Al igual que hemos cubierto en la sección anterior, la supervisión de API puede venir en muchas formas y niveles de complejidad, sin embargo, la supervisión de la disponibilidad es uno de los métodos más fáciles y sencillos de poner en marcha para supervisar las API.

El objetivo de las API de supervisión es asegurarse de que usted y sus equipos estén al tanto de cualquier problema. Lo peor que ha pasado es empezar a recibir quejas de usuarios y clientes. Y por último, la supervisión interna no es suficiente. Es posible que todo esté funcionando bien internamente, pero si no está comprobando sus API desde una perspectiva de usuario, podría estar poniendo a su empresa en riesgo. La configuración de la supervisión externa básica desde la ubicación o las regiones desde las que visitan los usuarios le proporcionará una mejor comprensión de los problemas de rendimiento de la API.

Supervisión intermedia de api

Técnicas avanzadas de monitoreo de API

Cuando la mayoría de las personas se preocupan por la supervisión de API, pueden suponer que es igual que la supervisión del sitio web. El hecho de que pueda ver que sus páginas web están funcionando no significa necesariamente que todo esté funcionando correctamente. Sin embargo, muchos hacen esta suposición y eso es un gran error. Y al igual que la supervisión de páginas web, hay muchos factores y niveles que componen el rendimiento general de una API. Como mencionamos en la sección anterior, sólo porque usted está recibiendo una respuesta de 200 OK, no significa que todo está bien. Aunque las soluciones APM y varias herramientas de red pueden ayudar con esto, estas soluciones no pueden detectar errores dentro de las distintas capas de API, como una solución dedicada de supervisión de API.

Para comprender completamente el rendimiento de la API, debe implementar técnicas avanzadas de supervisión y coincidir estrechamente con la forma en que los usuarios usan las API. Esto incluye el uso de una solución que puede admitir comprobaciones de supervisión de API cada minuto, 24/7. Además, para las API más críticas para la misión y el negocio, necesitará una solución que vaya más allá de solo supervisar las solicitudes y respuestas. Esto significa usar una solución que puede supervisar métodos de autenticación, tipos de solicitud, umbrales de tiempo de espera, validación de contenido, encabezados personalizados y scripts personalizados y mecanismos de alerta. Todos estos factores deben supervisarse y configurarse para garantizar que las API de supervisión se atenen y se alerten inmediatamente si comienzan a aparecer errores. Y por último, y lo mencionamos antes, poder configurar la supervisión desde ubicaciones externas garantiza que está simulando lo más cerca posible de una experiencia a sus usuarios.

Pros y contras de supervisión de API

Cuando se trata de garantizar que las API funcionen continuamente como ha previsto, la supervisión de la API es esencial. A medida que más organizaciones recurren al desarrollo y uso de API para empresas, las ventajas que aporta la supervisión de apis son esenciales para mantener contentos a los clientes y usuarios, además de proporcionar una experiencia perfecta. Como hemos hablado antes, el menor retraso en los tiempos de carga puede frustrar a los usuarios. Además, dado que las API pueden constar y confiar en recursos diferentes, pueden producirse problemas en cualquier momento. Configurar la supervisión para que se alerte cuando algo sale mal es clave para mantener la continuidad del negocio.

Realmente no hay ninguna desventaja en la supervisión de las API, aparte del costo asociado con la herramienta de supervisión o la solución que utiliza. Hay un sinnúmero de herramientas y soluciones, y hablaremos de ellas más detalladamente en las siguientes secciones, pero se trata de entender lo que le costará a su organización si no tiene ninguna supervisión de API en su lugar. El costo del tiempo de inactividad para algunas aplicaciones puede ser devastador para los ingresos y la reputación de la marca. Su organización tendrá que decidir si renunciar a la supervisión de la API afectará negativamente al negocio y en qué medida está dispuesto a poner en riesgo el negocio.

