Del via

Hent API til filrelaterede beskeder

  • Artikel

Gælder for:

Vil du opleve Microsoft Defender for Endpoint? Tilmeld dig en gratis prøveversion.

Bemærk!

Hvis du er us government-kunde, skal du bruge de URI'er, der er angivet i Microsoft Defender for Endpoint for us Government-kunder.

Tip

For at opnå en bedre ydeevne kan du bruge serveren tættere på din geografiske placering:

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com

API-beskrivelse

Henter en samling beskeder, der er relateret til en given filhash.

Begrænsninger

  1. Hastighedsbegrænsninger for denne API er 100 opkald pr. minut og 1500 opkald pr. time.
  2. Kun SHA-1-hashfunktionen understøttes (ikke MD5 eller SHA-256).

Tilladelser

En af følgende tilladelser er påkrævet for at kalde denne API. Hvis du vil vide mere, herunder hvordan du vælger tilladelser, skal du se Brug Defender for Endpoint API'er

Tilladelsestype Tilladelse Vist navn for tilladelse
Program Alert.Read.All 'Læs alle beskeder'
Program Alert.ReadWrite.All 'Læs og skriv til alle beskeder'
Uddelegeret (arbejds- eller skolekonto) Alert.Read 'Læs beskeder'
Uddelegeret (arbejds- eller skolekonto) Alert.ReadWrite 'Læs og skriv beskeder'

Bemærk!

Når du henter et token ved hjælp af brugerlegitimationsoplysninger:

  • Brugeren skal som minimum have følgende rolletilladelse: 'Vis data' (du kan få flere oplysninger under Create og administrer roller)
  • Svaret omfatter kun beskeder, der er knyttet til enheder, som brugeren har adgang til, baseret på indstillinger for enhedsgrupper (du kan få flere oplysninger under Create og administrer enhedsgrupper)

Oprettelse af enhedsgruppe understøttes i Defender for Endpoint Plan 1 og Plan 2.

HTTP-anmodning

GET /api/files/{id}/alerts

Anmodningsheadere

Navn Type Beskrivelse
Tilladelse String Ihændehaver {token}. Påkrævet.

Brødtekst i anmodning

Tom

Svar

Hvis det lykkes, og filen findes – 200 OK med en liste over beskedenheder i brødteksten. Hvis filen ikke findes - 200 OK med et tomt sæt.

Eksempel

Anmodning

Her er et eksempel på anmodningen.

GET https://api.securitycenter.microsoft.com/api/files/6532ec91d513acc05f43ee0aa3002599729fd3e1/alerts

Tip

Vil du vide mere? Engage med Microsoft Security-community'et i vores tech-community: Microsoft Defender for Endpoint Tech Community.