获取 machineAction API

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint 计划 2

希望体验 Microsoft Defender for Endpoint？ 注册免费试用版。

注意

如果你是美国政府客户，请为美国政府客户使用Microsoft Defender for Endpoint中列出的 URI。

提示

为了提高性能，可以使用离地理位置更近的服务器：

• api-us.securitycenter.microsoft.com
• api-eu.securitycenter.microsoft.com
• api-uk.securitycenter.microsoft.com

API 说明

按其 ID 检索特定 的计算机操作 。

限制

• 此 API 的速率限制为每分钟 100 个呼叫，每小时 1500 个呼叫。

权限

调用此 API 需要以下权限之一。 若要了解详细信息，包括如何选择权限，请参阅 Use Defender for Endpoint API。

权限类型	权限	权限显示名称
Application	Machine.Read.All	“读取所有计算机配置文件”
Application	Machine.ReadWrite.All	“读取和写入所有计算机信息”
委派（工作或学校帐户）	Machine.Read	“读取计算机信息”
委派（工作或学校帐户）	Machine.ReadWrite	“读取和写入计算机信息”

注意

使用用户凭据获取令牌时：

• 用户至少需要具有以下角色权限：“查看数据” (查看 创建和管理角色 以获取详细信息)

HTTP 请求

GET https://api.securitycenter.microsoft.com/api/machineactions/{id}

请求标头

名称	类型	说明
Authorization	String	持有者 {token}。 必需。

请求正文

Empty

响应

如果成功，此方法将返回 200，即 计算机操作 实体的“确定”响应代码。 如果找不到具有指定 ID 的计算机操作实体 - 404 未找到。

示例

示例请求

下面是一个请求示例。

GET https://api.securitycenter.microsoft.com/api/machineactions/2e9da30d-27f6-4208-81f2-9cd3d67893ba

响应示例

以下是响应示例。

HTTP/1.1 200 Ok
Content-type: application/json
{
    "@odata.context": "https://api.securitycenter.microsoft.com/api/$metadata#MachineActions/$entity",
    "id": "5382f7ea-7557-4ab7-9782-d50480024a4e",
    "type": "Isolate",
    "scope": "Selective",
    "requestor": "Analyst@TestPrd.onmicrosoft.com",
    "requestorComment": "test for docs",
    "status": "Succeeded",
    "machineId": "7b1f4967d9728e5aa3c06a9e617a22a4a5a17378",
    "computerDnsName": "desktop-test",
    "creationDateTimeUtc": "2019-01-02T14:39:38.2262283Z",
    "lastUpdateDateTimeUtc": "2019-01-02T14:40:44.6596267Z",
    "relatedFileInfo": null
}