Lista de verificación de supervisión de API

Antes de comenzar cualquier supervisión o configuración de los dispositivos de supervisión de la API, lo mejor es crear una lista de comprobación o un plan para garantizar que usted y su equipo cubran todos los requisitos y métricas necesarios que va a querer medir e informar. Como hemos comentado anteriormente, solo saber que una API es funcional no es suficiente. En cualquier momento, algo podría salir mal, y quieres asegurarte de que te notifiquen si, y cuándo, lo hace. Estos son algunos consejos a tener en cuenta e incluir al crear la lista de comprobación de supervisión de API.

• Haga un registro de todas las API que ha desarrollado su organización, así como de cualquier API de terceros en la que no tenga visibilidad completa.
• Una vez que tenga registro de todas las API, priorice las API de la más crítica a la menos crítica. Las API que son críticas para el negocio, la experiencia del usuario o la continuidad del servicio deben priorizarse en la parte superior.
• Tenga en cuenta la complejidad o las tecnologías en las que se basan las API, como métodos de autenticación y autorización, seguridad, llamadas a API de varios pasos, etc.
• Configure la supervisión desde varias ubicaciones en función de dónde se encuentren los usuarios y para comparar el rendimiento continuo con varias ubicaciones. Si se producen errores en una ubicación, querrá supervisar lo que está sucediendo en otras ubicaciones para descartar problemas más generalizados o si es solo un evento único y remedio adecuadamente.
• Determine la frecuencia de supervisión de las API en función de la prioridad. No todas las API tendrán que ser monitoreadas cada minuto del día.
• Configure alertas y asegúrese de que las partes interesadas adecuadas sean notificadas cuando surjan errores o problemas. Cuanto más tiempo continúen los problemas, más pondrá en riesgo la empresa y sus usuarios.
• Lo más importante es encontrar una solución de supervisión que admita las últimas tecnologías y protocolos y proporcione una amplia gama de características y opciones para la supervisión de la API.

Herramientas de supervisión de API

Las herramientas de supervisión de API permiten a los desarrolladores y equipos realizar un seguimiento de la disponibilidad de la API, el tiempo de inactividad y el rendimiento general. Si bien es genial si puede realizar comprobaciones manuales en las API, este método no siempre es el uso más eficaz del tiempo. Su organización puede tener cientos de API. Dedicar a alguien a tener que realizar controles manuales es gravoso, y si sólo se lleva a cabo internamente, puede no reflejar el rendimiento real desde la perspectiva de un usuario externo. Además, si no está comprobando sus API en el momento exacto en que se producen los problemas, no se verificarán sin que usted lo sepa, y terminarán agravando el problema más adelante.

Las herramientas de supervisión son ideales para automatizar el proceso de supervisión en lugar de tener que realizar comprobaciones de API en momentos aleatorios. El rendimiento de la API depende de muchos factores y relaciones, y debido a esto, los problemas pueden ocurrir en cualquier momento. Es la naturaleza impredecible de las API lo que hace que las herramientas de supervisión de API sean esenciales para las organizaciones. Pueden alertarte rápidamente a usted y a sus equipos en el momento en que surgen problemas, por lo que las acciones correctivas y la solución de problemas pueden comenzar lo antes posible para evitar que más usuarios se vean afectados. Hay muchas herramientas de API que pueden ayudar a recopilar datos de rendimiento, como latencia, códigos de respuesta, errores y éxitos, redirecciones, todo desde varias ubicaciones de todo el mundo. Hablaremos sobre los diferentes tipos de herramientas de monitoreo de API y lo que diferencia a cada tipo entre sí.

Herramientas gratuitas contra herramientas de monitoreo de API de pago

Si usted o su equipo están en el mercado para una herramienta de monitoreo de API, está de suerte, ya que hay muchos para elegir. La parte mala es que hay mucho para elegir, que puede convertirse en un proceso que consume mucho tiempo cuando usted está buscando el correcto. Desde opciones gratuitas, de pago, de código abierto, freemium y todo lo demás, seguramente encontrará una herramienta que puede satisfacer las necesidades de su organización. Aún más, herramientas como Postman, que es un ecosistema completo de desarrollo de API, utilizado para crear, desarrollar y mantener API, incluyen características básicas de supervisión dentro de sus planes de pago. Entonces, ¿qué debe tener en cuenta al examinar las herramientas de supervisión de API gratuitas frente a las de pago?

