Hent api'en til beskedrelaterede domæneoplysninger
Gælder for:
Vil du opleve Microsoft Defender for Endpoint? Tilmeld dig en gratis prøveversion.
Bemærk!
Hvis du er us government-kunde, skal du bruge de URI'er, der er angivet i Microsoft Defender for Endpoint for us Government-kunder.
Tip
For at opnå en bedre ydeevne kan du bruge serveren tættere på din geografiske placering:
- us.api.security.microsoft.com
- eu.api.security.microsoft.com
- uk.api.security.microsoft.com
- au.api.security.microsoft.com
- swa.api.security.microsoft.com
API-beskrivelse
Henter alle domæner, der er relateret til en bestemt besked.
Begrænsninger
- Du kan forespørge på beskeder, der senest er opdateret i henhold til din konfigurerede opbevaringsperiode.
- Hastighedsbegrænsninger for denne API er 100 opkald pr. minut og 1500 opkald pr. time.
Tilladelser
En af følgende tilladelser er påkrævet for at kalde denne API. Du kan få mere at vide, herunder hvordan du vælger tilladelser, under Brug Microsoft Defender for Endpoint API'er
Tilladelsestype | Tilladelse | Vist navn for tilladelse |
---|---|---|
Program | URL. Læs.Alle | 'Læs URL-adresser' |
Uddelegeret (arbejds- eller skolekonto) | URL. Læs.Alle | 'Læs URL-adresser' |
Bemærk!
Når du henter et token ved hjælp af brugerlegitimationsoplysninger:
- Brugeren skal som minimum have følgende rolletilladelse: 'Vis data' (du kan få flere oplysninger under Create og administrer roller)
- Brugeren skal have adgang til den enhed, der er knyttet til beskeden, baseret på indstillingerne for enhedsgrupper (du kan få flere oplysninger under Create og administrer enhedsgrupper)
Oprettelse af enhedsgruppe understøttes i Defender for Endpoint Plan 1 og Plan 2.
HTTP-anmodning
GET /api/alerts/{id}/domains
Anmodningsheadere
Navn | Type | Beskrivelse |
---|---|---|
Tilladelse | String | Ihændehaver {token}. Påkrævet. |
Brødtekst i anmodning
Tom
Svar
Hvis det lykkes, og der findes en besked og et domæne – 200 OK. Hvis beskeden ikke blev fundet - 404 blev ikke fundet.
Eksempel
Anmodning
Her er et eksempel på anmodningen.
GET https://api.securitycenter.microsoft.com/alerts/636688558380765161_2136280442/domains
Svareksempel
Her er et eksempel på svaret.
{
"@odata.context": "https://api.securitycenter.microsoft.com/$metadata#Domains",
"value": [
{
"host": "www.example.com"
},
{
"host": "www.example2.com"
}
...
]
}
Tip
Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.
Feedback
https://aka.ms/ContentUserFeedback.
Kommer snart: I hele 2024 udfaser vi GitHub-problemer som feedbackmekanisme for indhold og erstatter det med et nyt feedbacksystem. Du kan få flere oplysninger under:Indsend og få vist feedback om