--- title: "APIモニタリングとは何ですか?使用 Cases, ツール & ベストプラクティス | Postman" description: "APIモニタリングとは何か、そしてそれがチームがエラー、レイテンシ、セキュリティ脆弱性などのAPI関連の問題をエスカレーションする前に明らかにするのにどう役立つかを学びましょう。" url: https://www.postman.com/jp/api-platform/api-monitoring/ --- # APIモニタリングとは何ですか?使用 Cases, ツール & ベストプラクティス | Postman > APIモニタリングとは何か、そしてそれがチームがエラー、レイテンシ、セキュリティ脆弱性などのAPI関連の問題をエスカレーションする前に明らかにするのにどう役立つかを学びましょう。 ## APIモニタリング APIモニタリングとは何か、そしてそれがチームがエラー、レイテンシ、セキュリティ脆弱性などのAPI関連の問題をエスカレーションする前に明らかにするのにどう役立つかを学びましょう。 [APIライフサイクルの概要](/api-platform/api-lifecycle/) --- ### APIモニタリングとは？ APIモニタリングは、APIリクエストが期待通りに処理されているかを確認するために、APIのテレメトリーデータを収集・可視化し、必要に応じてアラートを発行するプロセスです。 APIは現代アプリケーションの重要なインフラ構成要素であり、彼らは内部のマイクロサービス、ユーザーの必修的な旅程を支え、データや機能をサードパーティのコンシューマーに公開します。したがって、APIモニタリングは、チームがエラー、遅延、セキュリティ脆弱性などのAPI関連の問題をエスカレートし、依存するサービスやパートナー、顧客に悪影響を及ぼす前に明らかにする上で重要なロールとなります。APIテストは開発段階での迅速な反復を支援することを目的としていますが、APIモニタリングの主な目的は、本番環境で直面するコンシューマーの問題の平均解決時間(MTTR)を短縮することです。 ここでは、[APIファーストの世界](https://api-first-world.com/)におけるAPIモニタリングロール、最も一般的な使用APIケース、キーAPIパフォーマンス指標、そしてPostmanがあなたを包括的なAPIモニタリング戦略の実装にどう貢献できるかについて解説します。 --- ### なぜAPIファーストの世界でAPIモニタリングが重要なのでしょうか? 近年、多くの組織はモノリシックなアプリケーションを独立管理されたマイクロサービスに分解し、これらは通常クラウドベースのインフラ上で実行され、内部APIを通じて相互に通信しています。 マイクロサービスベースのアプリケーションは、モノリシックなアプリケーションに比べて拡張性とコスト効率に優れている傾向があるが、依存関係が複雑化するという欠点もある。例えば、あるマイクロサービスのAPIに一見小さな変更が、サポートするマイクロサービスに予期せぬ影響を及ぼすことがあります。 APIを接続内部マイクロサービスに使用することに加え、一部の組織はAPIを請求可能な製品としてサードパーティのコンシューマーに提供し始めています。 このモデルは「API-as-a-Product」として知られており、提供者は可用性、パフォーマンス、セキュリティに関するサービスレベル契約(SLA)を守る責任 API 、問題が発生すると顧客の信頼が損なわれ、解約率が高まります。 これらの業界全体の変化は、[APIファースト開発モデル](/api-first/)の人気上昇とともに起こりました。このモデルでは、チーム開発APIを先に開発し、それに依存するアプリケーションや統合を開発する形です。この戦略はレスポンスで生まれたのは、サポートするサービスの要求に応えられないAPIの設計や実行の不十分な懸念からです。 API モニタリングは API 品質を維持するための体系的なアプローチを提供し、 API ファーストアプローチの重要な柱となっています。 その結果生まれたAPIは、耐久性が高く、使用が容易で、マイクロサービスベースのアーキテクチャや API製品モデルの本質的な課題に対応できるよう備えています。 --- ### APIモニタリングの主な使用例は何ですか? 組織ごとに異なり、その特定のニーズに合ったAPI監視戦略を実装する必要があります。それでも、 API モニタリングに関しては、あらゆるチームに広く関連するいくつかの使用ケースがあります。 --- #### 個々のリクエストが時間をかけて健全に保たれることを確認する APIモニタリングの主な用途は、リクエストをAPI次に進むことで、時間とともに期待通りに動作するかを確認することです。これは特に、1日に何度もコード変更をデプロイするアジャイル開発チームにとって重要です。API モニタリングは、チームがエラーやパフォーマンス低下を発生した直後に発見し、問題がコンシューマーや顧客に影響を与える前に修正をデプロイできるよう支援します。 --- #### マルチステップユーザージャーニーの検証 最もビジネス上重要なワークフローの中にはリクエストを連鎖させ、複数のAPIが関与することもあります。効果的な API モニタリング戦略により、チームはこれらの複雑なワークフローを体系的にトリガーし、その過程で結果をモニターできます。 --- #### サードパーティAPIの問題に注意する チームがソースを特定できない場合、第三者の API に責任がある可能性があります。 これらのチームは利用するサードパーティエンドポイント用のモニターを設定でき、自分たちのコントロール外の問題をトラブルシュートするのを防げます。 --- #### セキュリティ上の脆弱性の顕在化 不安定な API は攻撃者の侵入口となるため、チームは脆弱性を継続的に監視しておくことが重要です。 このプロセスでは、開発、CI/CDパイプライン、本番環境でのセキュリティチェックの設定と実行が含まれます。 --- ### APIのモニタリングにおけるキーの指標とは何ですか? APIは、その健全性やパフォーマンスに関する重要な洞察を提供するさまざまなシグナルを発します。しかし、パフォーマンスデータのハイレベルな概要を提供するだけでなく、リクエスト 名前、リージョン、環境などのキーの側面でフィルタリングして問題の範囲を把握できる監視ツールを選ぶことが重要です。 モニターにとって最も重要な指標は以下の通りです: - **エラー:** APIエラーにはさまざまな種類やその原因がありますが、エラーの数や割合が急増した場合、APIがユーザーに広く利用されていないことを示しています。 - **レイテンシ:** この指標はリクエストがレスポンスを返すまでの時間を示し、 APIのパフォーマンスを示す主要な指標です。 チームは個々のリクエストのレイテンシと、ワークフロー内のすべてのリクエストの総レイテンシをモニターで測定すべきです。 もし特定のリクエストでレイテンシが高くなり、同じレスポンスが返ってくることが多いなら、キャッシュの実装やデータベースのクエリ最適化が役立つかもしれません。 ワークフローの総遅延が増加したが、例外的なリクエストがなければ、あなたはあなたのサーバーやデータベースインスタンスの再プロビジョニングが必要になるかもしれません。 - **テスト結果:**APIテストはAPIライフサイクルの開発段階で最初に作成・組み込まれますが、多くの場合、本番レベルのモニタリング実行でも実行されます。テストは API 挙動やトランザクションを検証し、テスト失敗数の増加は最近の導入が後方互換性がないことを示唆している可能性があります。 --- ### API監視のベストプラクティスにはどのようなものがありますか? APIモニタリング戦略は、支援するビジネスの独自のニーズに合わせてカスタマイズされることで最も成功します。それでも、以下のベストプラクティスは、どの組織においても一貫して利用可能で高性能なAPIを促進するものです。 - **モニター 支援インフラ:**モニターの健康状態とAPIエンドポイントの利用可能性を把握することは極めて重要ですが、API関連の問題は技術スタックの他の部分から発生しています。例えば、データベースのプロビジョニング不足やネットワーク障害がAPIの遅延やエラーの予期せぬ急増を引き起こすことがあります。したがって、あなたはコンシューマーの問題を迅速に解決できるように、 APIのすぐ範囲を超えてあなたのカバー範囲を拡大すべきです。 - **モニタリングデータの過去の傾向を探す:** チームが即時に対応する必要がある課題を特定するのを支援するだけでなく、APIモニタリングデータはリーダーがデータに基づいた意思決定を行うための長期的な傾向を明らかにすることにも役立ちます。 - **送信自動アラートをコミュニケーションツールへ** 送る:あなた API モニタリング戦略は、あなたチームが手動であなたモニターのステータスを確認しなければ効果的ではありません。 