Cuando se trata de comparar herramientas gratuitas de supervisión de API frente a herramientas de supervisión de API de pago, como su nombre indica, las herramientas gratuitas de supervisión de API son gratuitas para el usuario. No hay costos iniciales ni inversiones para usarlos. A veces, estas herramientas gratuitas también son de la variedad de código abierto, como Nagios, sin embargo, las herramientas gratuitas de supervisión de API normalmente no tienen como un sólido conjunto de características como una herramienta de supervisión de API de pago. Las herramientas gratuitas de supervisión de API normalmente le permitirán realizar comprobaciones básicas de tiempo de actividad y respuesta. Además, las herramientas gratuitas de supervisión de API normalmente no le permitirán aprovechar las actualizaciones, ofrecer compatibilidad limitada con protocolos y pueden no ser tan seguras como las opciones de herramientas de supervisión de API de pago, que son factores importantes a tener en cuenta, especialmente para las organizaciones más grandes.

Las herramientas de supervisión de API de pago a menudo incluirán características adicionales, opciones de complementos, compatibilidad con varios protocolos, acceso a actualizaciones continuas y ofrecerán ubicaciones de supervisión global, lo que es clave para comprender el rendimiento de las API desde donde se encuentran los usuarios. Además, la compatibilidad es un importante diferenciador entre las herramientas gratuitas de supervisión de API y las herramientas de supervisión de API de pago. Las opciones de soporte con herramientas de API gratuitas suelen ser limitadas y solo pueden estar disponibles a través de preguntas frecuentes o documentos de soporte técnico, sin acceso a un equipo de soporte técnico dedicado las 24 horas del día, los 7 años de la compilación.

Herramientas gratuitas de monitoreo y pruebas de API

Hay una serie de herramientas gratuitas de monitoreo y pruebas de API en el mercado hoy en día. Algunos ejemplos de estos incluyen herramientas como REST Assured, Katalon, JMeter, Test Mace y otras. Además, algunas de estas herramientas gratuitas también ofrecen opciones de planes de pago, además de poder probar servicios web, aplicaciones y páginas web, además de API. Uno de los principales inconvenientes para usar herramientas gratuitas de supervisión y pruebas de API es la compatibilidad limitada con protocolos y las pruebas distribuidas. Por ejemplo, una herramienta como REST Assured está basada en Java, por lo que también debe tener Java instalada para poder aprovecharla al máximo.

Katalon es otra herramienta popular que es fácil de configurar y configurar, sin embargo, los únicos lenguajes de scripting que Katalon soporta es Java y Groovy, por lo que cualquier persona que esté familiarizado con los marcos Java o Groovy se sentiría cómodo usándolo, pero no todas las aplicaciones y API utilizan Java y Groovy, por lo que encontrar una herramienta de monitoreo de API que admita más lenguajes de scripting probablemente sería preferible para algunos equipos. Katalon también se puede utilizar para automatizar las pruebas de servicios web, así como aplicaciones móviles y web, pero no se puede usar para crear pruebas automatizadas para aplicaciones de escritorio.

JMeter se creó más como una herramienta de prueba de carga, pero tiene la capacidad de realizar pruebas funcionales para las API. Una de las ventajas de usar JMeter es que los usuarios pueden crear pruebas funcionales y, a continuación, cargar esas pruebas para realizar pruebas de rendimiento. Una de las desventajas conocidas de JMeter es que no puede ejecutar JavaScript, lo que puede estar bien para las pruebas de API, ya que es posible que solo desee comprender cómo responden las API durante niveles de carga más altos, pero si desea conocer el rendimiento de la aplicación y la API desde la perspectiva del usuario, desea una herramienta que pueda admitir pruebas reales basadas en explorador.

