Uyarıyla ilgili IP'lerin bilgi API'lerini alma

API açıklaması

Belirli bir uyarıyla ilgili tüm IP'leri alır.

Sınırlamalar

• Yapılandırdığınız saklama süresine göre son güncelleştirilen uyarıları sorgulayabilirsiniz.
• Bu API için hız sınırlamaları dakikada 100 çağrı ve saatte 1500 çağrıdır.

İzinler

Kullanıcı kimlik bilgilerini kullanarak belirteç alırken:

• Kullanıcının en az şu rol iznine sahip olması gerekir: 'Verileri Görüntüle'. Daha fazla bilgi için bkz. Rol oluşturma ve yönetme
• Kullanıcının, cihaz grubu ayarlarına bağlı olarak uyarıyla ilişkilendirilmiş cihaza erişimi olmalıdır. Daha fazla bilgi için bkz. Cihaz gruplarını oluşturma ve yönetme

Bu API'yi çağırmak için aşağıdaki izinlerden biri gereklidir. İzinlerin nasıl seçileceği de dahil olmak üzere daha fazla bilgi edinmek için bkz. Uç Nokta için Microsoft Defender API'leri kullanma

İzin türü	İzin	İzin görünen adı
Uygulama	Ip.Read.All	'IP adresi profillerini okuma'
Temsilci (iş veya okul hesabı)	Ip.Read.All	'IP adresi profillerini okuma'

HTTP isteği

GET /api/alerts/{id}/ips

İstek üst bilgileri

Name	Tür	Açıklama
Yetkilendirme	Dize	Taşıyıcı {token}. Gerekli.

İstek gövdesi

Boş

Yanıt

Başarılı ve uyarı varsa ve bir IP varsa - 200 Tamam. Uyarı bulunamadıysa - 404 Bulunamadı.

Örnek

İstek örneği

burada isteğin bir örneği verilmiş.

GET https://api.security.microsoft.com/alerts/636688558380765161_2136280442/ips

Yanıt örneği

Yanıtın bir örneğini aşağıda bulabilirsiniz.

{
    "@odata.context": "https://api.security.microsoft.com/$metadata#Ips",
    "value": [
                {
                    "id": "104.80.104.128"
                },
                {
                    "id": "23.203.232.228
                }
                ...
    ]
}