TrustComponent

Monitoring-Funktionen: von API-Checks bis zur Statusseite.

API- und synthetisches Monitoring, Antwortzeiten, SSL-, DNS- und Cronjob-Prüfungen, Eskalationsketten, Vorfall-Kommunikation, Statusseiten und Verfügbarkeitsberichte. Hier erfährst du, was jede Funktion leistet, alles auf einer europäischen Plattform.

API-Monitoring

API-Monitoring, das prüft, was deine Endpunkte zurückgeben

Eine gesunde API liefert die richtigen Daten, nicht nur ein 200. Überwache REST-API-Endpunkte mit eigenen Methoden, Headern und Request-Bodies und prüfe die Statuscodes, Body-Inhalte und JSON-Werte, die du erwartest.

  • Echte Requests — GET, POST, PUT oder DELETE mit eigenen Headern und Request-Bodies, auch für authentifizierte Endpunkte per Authorization-Header.
  • Status- und Body-Assertions — erwartete Statuscodes plus Regeln für „Body enthält“ und „Body enthält nicht“ erkennen eine Fehlerseite, die mit 200 ausgeliefert wird.
  • JSON-Path-Assertions — wähle ein beliebiges Feld der JSON-Antwort und prüfe seinen Wert, etwa Health-Flags, Queue-Tiefen oder Versionen.
  • Deine Definition von gesund — Timeouts pro Monitor, ein Latenz-Schwellenwert für beeinträchtigte Antworten und die Zahl aufeinanderfolgender Fehlschläge bis zum Alarm.
  • API-Uptime auf einen Blick — jeder Endpunkt erhält eigene Verfügbarkeitshistorie und Latenz-Charts und kann als Service auf deiner API-Statusseite erscheinen.

Synthetisches Monitoring

Synthetisches Monitoring von mehreren Standorten aus

Synthetische Checks senden rund um die Uhr geplante Requests an deine Websites und APIs, auch wenn gerade kein echter Nutzer online ist. Führe sie von mehreren Standorten aus und sieh deinen Service so, wie Kunden in jeder Region ihn erleben.

  • Geplante synthetische Checks — HTTP-, Keyword-, API- und Netzwerkprüfungen laufen in festem Intervall, bis zu alle 30 Sekunden. So erfährst du es zuerst von deinem Monitoring.
  • EU als Standard — Prüfungen starten in Deutschland. Füge die USA und Singapur hinzu, wenn deine Kunden über mehrere Kontinente verteilt sind.
  • Unabhängige Ergebnisse pro Standort — jeder Standort meldet eigenen Status, eigene Latenz und eigene Fehler, und schon ein bestätigter Fehlschlag markiert den Monitor. So bleiben regionale Probleme sichtbar.

Statusseiten

Gebrandete Statusseiten für jede Zielgruppe

Eine öffentliche Statusseite für Kunden, eine interne für dein Team und eine private für Partner. Jede läuft auf deiner Domain, in deiner Marke und in 10 Sprachen, mit Live-Status, 90 Tagen Verfügbarkeitshistorie, Vorfällen und Wartungen.

Beispiel einer gehosteten Statusseite auf der eigenen Domain status.acme.eu: alle Systeme betriebsbereit, drei Services mit 90-Tage-Verfügbarkeitsbalken, ein behobener Vorfall, eine angekündigte Wartung und ein Abonnieren-Button.

Du suchst ein Statusseiten-Beispiel? Sieh dir unsere eigene Live-Statusseite an

Deine Domain, deine Marke

  • Eigene Domain, automatisches SSL — richte einen CNAME auf uns ein. Verifizierung, Let's-Encrypt-Zertifikate und Erneuerungen übernehmen wir.
  • Vollständiges Branding — Logo, Dark-Mode-Logo, Favicon, Markenfarbe, Hell-/Dunkel-/System-Theme, eigener Footer mit deinen rechtlichen Links.
  • White-Label — mit dem Add-on Status Page Pro entfernst du das TrustComponent-Branding vollständig und hast eine Seite, die zu 100 % deine ist.
  • 10 Sprachen — Englisch, Deutsch, Französisch, Spanisch, Italienisch, Portugiesisch, Niederländisch, Polnisch, Schwedisch und Dänisch.
  • SEO-Steuerung — Meta-Titel und -Beschreibung, OpenGraph oder noindex für Seiten, die nicht gefunden werden sollen.