Herramientas y soluciones de supervisión de API de pago

Ya hemos hablado de algunos de los beneficios y desventajas de las herramientas y soluciones de monitoreo gratuitas y de código abierto y cómo se comparan con soluciones comerciales o de pago, así que veamos algunas de las herramientas y soluciones de monitoreo de API de pago más populares en el mercado hoy en día. Al considerar una herramienta de monitoreo de API paga, querrá asegurarse de que cumpla con todos sus requisitos técnicos y cumpla con los requisitos presupuestarios establecidos por la administración.

Más allá de la supervisión de la API, la plataforma Dotcom-Monitor también proporciona una solución de supervisión de aplicaciones web que le permite crear rápida y fácilmente scripts de varios pasos para sus aplicaciones y servicios basados en web. La plataforma Dotcom-Monitor utiliza el Grabador Web EveryStep que proporciona a los usuarios la capacidad de crear scripts simplemente navegando a través de la aplicación como lo haría un usuario típico. A continuación, estos scripts se pueden usar para crear dispositivos de supervisión de aplicaciones web para asegurarse de que los usuarios pueden iniciar sesión en portales, examinar y comprar productos y mucho más.

Tendencias alcistas

Al igual que las ofertas de supervisión de Dotcom-Monitor, Uptrends ofrece productos de monitoreo sintético para sitios web, aplicaciones web, servidores y API. Su producto de supervisión de API permite a los usuarios comprobar las API en busca de tiempo de actividad, funcionalidad y disponibilidad. Configurar escenarios de usuario y supervisar las rutas y secuencias exactas que toman a través de una API es fundamental para comprender el rendimiento, ya que se relaciona con su perspectiva. El producto uptrends API admite características como autenticación, validación de contenido, duración de la solicitud, códigos de estado HTTP y mucho más.

Sin embargo, a diferencia de la solución de Dotcom-Monitor, no hay integración de supervisión de API de Cartero. Uptrends ofrece puntos de control privados, que permite a los usuarios supervisar las API desde detrás de su red para ayudar a identificar problemas que pueden no ser visibles desde ubicaciones externas. Además, los usuarios de Uptrends tienen acceso a más de 200 ubicaciones de supervisión, sin embargo, si está utilizando Uptrends para supervisar sus páginas web y sitios, tenga en cuenta que no todas las ubicaciones ofrecen supervisión real basada en navegador. Algunas ubicaciones ofrecen comprobaciones HTTP/S básicas.

Amazon CloudWatch

Aunque la mayoría de las herramientas y soluciones de esta lista proporcionan monitorización dedicada de sitios web, aplicaciones, servidores y API, no podemos olvidarnos de la supervisión de soluciones dentro de proveedores en la nube, como AWS (Amazon Web Services). Como probablemente sabe, AWS proporciona todo un ecosistema de servicios y soluciones de computación en la nube.

Si ha implementado sus aplicaciones, sitios web, contenedores, microservicios, API, servicios web, etc., en la infraestructura de AWS, lo mejor es utilizar también sus capacidades de supervisión. Aunque la supervisión de api no se ofrece de inmediato, los usuarios pueden inscribirse para usarla. Al igual que las soluciones de APM en el mercado, como Datadog o Dynatrace, CloudWatch recopila datos de varios registros y métricas de servicios de AWS, así como datos locales, lo que permite a los usuarios ver el rendimiento en toda su pila y establecer alarmas basadas en umbrales de rendimiento y errores. Si bien esto permite una visibilidad completa de la pila, también puede agregar una gran cantidad de información y datos, que pueden ser difíciles de seguir y solucionar problemas cuando se producen errores. AWS está creado para empresas de nivel empresarial y algunas de las empresas más grandes del mundo dependen de AWS para sus servicios.

