列出调查 API

项目
05/03/2024

适用于：

希望体验 Microsoft Defender for Endpoint？注册免费试用版。

注意

如果你是美国政府客户，请使用美国政府客户Microsoft Defender for Endpoint中列出的 URI。

提示

为了提高性能，可以使用离地理位置更近的服务器：

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com

API 说明

检索调查的集合。

支持 OData V4 查询。

OData 的 $filter 查询在以下属性上受支持： startTime、 id、 state、 machineId和 triggeringAlertId 属性。
$stop 最大值为 10,000
$skip

请参阅使用 Microsoft Defender for Endpoint 的 OData 查询中的示例

限制

最大页面大小为 10,000。
此 API 的速率限制是每分钟 100 个调用和每小时 1,500 个调用。

权限

要调用此 API，需要以下权限之一。若要了解详细信息（包括如何选择权限），请参阅使用Microsoft Defender for Endpoint API。

权限类型	权限	权限显示名称
应用程序	Alert.Read.All	`Read all alerts`
应用程序	Alert.ReadWrite.All	`Read and write all alerts`
委派（工作或学校帐户）	Alert.Read	`Read alerts`
委派（工作或学校帐户）	Alert.ReadWrite	`Read and write alerts`

注意

使用用户凭据获取令牌时：

用户至少需要具有以下角色权限： View Data。有关详细信息，请参阅Create和管理角色。

HTTP 请求

GET https://api.securitycenter.microsoft.com/api/investigations

请求标头

名称	类型	说明
Authorization	String	持有者 {token}。必需。

请求正文

Empty

响应

如果成功，此方法返回 200， Ok 响应代码，其中包含调查实体的集合。

示例

请求示例

下面是获取所有调查的请求示例：

GET https://api.securitycenter.microsoft.com/api/investigations

响应示例

下面是响应的示例：

{
    "@odata.context": "https://api.securitycenter.microsoft.com/api/$metadata#Investigations",
    "value": [
        {
            "id": "63017",
            "startTime": "2020-01-06T14:11:34Z",
            "endTime": null,
            "state": "Running",
            "cancelledBy": null,
            "statusDetails": null,
            "machineId": "a69a22debe5f274d8765ea3c368d00762e057b30",
            "computerDnsName": "desktop-gtrcon0",
            "triggeringAlertId": "da637139166940871892_-598649278"
        }
        ...
    ]
}

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。

通过