Öffentlich, privat oder intern

  • Mehrere Seiten pro Projekt — eine öffentliche Seite für Kunden und eine interne für dein Team, jeweils mit eigenen Services, eigenem Branding und eigenen Zugriffsregeln.
  • Zugriffskontrolle — Passwortschutz und IP-Allowlists (CIDR) für interne oder partnerexklusive Seiten, mit dem Add-on Status Page Pro.
  • Detail pro Service — wähle genau, was jeder Service zeigt: Statistiken, Standorte, Prüfintervalle, Vorfallhistorie oder nur einen Status-Punkt.
  • Bot-geschützte Abo-Formulare — Anmeldeformulare schützt TrustCaptcha, unser eigenes CAPTCHA, damit deine Abonnentenliste sauber bleibt.

Eine Statusseite in drei Schritten erstellen

  • Monitore zu Services gruppieren — zum Beispiel Website, API und Checkout. Jeder Service zeigt den gemeinsamen Zustand seiner Monitore.
  • Domain und Marke hinzufügen — richte einen CNAME auf uns, lade dein Logo hoch und wähle die Sprache deiner Kunden.
  • Veröffentlichen und Abonnenten einladen — teile den Link; ab dem Team-Tarif abonnieren Kunden genau die Updates, die für sie zählen. Im Free-Tarif ist eine kostenlose Statusseite für den Start enthalten.

Abonnenten & Benachrichtigungen

Abonnenten bleiben automatisch informiert

Vorfall-Updates erreichen Abonnenten per E-Mail, Slack, Feed oder SMS, in deinem Branding und in der Sprache deiner Seite. Dein Team kann sich währenddessen auf die Lösung konzentrieren. Abonnenten gibt es ab dem Team-Tarif.

  • DSGVO-konform von Grund auf — Double-Opt-in für E-Mail und SMS, Verwaltungs- und Abmeldelinks in jeder Nachricht und eingebettete rechtliche Links. Unbestätigte Anmeldungen werden automatisch gelöscht.
  • Einstellungen pro Abonnent — Abonnenten wählen, worüber sie informiert werden, etwa Ausfälle, Wiederherstellungen oder Wartungen. So ist jede Nachricht für sie relevant.
  • Zustellung, die du nachweisen kannst — ein vollständiges Benachrichtigungsprotokoll zeigt jeden Versand mit Zählungen und Fehlschlägen pro Kanal. So weißt du sicher, dass deine Nachricht verschickt wurde.

Website-Performance-Monitoring

Performance-Monitoring für Websites, das jede Antwortzeit erfasst

Performance-Monitoring beginnt bei der Antwortzeit: Jede Prüfung misst pro Standort, wie schnell deine Website oder API antwortet. Lege einen Schwellenwert fest, und langsame Antworten erscheinen als beeinträchtigt. So optimierst du die Performance, solange sich deine Seite für Nutzer noch schnell anfühlt.

  • Beeinträchtigt als eigener Zustand — ein Latenz-Schwellenwert pro Monitor macht langsame Antworten zu einem eigenen Status, getrennt von „down“.
  • Latenz-Charts — Antwortzeit-Historie pro Minute, Stunde oder Tag, mit eingezeichnetem Beeinträchtigungs-Schwellenwert.
  • Antwortzeit nach Region — vergleiche die Latenz zwischen den Prüfstandorten und sieh, wo sich ein CDN oder eine neue Region lohnt.
  • Trends über Monate — bewahre bis zu 24 Monate Historie auf und zeig den Effekt jeder Optimierung.

