获取与用户相关的警报 API

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint
• Microsoft Defender XDR

希望体验 Defender for Endpoint？ 注册免费试用版。

注意

如果你是美国政府客户，请使用 适用于美国政府客户的 Microsoft Defender for Endpoint 中列出的 URI。

提示

为了提高性能，可以使用离地理位置更近的服务器：

• us.api.security.microsoft.com
• eu.api.security.microsoft.com
• uk.api.security.microsoft.com
• au.api.security.microsoft.com
• swa.api.security.microsoft.com
• ina.api.security.microsoft.com

API 说明

检索与给定用户 ID 相关的警报集合。

限制

1. 此 API 的速率限制是每分钟 100 个调用和每小时 1500 个调用。

权限

要调用此 API，需要以下权限之一。 若要了解详细信息（包括如何选择权限），请参阅 使用 Microsoft Defender for Endpoint API

权限类型	权限	权限显示名称
应用程序	Alert.Read.All	“读取所有警报”
应用程序	Alert.ReadWrite.All	“读取和写入所有警报”
委派（工作或学校帐户）	Alert.Read	“读取警报”
委派（工作或学校帐户）	Alert.ReadWrite	“读取和写入警报”

注意

使用用户凭据获取令牌时：

• 用户至少需要具有以下角色权限：“查看数据”。 有关详细信息，请参阅 创建和管理角色。
• 响应将仅包括用户有权访问的设备关联的警报，具体取决于设备组设置 (有关详细信息，请参阅 创建和管理设备组)

Defender for Endpoint 计划 1 和计划 2 支持创建设备组。

HTTP 请求

GET /api/users/{id}/alerts

ID 不是完整的 UPN，而只是用户名。 例如， (检索警报以 user1@contoso.com 使用 /api/users/user1/alerts)

请求标头

名称	类型	说明
Authorization	String	持有者 {token}。 必需。

请求正文

Empty

响应

如果成功且用户存在 - 200 正常。 如果用户不存在 - 200 正常，空集。

示例

请求

下面是一个请求示例。

GET https://api.securitycenter.microsoft.com/api/users/user1/alerts

提示

想要了解更多信息？ 在技术社区中与 Microsoft 安全社区互动： Microsoft Defender for Endpoint 技术社区。