したがって、チームはアラート機能とコミュニケーションツールとの連携を活用し、チームが懸念される活動を自動的に通知できるようにすべきです。 - **あなたのモニタリング戦略を再検討し、見直す:** ビジネスのニーズは常に変化しており、それを支える技術も同様です。 したがって、あなたのモニタリング戦略を定期的に見直し、効果的かつ最新の状態に保つことが重要です。 --- ### なぜAPIモニタリングのためにPostmanを使うのですか? APIモニタリング戦略を導入する際には、直感的で包括的、かつあなたチームの既存のワークフローに簡単に統合できるツールを選ぶことが重要です。[Postman APIプラットフォーム](/)を使えば、あなたは以下のことができます: - **Create コレクションベースのモニター:**Postman コレクションベースのモニターを用いて、個々のリクエストやワークフロー全体の健康状態とパフォーマンスをモニター[、内部および外部APIの両方に対応します。これらのモニターは手動実行、スケジュール実行、さまざまなリージョンで実行でき、カスタムリトライロジックもサポートしています。 **Postman CLIを使ってデプロイでAPIをリアルタイムで検証します:**オンデマンドモニター実行](https://learning.postman.com/docs/monitoring-your-api/intro-monitors/#collection-based-monitors)を活用し、Postman CLIを用いて展開時に既存モニターをトリガーします。これらの実行はリアルタイムのリリースゲートとして機能し、開発、展開、運用にわたり、 API の健康状態を完全に閲覧するためのデータを提供します。 - **パフォーマンスデータを他の観測ツールにAPI転送する:**Postman[Datadog](https://learning.postman.com/docs/integrations/available-integrations/datadog/)や[New Relic](https://learning.postman.com/docs/integrations/available-integrations/new-relic/)など複数のサードパーティ製観測ツールと連携しており、あなたPostmanモニターのデータをあなたの環境全体の他のテレメトリーデータと相関させることができます。これらの統合により、あなたは API モニタリングデータをあなたのオンコールやインシデントレスポンスのワークフローに簡単に組み込むことができます。 - **実行失敗やエラーの通知を受け取る:**[Postmanモニター](/product/api-monitoring/)、リクエストが失敗した場合自動的にSlackチャンネルに送信通知をメールまたは[送信するように設定できるため、スケジュールされた実行で浮かび上がった問題を見逃す心配はありません。 **フィルタ可能なダッシュボードでパフォーマンスデータを可視化**:Postman内蔵ダッシュボード](https://learning.postman.com/docs/integrations/available-integrations/slack/slack-monitoring/)上ですべてのモニターを実行した結果を表示し、あなたはパフォーマンス傾向を一目で見つけられます。ダッシュボードは個々のリクエスト、実行タイプ、結果、リージョンにスコープ化できるため、あなたがより効率的にトラブルシューティングできます。 **実行自動セキュリティチェック:**[Postman APIセキュリティ](https://blog.postman.com/introducing-api-security-in-postman-v10/)は、あなたが定義やリクエスト[APIの脆弱性に対するセキュリティチェックを実行することを可能にします。これらのチェックはカスタマイズ可能であり、CI/CDパイプラインに容易に統合できます。 _あなたのツールチェーン Postman の使い方について詳しく学び](https://learning.postman.com/docs/api-governance/configurable-rules/configuring-api-security-rules/#configuring-rules-for-requests) あなたのAPIを注意深く監視し、より効率的に作業するために。_