Sección de preguntas frecuentes : Preguntas de supervisión de API respondidas

La configuración de la supervisión de la API puede tardar algún tiempo y requiere cierta planificación para medir adecuadamente el rendimiento. Sin embargo, con la herramienta de supervisión de API adecuada, puede configurar rápida y fácilmente dispositivos de prueba, o monitores, para sus API más críticas y asegurarse de que sus servicios siempre estén en funcionamiento. En un mundo perfecto, todo se ejecutaría sin incidentes, sin embargo, todos sabemos que los servidores bajan, se producen problemas de latencia, etc. Hay una miríada de problemas que podrían ocurrir, en cualquier momento, por lo que proteja su negocio y sus clientes mediante la implementación de la supervisión de API.

A continuación se enumeran algunas respuestas a las preguntas más frecuentes sobre la supervisión de api.

Tabla de contenidos

• ¿Vale la pena probar mi API?
• ¿Cómo calcular el tiempo de actividad/tiempo de inactividad de la API?
• ¿Cómo se compara el rendimiento de la API?
• ¿Qué es un buen tiempo de respuesta para una API basada en web?
• ¿Debo usar la supervisión de API externa o autohospedada?
• ¿Es importante tener alertas junto con la supervisión de api?
• ¿AWS y Azure tienen herramientas o programas de supervisión de API integrados?
• ¿Cuál es la mejor herramienta de supervisión de API?

¿Cómo se realiza la supervisión de API?

Como cubrimos en secciones anteriores, la supervisión de API sintética utiliza un servidor externo o remoto para enviar solicitudes a la API. El servidor devuelve una respuesta, junto con datos sobre el tiempo de respuesta, el contenido, la velocidad, etc. Si esta respuesta no cumple ni se encuentra dentro de los umbrales predefinidos, se devuelve un mensaje de error. En determinados casos en los que se detecta un error, algunas soluciones y herramientas enviarán una solicitud inmediata para asegurarse de que no fue un falso positivo. Si el error se produce la segunda vez, se marca el error. Las herramientas de monitoreo se pueden utilizar para automatizar estas comprobaciones con una variedad de frecuencias, desde cada segundo hasta cada tres horas, dependiendo de las necesidades de su negocio.

¿Qué sucede si no superviso mi API?

Las API son componentes críticos que envían datos de un lado a otro entre sitios web y aplicaciones web. Son los mensajeros entre programas. Los equipos de desarrollo ponen mucho tiempo codificando, desarrollando, probando y optimizando las API. Si bien a todos nos gustaría pensar que una vez que hemos creado algo, no tenemos que preocuparnos de nuevo, sabemos que ese no es el caso. Las API en particular dependen de muchos componentes diferentes. Por ejemplo, si está administrando una empresa de comercio electrónico, puede utilizar una API de terceros que permite actualizaciones sobre productos, precios, descripciones, etc. La supervisión de estas API le permite asegurarse de que está proporcionando información actualizada para los clientes, que funcionan según lo esperado y proporciona una experiencia más fluida. Si los clientes tienen problemas con sus servicios, es más probable que reboten y lo encuentren en otro lugar.

¿Son las herramientas de supervisión de API de código abierto tan buenas como las herramientas de pago?

Cuando se trata de decidir si una herramienta de supervisión de API de código abierto o de pago es la mejor para su organización, debe tener en cuenta factores como las tecnologías y marcos para los que necesita soporte, ubicaciones de supervisión externa, capacidades de alertas y informes, y mucho más. Muchas herramientas de supervisión de API de código abierto o gratuitas pueden proporcionar comprobaciones básicas de tiempo de actividad de supervisión, pero si los usuarios de todo el mundo van a tener acceso a la API supervisada, querrá encontrar una herramienta que pueda comprobar desde ubicaciones externas, no solo cómo se realiza ese rendimiento de la API internamente. Además, aunque las herramientas de supervisión de API de código abierto permiten una mayor personalización, normalmente requieren un lenguaje de programación extenso. Las herramientas de supervisión de API de pago suelen estar diseñadas específicamente para admitir muchos protocolos, marcos e idiomas.

