Samla in api för undersökningspaket

Artikel
08/14/2024

Gäller för:

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Obs!

Om du är en us government-kund använder du de URI:er som anges i Microsoft Defender för Endpoint för amerikanska myndighetskunder.

Tips

För bättre prestanda kan du använda servern närmare din geoplats:

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com
ina.api.security.microsoft.com

API-beskrivning

Samla in undersökningspaket från en enhet.

Begränsningar

Hastighetsbegränsningar för det här API:et är 100 anrop per minut och 1 500 anrop per timme.

Viktigt

Dessa svarsåtgärder är endast tillgängliga för enheter i Windows 10, version 1703 eller senare och i Windows 11.

Behörigheter

En av följande behörigheter krävs för att anropa det här API:et. Mer information, inklusive hur du väljer behörigheter, finns i Använda Defender för Endpoint-API:er

Behörighetstyp	Behörighet	Visningsnamn för behörighet
Program	Machine.CollectForensics	"Samla in kriminaltekniska undersökningar"
Delegerat (arbets- eller skolkonto)	Machine.CollectForensics	"Samla in kriminaltekniska undersökningar"

Obs!

När du hämtar en token med användarautentiseringsuppgifter:

Användaren måste ha minst följande rollbehörighet: "Undersökning av aviseringar" (mer information finns i Skapa och hantera roller )
Användaren måste ha åtkomst till enheten baserat på enhetsgruppsinställningarna (mer information finns i Skapa och hantera enhetsgrupper )

Skapande av enhetsgrupp stöds i Defender för Endpoint Plan 1 och Plan 2.

HTTP-begäran

POST https://api.securitycenter.microsoft.com/api/machines/{id}/collectInvestigationPackage

Frågerubriker

Namn	Typ	Beskrivning
Tillstånd	Sträng	Ägaren {token}. Krävs.
Content-Type	sträng	application/json. Krävs.

Frågebrödtext

I begärandetexten anger du ett JSON-objekt med följande parametrar:

Parameter	Typ	Beskrivning
Kommentar	Sträng	Kommentar som ska associeras med åtgärden. Krävs.

Svar

Om det lyckas returnerar den här metoden 201 – Skapad svarskod och Datoråtgärd i svarstexten. Om en samling redan körs returneras 400 Felaktig begäran.

Exempel

Begäran

Här är ett exempel på begäran.

POST https://api.securitycenter.microsoft.com/api/machines/fb9ab6be3965095a09c057be7c90f0a2/collectInvestigationPackage

{
  "Comment": "Collect forensics due to alert 1234"
}