Illustration eines 24-Stunden-Antwortzeit-Charts für api.acme.eu: die meisten Antworten zwischen 200 und 400 ms, zwei Stunden über dem Beeinträchtigungs-Schwellenwert von 800 ms, mit durchschnittlichen Antwortzeiten von 96 ms aus Deutschland, 182 ms aus den USA und 247 ms aus Singapur.

Server-Uptime-Monitoring

Serverüberwachung für jeden Dienst, den du betreibst

Prüfe von außen, ob deine Server antworten: Web, Mail, SSH, FTP, NTP, DNS und jeder TCP- oder UDP-Port, mit 16 integrierten Prüfungstypen und ohne Installation. Kostenlose Serverüberwachung mit Ping- und TCP-Prüfungen ist im Free-Tarif enthalten.

  • Prüfungen bis zu alle 30 Sekunden — wähle pro Monitor ein Intervall zwischen 30 Sekunden und einmal täglich, je nachdem, wie kritisch der Dienst ist.
  • Bestätigungsschwellen — alarmiere nach 1 bis 10 aufeinanderfolgenden Fehlschlägen, damit jeder Alarm eine echte Veränderung zeigt.
  • Services, Pausen und Duplikate — gruppiere Monitore zu Services, pausiere sie während Migrationen und dupliziere eine funktionierende Konfiguration, statt sie neu aufzubauen.
  • Aus Sicht deiner Nutzer geprüft — jede Prüfung läuft von außerhalb deines Netzwerks. Du siehst also genau die Verfügbarkeit, die deine Nutzer tatsächlich erleben.

16 Prüfungstypen, integriert

  • HTTP(S)
  • Ping
  • TCP
  • UDP
  • DNS
  • DNSBL
  • SSL-Zertifikat
  • Domain-Ablauf
  • Heartbeat / Cron
  • Keyword
  • SMTP
  • IMAP
  • POP3
  • SSH
  • FTP
  • NTP

SSL-Zertifikat-Überwachung

SSL-Zertifikat-Überwachung, die Verlängerungen planbar macht

Überwache Ablaufdaten von SSL-Zertifikaten und Domain-Registrierungen an einem Ort und bestimme selbst, wie früh du von jeder anstehenden Verlängerung erfährst: von einem Tag bis zu einem Jahr im Voraus.

  • Ein echter TLS-Handshake — jede Prüfung verbindet sich mit SNI, sodass eine fehlerhafte Zertifikatskette zusammen mit dem Ablaufdatum gemeldet wird.
  • Ablaufwarnungen bis zu ein Jahr im Voraus — standardmäßig 14 Tage vorher, oder jedes Zeitfenster von 1 bis 365 Tagen, das zu deinem Verlängerungsprozess passt.
  • Domain-Ablauf — Registrierungen werden täglich per RDAP mit WHOIS-Fallback geprüft, damit Verlängerungen nach deinem Zeitplan laufen.

DNS-Monitoring

DNS-Monitoring für die Records, auf die sich deine Services verlassen

Stelle sicher, dass deine DNS-Records genau so auflösen wie konfiguriert und die IP deines Mailservers nicht auf Spam-Blacklists landet.

  • Record-Assertions — prüfe A-, AAAA-, CNAME-, MX-, TXT- und NS-Records gegen erwartete Werte; jeder erwartete Record muss vorhanden sein.
  • Eigener Resolver — frage den Resolver deiner Wahl ab, etwa den deines Providers oder einen öffentlichen, und sieh, was deine Nutzer sehen.
  • Alarme bei Abweichungen — passt ein Record nicht mehr, wirst du alarmiert. So behältst du Migrationen und Providerwechsel im Griff.
  • Blacklist-(DNSBL-)Prüfungen — prüfe die IP deines Mailservers gegen die DNSBL-Zonen deiner Wahl, etwa Spamhaus oder Barracuda, und halte die Zustellbarkeit hoch.

