Monitoraggio di REST API con PRTG

API

API è l'acronimo di "application programming interface" Si tratta di un'interfaccia che può essere utilizzata per accedere alle informazioni di un programma, di un sistema operativo o di un framework e quindi scambiare queste informazioni in modo standardizzato. La comunicazione avviene attraverso l'interfaccia definita.

REST

REST è l'acronimo di "representational state transfer" È un paradigma di programmazione utilizzato soprattutto online. REST è un'alternativa a SOAP (Simple Object Access Protocol). La sua architettura è decisamente più moderna e genera carichi più leggeri. Un altro vantaggio di REST è che gran parte dell'infrastruttura, compresi i server web, i client compatibili con HTML e i parser XML, è già disponibile su Internet.

REST e HTTP

Per comunicare con le REST API, viene inviata una request HTTP o HTTPS a un target, ad esempio un indirizzo web. Questa comunicazione avviene tramite GET e POST. GET consente l'accesso in lettura alle risorse. Con POST, i dati possono essere inviati insieme alla richiesta.

API RESTful

Molti ambienti web, siti e servizi web utilizzano REST API. Queste interfacce di programmazione sono basate su REST. Le HTTP request effettuate tramite una REST o RESTful API restituiscono file XML e JSON, che possono essere selezionati per monitorare, ad esempio, i valori desiderati.

REST e RESTful

REST sta per stile architettonico o paradigma di programmazione. I servizi Web o i siti Web sono "RESTful" quando utilizzano o implementano REST.

Il monitoraggio delle API REST si riferisce al processo di monitoraggio e analisi delle prestazioni, della funzionalità, della disponibilità e dell'affidabilità delle API REST (Representational State Transfer Application Programming Interfaces). IT prevede la valutazione delle API per garantire che funzionino correttamente, che soddisfino le aspettative di prestazioni e che forniscano un'esperienza senza interruzioni agli utenti o alle applicazioni che si affidano ad esse.

I casi d'uso del monitoraggio delle REST API includono:

• Monitoraggio delle prestazioni: Misura metriche come il tempo di risposta, la latenza e il throughput per garantire che le API soddisfino la velocità e l'efficienza richieste. Identifica i colli di bottiglia e i ritardi nelle chiamate API.
• Monitoraggio del tempo di attività: Traccia i tempi di attività e di inattività delle API per garantire che siano accessibili quando necessario. Aiuta a identificare le interruzioni o i casi in cui l'API non è raggiungibile.
• Monitoraggio degli errori: Registra e tiene traccia degli errori API, come i codici di stato HTTP (ad esempio, 4xx per gli errori del client, 5xx per gli errori del server).
• Monitoraggio funzionale: Verifica che le funzionalità API funzionino come previsto, testando gli endpoint e assicurandosi che vengano restituiti i dati corretti. Può coinvolgere test API automatizzati o richieste simulate.
• Monitoraggio degli utenti: Traccia i modelli di utilizzo delle API per comprendere le tendenze del traffico e monitorare le attività insolite. Aiuta a identificare potenziali abusi o configurazioni errate.
• Monitoraggio della sicurezza: Garantisce la sicurezza delle API verificando la presenza di vulnerabilità come l'autenticazione impropria, la mancanza di crittografia o l'aggiramento del limite di velocità. Monitora le attività dannose, come l'abuso di API o gli attacchi di tipo injection.

Il monitoraggio di REST API offre diversi vantaggi, tra cui:

• Miglioramento dell'affidabilità: Rileva e risolve in modo proattivo i problemi prima che si ripercuotano sugli utenti.
• Miglioramento delle prestazioni: Ottimizza i tempi di risposta delle API e riduce la latenza.
• Migliore esperienza utente: Assicura che le API forniscano risultati coerenti e attesi agli utenti finali o ai sistemi dipendenti.
• Riduzione dei tempi di inattività: Identifica rapidamente le interruzioni o i guasti per un ripristino più rapido.
• Conformità e sicurezza: Mantiene gli standard di protezione dei dati e gli SLA e identifica le vulnerabilità della sicurezza.

In PRTG, i “sensori” sono gli elementi base del monitoraggio. Un sensore monitora solitamente un valore misurato nella tua rete (ad esempio, il traffico di una porta switch, il carico della CPU di un server o lo spazio libero di un’unità disco). In media, occorrono circa 5-10 sensori per ogni dispositivo o un sensore per ogni porta switch.