¿Qué son las herramientas de supervisión de API?

Las herramientas de supervisión de API se usan para comprobar la disponibilidad, el tiempo de actividad y la funcionalidad de las API y las usan los equipos de desarrollo para comprender el rendimiento continuo de sus API. Las herramientas de API permiten a los equipos alertar cuando se producen errores y umbrales de rendimiento, por lo que pueden solucionar y solucionar rápidamente los problemas antes de que se afecte a más usuarios. Las aplicaciones que usan sus clientes y visitantes dependen de las API para funcionar. Comprender lo que está pasando en segundo plano con las secuencias de API o los puntos de conexión es fundamental para proteger la experiencia del usuario. Hemos discutido en esta guía, las herramientas de monitoreo de API vienen en diferentes formas, como opciones de código abierto o de código abierto o basadas en comerciales.

¿Quién realiza la supervisión de api?

Al igual que el seguimiento de sitios web, páginas web o aplicaciones web, los equipos de desarrollo web y/o los equipos de operaciones de TI suelen realizar la supervisión de apis. Sin embargo, a medida que la herramienta y las soluciones de supervisión de API basadas en el comercio se han vuelto más fáciles de usar, se ha abierto a la puerta de diferentes departamentos de la empresa para aprovechar, por ejemplo, los equipos de marketing. Para los equipos de marketing, su interés radica en garantizar que sus páginas web estén siempre abiertas, por lo que cuando los visitantes buscan los productos y servicios de su empresa, la página web adecuada se muestra y funciona correctamente. No sólo eso, también es de interés garantizar que cualquier aplicación web, y las API relacionadas que hacen que esas aplicaciones funcionen, también se están realizando según lo previsto.

¿Cómo se realiza la supervisión de API en los sitios web?

La API y la supervisión del sitio web son muy similares, pero hay diferencias notables entre los dos. Con la supervisión de sitios web o aplicaciones web, puede establecer alertas para garantizar el tiempo de actividad, la disponibilidad y, en el caso de las aplicaciones web, scripts para garantizar que las aplicaciones funcionen según lo previsto. Muchas aplicaciones dependen de las API, por lo que, en cierto sentido, la supervisión de api supervisa lo que está rematando entre bastidores, sin embargo, además de comprobar el tiempo de actividad y el rendimiento, la supervisión de la API se centra en garantizar que se envía y recibe contenido adecuado cuando se realiza la solicitud, que la autenticación funciona, valida las solicitudes HTTP de un solo o varios pasos, las redirecciones y mucho más. Y al igual que la supervisión de sitios web o aplicaciones web, querrá una herramienta que pueda crear un escenario o dispositivo de supervisión que coincida con cómo los usuarios reales accederán y usarán sus servicios.

¿Es difícil configurar un monitor de API?

Configurar la supervisión de API, especialmente con una herramienta de pago o basada en comerciales, suele ser sencillo y fácil de llevar a cabo. Como habíamos discutido anteriormente en esta guía, las herramientas de supervisión basadas en comerciales ya vendrán con todas las características, beneficios y soporte para crear fácilmente monitores de API, ya sean basados en SOAP y basados en REST. No solo eso, sino que también tendrá acceso a muchas ubicaciones de monitoreo externas, integraciones con herramientas de terceros, opciones de alertas, herramientas de scripting, etc. Por otro lado, las herramientas de monitoreo gratuitas y de código abierto normalmente requerirán cierta experiencia en programación, lo que naturalmente tomará poco más tiempo para crear sus monitores de API, sin embargo, si se siente cómodo con eso, entonces no debe experimentar ningún problema.

¿Cuál es la diferencia entre la supervisión de API y las pruebas de API?

