Ta bort indikator-API

Gäller för:

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Obs!

Om du är en us government-kund använder du de URI:er som anges i Microsoft Defender för Endpoint för amerikanska myndighetskunder.

Tips

För bättre prestanda kan du använda servern närmare din geoplats:

API-beskrivning

Tar bort en indikatorentitet efter ID.

Frekvensbegränsningar för det här API:et är 100 anrop per minut och 1 500 anrop per timme.

En av följande behörigheter krävs för att anropa det här API:et. Mer information, inklusive hur du väljer behörigheter, finns i Kom igång.

Behörighetstyp	Behörighet	Visningsnamn för behörighet
Program	Ti.ReadWrite	"Läs- och skriv-TI-indikatorer"
Program	Ti.ReadWrite.All	"Läs- och skrivindikatorer"

Delete https://api.securitycenter.microsoft.com/api/indicators/{id}

Tips

För bättre prestanda kan du använda servern närmare din geoplats:

Namn	Typ	Beskrivning
Tillstånd	Sträng	Ägaren {token}. Krävs.

Tom

Om indikatorn finns och har tagits bort – 204 OK utan innehåll.

Om indikatorn med det angivna ID:t inte hittades – 404 Hittades inte.

Här är ett exempel på begäran.

DELETE https://api.securitycenter.microsoft.com/api/indicators/995

Tips

Vill du veta mer? Interagera med Microsoft Security-communityn i vår Tech Community: Microsoft Defender för Endpoint Tech Community.