通过

获取与 IP 相关的警报 API

  • 项目

适用于：

希望体验 Defender for Endpoint？ 注册免费试用版。

注意

如果你是美国政府客户，请使用美国政府客户Microsoft Defender for Endpoint中列出的 URI。

提示

为了提高性能，可以使用离地理位置更近的服务器：

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com

API 说明

检索与给定 IP 地址相关的警报集合。

限制

  1. 此 API 的速率限制是每分钟 100 个调用和每小时 1,500 个调用。

权限

要调用此 API，需要以下权限之一。 若要了解详细信息（包括如何选择权限），请参阅 使用 Defender for Endpoint API。

权限类型 权限 权限显示名称
应用程序 Alert.Read.All Read all alerts
应用程序 Alert.ReadWrite.All Read and write all alerts
委派（工作或学校帐户） Alert.Read Read alerts
委派（工作或学校帐户） Alert.ReadWrite Read and write alerts

注意

使用用户凭据获取令牌时：

  • 用户至少需要具有以下角色权限： View Data。 有关详细信息，请参阅Create和管理角色。
  • 响应仅包括与用户有权访问的设备关联的警报，具体取决于设备组设置 (有关详细信息，请参阅Create和管理设备组)

Defender for Endpoint 计划 1 和计划 2 支持创建设备组。

HTTP 请求

GET /api/ips/{ip}/alerts

请求标头

名称 类型 说明
Authorization String 持有者 {token}。 必需。

请求正文

Empty

响应

如果成功且 IP 存在 - 200 正常，并在正文中列出 警报 实体。 如果 IP 地址未知但有效，则返回空集。 如果 IP 地址无效，则返回 HTTP 400。

示例

请求

下面是请求的示例。

GET https://api.securitycenter.microsoft.com/api/ips/10.209.67.177/alerts

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。