Cuando se trata de hablar de pruebas de API y supervisión de API, a menudo, las personas los agrupan en la misma cesta. Sin embargo, no son lo mismo. Las pruebas de API normalmente se llevan a cabo en preproducción y ayudan a validar la funcionalidad, la seguridad, la confiabilidad y el rendimiento de la API. Para los desarrolladores, esto significa ejecutar pruebas funcionales, unitarias, de integración, de extremo a extremo y de rendimiento. Las pruebas de rendimiento suelen implicar la API de pruebas de carga o esfuerzo una vez que se han completado las pruebas funcionales y de unidad. Dotcom-Monitor ofrece una solución de pruebas de carga, denominada LoadView, que se puede usar para ejecutar pruebas de rendimiento en las API. LoadView utiliza la misma interfaz y panel que Dotcom-Monitor, por lo que los usuarios pueden agregar fácilmente LoadView a su cuenta. Una vez completadas las pruebas de API y las API se envían a producción, puede configurar la supervisión continua de la API para garantizar el rendimiento continuo.

¿Vale la pena probar mi API?

Si tiene aplicaciones o API a las que van a tener acceso cientos o miles de usuarios o visitantes, es necesario realizar pruebas de rendimiento de las API. Desea asegurarse de que la aplicación, y los datos subyacentes, o la lógica de negocios y la funcionalidad, funcionen según lo previsto con grandes volúmenes de usuarios simultáneos. Cuando normalmente pensamos en probar, en términos de la perspectiva del usuario final, gran parte del foco se pone en la funcionalidad de la interfaz de usuario, pero la capa de API es el intermediario entre los datos y la capa de interfaz de usuario, por lo que es igual de importante para la prueba de rendimiento.

¿Cómo calcular el tiempo de actividad/tiempo de inactividad de la API?

Siempre que una aplicación, sitio web o API está abajo, nunca es una buena señal. Los clientes y visitantes dependen de todos sus servicios para estar siempre funcionando sin problemas. Y si la aplicación o la API están directamente vinculadas a aplicaciones empresariales o de misión crítica, el tiempo de inactividad puede tener consecuencias más graves. Cuando se trata de calcular el tiempo de inactividad, gran parte depende de cómo configure el dispositivo de supervisión de API y de los umbrales que establezca. Por ejemplo, en la plataforma Dotcom-Monitor, los filtros de supervisión de API se pueden establecer por varios criterios en respuesta a un error, como el número de minutos, agentes o tareas. Por lo tanto, el tiempo de inactividad comienza una vez que se han alcanzado los criterios de un filtro. El tiempo de actividad se calcula o comienza cuando el dispositivo responde con éxito en lo que se refiere a errores, agentes y tareas, pero no cumple los umbrales para lanzar una alerta de error de tiempo de inactividad.

¿Cómo se compara el rendimiento de la API?

Todas las organizaciones deben querer saber cómo se comparan sus aplicaciones, sitios web, API y otros servicios con su competencia. A medida que los consumidores tienen más acceso a una variedad de servicios relacionados, productos, soluciones, etc., el diferenciador entre la elección entre empresas A, B, C o D puede reducirse a la experiencia del usuario. Las pruebas de referencia adoptan los estándares del sector y lo comparan con cómo su organización cumple o supera esas métricas. En términos de rendimiento de api o aplicación, eso podría significar garantizar que todos sus sistemas estén ajustados para cumplir con los tiempos de carga y los tiempos de respuesta específicos, teniendo en cuenta el tiempo de espera, el tiempo de respuesta bajo carga, las solicitudes por segundo, etc.

¿Qué es un buen tiempo de respuesta para una API basada en web?

Dependiendo de la API o la aplicación, los tiempos de respuesta probablemente van a variar. Aún más, sus clientes y visitantes están accediendo a sus servicios desde diferentes ubicaciones geográficas, utilizando diferentes redes y dispositivos. Va a ser difícil garantizar que los tiempos de respuesta sean los mismos en todos los ámbitos, razón por la cual las pruebas y la supervisión de apis son tan importantes. Si consideramos estadísticas sobre el abandono de usuarios y las páginas web, los estudios han demostrado que si su sitio web no se carga en un plazo de tres segundos, es probable que reboten. Sin embargo, las API no tienen que lidiar con tener que cargar los mismos componentes que hace una página web, como contenido, CSS, imágenes, etc., por lo que los tiempos de respuesta deben estar muy por debajo de un segundo para evitar cualquier percepción de retrasos.

