Adicionar logs e auditoria para requisições autenticadas

Análise para rastreamento de requisições e API-keys

O tipo de análise que você está buscando envolve monitoramento de tráfego de API e rastreamento de uso, focando em:

1. Contagem de requisições: Quantas requisições são feitas para a sua API.
2. Origem das requisições: Quais serviços estão fazendo essas requisições (baseadas nas API keys).
3. Tempo de requisição: Quando essas requisições estão sendo feitas.
4. Auditoria e segurança: Identificar quais serviços estão acessando recursos, o volume de tráfego e possíveis anomalias no padrão de uso.

Para implementar essa análise, você pode integrar ferramentas de monitoramento de API e observabilidade, como:

• Prometheus ou Grafana para capturar e exibir métricas.
• Elastic Stack (ELK) ou Jaeger para fazer rastreamento distribuído e análise de logs.
• API Gateways (como Kong ou Amazon API Gateway) podem fornecer insights detalhados sobre o tráfego e adicionar camadas de auditoria e segurança, rastreando as chamadas de API por API key.

Dessa forma, você poderá monitorar não apenas o número de requisições e a frequência com que estão sendo feitas, mas também ter uma visão detalhada de quem está requisitando (via API keys) e em que momentos essas requisições ocorrem.