Cronjob-Monitoring

Cronjob-Monitoring mit einer einzigen Zeile curl

Backups, Importe und Abrechnungsläufe arbeiten still im Hintergrund. Mit Heartbeat-Monitoring meldet sich jeder Job nach seinem Lauf, und du erfährst es, wenn eine erwartete Meldung ausbleibt.

  • Eine Zeile curl — der Job pingt nach jedem erfolgreichen Lauf eine eindeutige URL an. Du brauchst kein SDK, und es funktioniert aus jedem Cronjob, jeder CI-Pipeline und jedem Skript.
  • Kulanzzeiten — von 10 Sekunden bis 24 Stunden, je nachdem, wie spät ein Job laufen darf, bevor du es wissen willst.
  • Rotierbare Secret-Tokens — jeder Heartbeat hat sein eigenes Secret-Token, das du jederzeit rotieren kannst. Alternativ pingst du mit einem API-Key.
  • Sofortige Wiederherstellung — der nächste Ping markiert den Job wieder als gesund, ganz ohne manuelles Zurücksetzen.

Alarmierung

Alarme dort, wo dein Team ohnehin arbeitet

16 Kanaltypen, von der leisen E-Mail bis zum Anruf. Jeder Kanal lässt sich per Klick testen, und fehlgeschlagene Zustellungen werden automatisch wiederholt.

  • Alarmregeln pro Service — fertige Regeln für „wird ungesund“ und „erholt sich“ oder vollständig eigene Trigger für Statusübergänge mit Schweregraden.
  • SMS & Anrufe, die man nicht überhört — guthabenbasiert und ohne Monatsbindung, für die Alarme, die mehr verdienen als eine Chat-Nachricht.
  • Webhooks & Integrationen — JSON-Webhooks mit eigenen Headern und Payload-Feldern, plus native Integrationen für PagerDuty, Opsgenie, Zapier und Splunk.
  • Wartungsfenster — einmalige oder wiederkehrende (Cron-)Fenster pausieren Alarme und halten die Verfügbarkeitsstatistik sauber. So bleiben Deploy-Nächte entspannt.

Eskalationsketten, die bei einer verantwortlichen Person enden

Ein unbestätigter Alarm steigt Stufe für Stufe in der Eskalationskette auf, erst behutsam, dann nachdrücklicher, bis jemand die Verantwortung übernimmt.

  • Bis zu 20 Stufen pro Regel — jede Stufe mit eigenen Kanälen, Verzögerung, Schweregrad und Wiederholungsplan, von der Slack-Nachricht bis zum Anruf.
  • Bestätigung per Klick — ein signierter Link in jeder Alarm-E-Mail stoppt die Eskalation sofort, ohne Anmeldung und ohne App-Installation. Das funktioniert auch per API.
  • Wiederholungen mit Obergrenze — Stufen können sich bis zur Bestätigung wiederholen, mit einer Obergrenze, die das Alarmvolumen im Rahmen hält.

Vorfall-Management

Vorfall-Kommunikation und Aufzeichnung in einer Zeitleiste

Jeder Vorfall wird zu einer klaren Geschichte: was passiert ist, was dein Team getan hat und was Kunden mitgeteilt wurde. Automatisch dokumentiert und bereit zum Teilen.

  • Automatisch erstellte Entwürfe — Ausfälle erzeugen vorausgefüllte Vorfall-Entwürfe. Veröffentlicht wird nichts ohne Freigabe durch dein Team, und unberührte Entwürfe räumen sich selbst auf.
  • Öffentliche Updates, interne Notizen — eine Zeitleiste für zwei Zielgruppen: Kunden sehen die Updates, dein Team den Arbeitskontext, Anhänge inklusive.
  • Vier Kategorien — Vorfälle, geplante Wartungen, informative Hinweise und Sicherheitsereignisse, jeweils mit eigenem Workflow.
  • Zusammenführen & Post-Mortems — führe doppelte Vorfälle zu einer klaren Geschichte zusammen und schließe mit einem strukturierten Post-Mortem ab.
  • Vollständiger Export — jede Eigenschaftsänderung wird automatisch nachverfolgt, und du kannst den kompletten Vorfall mit Zeitleiste und Anhängen als PDF oder ZIP exportieren.

