Hämta undersöknings-API

Gäller för:

• Microsoft Defender för Endpoint Abonnemang 1
• Microsoft Defender för Endpoint Abonnemang 2
• Microsoft Defender XDR

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Obs!

Om du är en us government-kund använder du de URI:er som anges i Microsoft Defender för Endpoint för amerikanska myndighetskunder.

Tips

För bättre prestanda kan du använda servern närmare din geoplats:

• us.api.security.microsoft.com
• eu.api.security.microsoft.com
• uk.api.security.microsoft.com
• au.api.security.microsoft.com
• swa.api.security.microsoft.com
• ina.api.security.microsoft.com

API-beskrivning

Hämtar specifik undersökning efter dess ID.
ID kan vara undersöknings-ID eller undersökning som utlöser aviserings-ID.

Begränsningar

1. Hastighetsbegränsningar för det här API:et är 100 anrop per minut och 1 500 anrop per timme.

Behörigheter

En av följande behörigheter krävs för att anropa det här API:et. Mer information, inklusive hur du väljer behörigheter, finns i Använda Api:er för Microsoft Defender för Endpoint

Behörighetstyp	Behörighet	Visningsnamn för behörighet
Program	Alert.Read.All	"Läs alla aviseringar"
Program	Alert.ReadWrite.All	"Läsa och skriva alla aviseringar"
Delegerat (arbets- eller skolkonto)	Alert.Read	Läsaviseringar
Delegerat (arbets- eller skolkonto)	Alert.ReadWrite	"Läs- och skrivaviseringar"

Obs!

När du hämtar en token med användarautentiseringsuppgifter:

• Användaren måste ha minst följande rollbehörighet: Visa data (mer information finns i Skapa och hantera roller )

HTTP-begäran

GET https://api.securitycenter.microsoft.com/api/investigations/{id}

Frågerubriker

Namn	Typ	Beskrivning
Tillstånd	Sträng	Ägaren {token}. Krävs.

Frågebrödtext

Tom

Svar

Om det lyckas returnerar den här metoden 200, OK-svarskod med en undersökningsentitet.

Tips

Vill du veta mer? Interagera med Microsoft Security-communityn i vår Tech Community: Microsoft Defender för Endpoint Tech Community.