Share via


取得計算機相關警示 API

適用於:

想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。

注意事項

如果您是美國政府客戶,請使用美國政府客戶 適用於端點的 Microsoft Defender 中所列的 URI。

提示

為了獲得更好的效能,您可以使用更接近您地理位置的伺服器:

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com

API 描述

擷取與特定裝置相關的所有 警示

限制

  1. 您可以根據您設定的保留期間,查詢上次更新的裝置。
  2. 此 API 的速率限制為每分鐘 100 次呼叫,每小時 1500 次呼叫。
許可權類型 權限 許可權顯示名稱
應用程式 Alert.Read.All 「讀取所有警示」
應用程式 Alert.ReadWrite.All 「讀取和寫入所有警示」
委派 (公司或學校帳戶) Alert.Read 「讀取警示」
委派 (公司或學校帳戶) Alert.ReadWrite 「讀取和寫入警示」

注意事項

使用使用者認證取得權杖時:

適用於端點的Defender方案1和方案2支援裝置群組建立。

HTTP 要求

GET /api/machines/{id}/alerts

要求標頭

名稱 類型 描述
授權 字串 持有人 {token}。 必要

要求內文

Empty

回應

如果成功且裝置存在:200 確定內文中的 警示 實體清單。 如果找不到裝置:404 找不到。

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群:適用於端點的 Microsoft Defender 技術社群。