Verfügbarkeitsberichte

Verfügbarkeitsberichte, die du mit gutem Gefühl teilst

Mach aus deinen Monitoring-Daten Verfügbarkeitsstatistiken für SLA-Reviews, Audits und Vertriebsgespräche, monatlich per E-Mail oder auf Abruf für jeden Zeitraum.

  • Automatische Monats-PDFs — Verfügbarkeit auf drei Nachkommastellen, Gesamtausfallzeit, Vorfälle, durchschnittliche Vorfalldauer und längster Ausfall, per E-Mail an die Teammitglieder deiner Wahl.
  • Berichte auf Abruf — jeder Zeitraum von 24 Stunden bis zu einem vollen Jahr, für SLA-Reviews, Vertragsverlängerungen und Post-Mortems.
  • Bis zu 24 Monate Historie — Latenz- und Verfügbarkeitsdaten mit intelligenter Aggregation, damit Trends auch lange nach einem Vorfall sichtbar bleiben.
  • Latenz-Charts — Antwortzeit-Historie mit eingezeichnetem Beeinträchtigungs-Schwellenwert, damit du eine schleichende Verlangsamung früh erkennst.

Plattform & Governance

Enterprise-Governance ohne den Enterprise-Vertriebsanruf

Alles, was dein Sicherheitsfragebogen verlangt, ist bereits in die Plattform eingebaut, und das meiste davon richtest du selbst ein.

  • Team-Sitze & -Rollen — Rollen wie Admin, Member, Product Manager, Billing, Auditor oder Legal, auch mehrere pro Mitglied, und reiner Lesezugriff ohne Rolle, mit klaren Berechtigungsgrenzen für dein Team, Agenturen und Kunden.
  • SSO- & MFA-Erzwingung — Single Sign-on mit Entra ID, Okta, Google Workspace, Keycloak, ADFS, Auth0 und jedem OIDC- oder SAML-2.0-Provider, mit Just-in-time-Rollen und verifizierten Domains, dazu TOTP- und Passkey-MFA, die du für alle Mitglieder erzwingen kannst.
  • Zugänge, die sich selbst verwalten — Einladungsregeln für deine E-Mail-Domains und Mitgliedschaften, die zu einem festen Datum enden. So verlieren Dienstleister und Agenturen ihren Zugang pünktlich.
  • Audit-Logs mit echtem Detailgrad — jede Aktion mit Akteur (Person, API-Key oder Automatisierung) sowie Vorher- und Nachher-Werten aufgezeichnet, exportierbar als JSON, CSV oder Excel, abrufbar über die Audit-Log-API oder gestreamt zu Splunk, Datadog oder Elastic.
  • AVV in Minuten — unterschreibe einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO online und verwalte individuelle Verträge an einem Ort.

Support

Sprich mit Engineers, nicht mit Ticket-Bots

Vom ersten Monitor bis zur vollständigen Migration: Support kommt von den Leuten, die das Produkt bauen.

