删除指示器 API

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint
• Microsoft Defender XDR

希望体验 Defender for Endpoint？ 注册免费试用版。

注意

如果你是美国政府客户，请使用 适用于美国政府客户的 Microsoft Defender for Endpoint 中列出的 URI。

提示

为了提高性能，可以使用离地理位置更近的服务器：

• us.api.security.microsoft.com
• eu.api.security.microsoft.com
• uk.api.security.microsoft.com
• au.api.security.microsoft.com
• swa.api.security.microsoft.com
• ina.api.security.microsoft.com

API 说明

按 ID 删除 指示器 实体。

限制

此 API 的速率限制是每分钟 100 个调用和每小时 1,500 个调用。

权限

要调用此 API，需要以下权限之一。 若要了解详细信息（包括如何选择权限），请参阅 入门。

权限类型	权限	权限显示名称
应用程序	Ti.ReadWrite	“读取和写入 TI 指示器”
应用程序	Ti.ReadWrite.All	“读取和写入指示器”

HTTP 请求

Delete https://api.securitycenter.microsoft.com/api/indicators/{id}

提示

为了提高性能，可以使用离地理位置更近的服务器：

• us.api.security.microsoft.com
• eu.api.security.microsoft.com
• uk.api.security.microsoft.com
• au.api.security.microsoft.com
• swa.api.security.microsoft.com
• ina.api.security.microsoft.com

请求标头

名称	类型	说明
Authorization	String	持有者 {token}。 必需。

请求正文

Empty

响应

如果指示器存在并已成功删除 - 204 正常，没有内容。

如果未找到具有指定 ID 的指示器 - 404 未找到。

示例

请求

下面是请求的示例。

DELETE https://api.securitycenter.microsoft.com/api/indicators/995

提示

想要了解更多信息？ 在技术社区中与 Microsoft 安全社区互动： Microsoft Defender for Endpoint 技术社区。