获取计算机相关的警报 API

适用于:

希望体验 Microsoft Defender for Endpoint? 注册免费试用版

注意

如果你是美国政府客户,请使用美国政府客户Microsoft Defender for Endpoint中列出的 URI。

提示

为了提高性能,可以使用离地理位置更近的服务器:

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com

API 说明

检索与特定设备相关的所有 警报

限制

  1. 可以根据配置的保留期查询上次更新的设备。
  2. 此 API 的速率限制是每分钟 100 个调用和每小时 1500 个调用。
权限类型 权限 权限显示名称
应用程序 Alert.Read.All “读取所有警报”
应用程序 Alert.ReadWrite.All “读取和写入所有警报”
委派(工作或学校帐户) Alert.Read “读取警报”
委派(工作或学校帐户) Alert.ReadWrite “读取和写入警报”

注意

使用用户凭据获取令牌时:

  • 用户至少需要具有以下角色权限:“查看数据”。 有关权限的详细信息,请参阅Create和管理角色
  • 用户需要根据设备组设置拥有对设备的访问权限。 有关设备组设置的详细信息,请参阅Create和管理设备组

Defender for Endpoint 计划 1 和计划 2 支持创建设备组。

HTTP 请求

GET /api/machines/{id}/alerts

请求标头

名称 类型 说明
Authorization String 持有者 {token}。 必需。

请求正文

Empty

响应

如果成功且设备存在:200 正常,正文中包含 警报 实体列表。 如果未找到设备:404 未找到。

提示

想要了解更多信息? Engage技术社区中的 Microsoft 安全社区:Microsoft Defender for Endpoint技术社区