¿Debo usar la supervisión de API externa o autohospedada?

Determinar si necesita usar la supervisión de API externa frente a interna depende de algunos factores. Por ejemplo, si las API o aplicaciones van a ser accesibles públicamente y espera muchos visitantes, la supervisión externa probablemente sea la más adecuada para sus necesidades. Y es importante configurar monitores de API desde varias ubicaciones. De esta manera, puede determinar cómo varía el rendimiento de una región a otra, así como indicar si los errores o el problema de rendimiento se encuentran en una ubicación geográfica o posiblemente afecta a todas las ubicaciones. Sin embargo, si la API es interna a su empresa y solo es accesible a través de la red, probablemente se prefiere una herramienta de supervisión de API autohospedada. Lo bueno de las soluciones de supervisión modernas es que muchos proporcionan agentes privados para supervisar sus sitios internos, aplicaciones y API.

¿Es importante tener alertas junto con la supervisión de api?

Si bien es recomendable ejecutar las comprobaciones ocasionales de rendimiento manual y tiempo de actividad en las aplicaciones, API o páginas, en algún momento querrá automatizar este proceso, por lo que no termina tomando tiempo lejos de su trabajo diario y puede centrarse en el próximo gran proyecto de desarrollo. Además de automatizar el tiempo de actividad y las comprobaciones de disponibilidad, debe configurar alertas que vayan a los equipos y partes interesadas adecuados cuando surjan problemas. Si no configura alertas, nunca sabrá cuándo se produce un error o no se cumplen los umbrales de rendimiento, que es el punto completo de la supervisión de la API sintética. ¡Deja que los robots hagan el trabajo pesado!

¿AWS y Azure tienen herramientas o programas de supervisión de API integrados?

La computación en la nube ha recorrido un largo camino en la última década. La computación en la nube proporciona la infraestructura, el almacenamiento, el software y los recursos informáticos que una organización normalmente tendría que comprar y mantener. Al aprovechar un proveedor en la nube, esto permite a las organizaciones ahorrar costos al tener que comprar y mantener hardware físico. El uso de servicios de un proveedor en la nube como Microsoft Azure, AWS, Google Cloud, IBM Cloud, Oracle, etc., permite a las organizaciones una tienda integral desarrollar, lanzar y mantener y supervisar sus sitios web, aplicaciones, API, etc. Estas soluciones en la nube también pueden integrarse con herramientas de terceros que sus equipos ya pueden utilizar, por lo que aparentemente no hay fin al número de características a las que se puede acceder a través de estas soluciones.

¿Cuál es la mejor herramienta de supervisión de API?

Aunque hay muchas herramientas, de código abierto y de pago, para la supervisión de API en el mercado hoy en día, creemos que la mejor herramienta de supervisión de API es Dotcom-Monitor. La plataforma proporciona numerosas características y beneficios, como soporte para todos los protocolos y tecnologías de API populares, la capacidad de supervisar llamadas a la API de varios pasos, configurar alertas, integraciones de terceros, acceso a 30 ubicaciones de supervisión externas y soporte 24/7. Dotcom-Monitor está completamente basado en la web, por lo que no tiene que preocuparse por tener que invertir en ningún hardware o software adicional. Todo se maneja para ti. La configuración de un dispositivo de supervisión de API solo tarda unos minutos y la solución le guiará a través de todo el proceso. Además, si desea configurar la supervisión de aplicaciones web y páginas web, puede agregar fácilmente esas soluciones como parte de su estrategia general de supervisión. Las soluciones son amigables con el presupuesto y se pueden pagar mensualmente, por lo que no está bloqueado en un acuerdo anual.