获取与 IP 相关的警报 API
适用于：
希望体验 Defender for Endpoint？ 注册免费试用版。
注意
如果你是美国政府客户，请使用 适用于美国政府客户的 Microsoft Defender for Endpoint 中列出的 URI。
提示
为了提高性能，可以使用离地理位置更近的服务器：
- us.api.security.microsoft.com
- eu.api.security.microsoft.com
- uk.api.security.microsoft.com
- au.api.security.microsoft.com
- swa.api.security.microsoft.com
- ina.api.security.microsoft.com
API 说明
检索与给定 IP 地址相关的警报集合。
限制
- 此 API 的速率限制是每分钟 100 个调用和每小时 1,500 个调用。
权限
要调用此 API，需要以下权限之一。 若要了解详细信息（包括如何选择权限），请参阅 使用 Defender for Endpoint API。
| 权限类型 | 权限 | 权限显示名称 |
|---|---|---|
| 应用程序 | Alert.Read.All | Read all alerts |
| 应用程序 | Alert.ReadWrite.All | Read and write all alerts |
| 委派（工作或学校帐户） | Alert.Read | Read alerts |
| 委派（工作或学校帐户） | Alert.ReadWrite | Read and write alerts |
注意
使用用户凭据获取令牌时：
- 用户至少需要具有以下角色权限：
View Data。 有关详细信息，请参阅 创建和管理角色 。 - 响应仅包括用户有权访问的设备关联的警报，具体取决于设备组设置 (有关详细信息，请参阅 创建和管理设备组)
Defender for Endpoint 计划 1 和计划 2 支持创建设备组。
HTTP 请求
GET /api/ips/{ip}/alerts
请求标头
| 名称 | 类型 | 说明 |
|---|---|---|
| Authorization | String | 持有者 {token}。 必需。 |
请求正文
Empty
响应
如果成功且 IP 存在 - 200 正常，并在正文中列出 警报 实体。 如果 IP 地址未知但有效，则返回空集。 如果 IP 地址无效，则返回 HTTP 400。
示例
请求
下面是请求的示例。
GET https://api.securitycenter.microsoft.com/api/ips/10.209.67.177/alerts
提示
想要了解更多信息？ 在技术社区中与 Microsoft 安全社区互动： Microsoft Defender for Endpoint 技术社区。