  • Migrationshilfe — wechselst du von einem anderen Monitoring-Tool oder einem selbstgebauten Skript? Wir helfen dir, Monitore, Alarme und Statusseiten zu übertragen.
  • Garantierte Reaktionszeiten — mit einem Support-Add-on antworten wir je nach Add-on innerhalb von 24 Arbeitsstunden oder 8 Stunden.
  • Dedizierter Account Manager — bei individuellen Vereinbarungen hast du einen festen Ansprechpartner, der dein Setup kennt.
  • Individuelle Verträge & Beschaffung — Beschaffungsunterstützung und individuelle Verträge, wenn deine Organisation sie braucht.
  • Health-Checks — mit den Support-Add-ons Technical und Enterprise regelmäßige Reviews deiner Monitoring-Abdeckung, deines Alarm-Routings und deiner Eskalationspfade.
Sprich mit uns →

Häufig gestellte Fragen

Was ist API-Monitoring?
API-Monitoring sendet geplante Requests an deine API-Endpunkte und prüft die Antwort: Statuscode, Body-Inhalt, JSON-Werte und wie lange die Antwort gedauert hat. TrustComponent unterstützt GET, POST, PUT und DELETE mit eigenen Headern und Request-Bodies. So überwachst du auch authentifizierte Endpunkte.
Was ist synthetisches Monitoring, und was prüft TrustComponent?
Synthetisches Monitoring testet deinen Service mit geplanten, simulierten Requests, statt auf echten Traffic zu warten. TrustComponent führt synthetische HTTP-, Keyword-, API- und Netzwerkprüfungen von mehreren Standorten aus durch. Jede Prüfung ist ein geplanter Request mit den Assertions, die du festlegst, etwa Statuscodes, Seiteninhalte oder JSON-Werte.
Was ist eine Statusseite?
Eine Statusseite ist eine öffentliche, private oder interne Website, die den Live-Zustand deiner Services, aktuelle Vorfälle und geplante Wartungen zeigt. Sie gibt Kunden auf einen Blick Antworten und schafft Vertrauen durch Transparenz. Jeder Tarif enthält mindestens eine Statusseite, auch der Free-Tarif.
Kann ich meine eigene Domain und mein Branding nutzen?
Ja. Eigene Domains mit automatischen SSL-Zertifikaten gibt es ab dem Solo-Tarif. Jede Statusseite unterstützt dein Logo, Farben, Favicon, Hell- und Dunkelmodus und 10 Sprachen; das Add-on Status Page Pro ergänzt White-Label sowie Passwort- und IP-Zugriffsschutz.
Was ist Cronjob-(Heartbeat-)Monitoring?
Heartbeat-Monitoring überwacht Jobs, die von außen nicht erreichbar sind, etwa Backups, Importe und Abrechnungsläufe. Der Job pingt nach jedem Lauf eine eindeutige URL an. Kommt der Ping nicht innerhalb der Kulanzzeit an, wirst du alarmiert.
Wie funktioniert die SSL-Zertifikat-Überwachung?
Jede SSL-Prüfung baut eine echte TLS-Verbindung mit SNI auf, liest das Zertifikat aus und prüft die Zertifikatskette. Vor dem Ablauf wirst du alarmiert, standardmäßig 14 Tage vorher oder mit einem beliebigen Vorlauf von 1 bis 365 Tagen. Domain-Registrierungen werden täglich per RDAP geprüft, damit dich keine Verlängerung überrascht.
Wie schnell sind die Prüfungen?
Je nach Tarif laufen Monitore bis zu alle 30 Sekunden und von mehreren Standorten aus. Du bestimmst, wie viele aufeinanderfolgende Fehlschläge einen Ausfall bestätigen, damit jeder Alarm eine echte Veränderung zeigt.
Warum ist EU-Hosting fürs Monitoring wichtig?
Monitoring- und Statusseiten-Daten enthalten betriebliche Details und Kontaktdaten von Abonnenten. Bei TrustComponent wird alles in der EU nach europäischem Recht gespeichert und verarbeitet, mit einem AVV nach DSGVO, den du online unterschreiben kannst. Mechanismen für internationale Datenübermittlungen musst du deshalb nicht prüfen.

Bereit für deinen nächsten Vorfall.

  • API-, Website- & Serverüberwachung
  • DSGVO-konform, EU-gehostet
  • In Minuten eingerichtet