列出调查 API

项目
08/14/2024

适用于：

希望体验 Microsoft Defender for Endpoint？注册免费试用版。

注意

如果你是美国政府客户，请使用适用于美国政府客户的 Microsoft Defender for Endpoint 中列出的 URI。

提示

为了提高性能，可以使用离地理位置更近的服务器：

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com
ina.api.security.microsoft.com

API 说明

检索调查的集合。

支持 OData V4 查询。

OData 的 $filter 查询在以下属性上受支持： startTime、 id、 state、 machineId和 triggeringAlertId 属性。
$stop 最大值为 10,000
$skip

请参阅使用 Microsoft Defender for Endpoint 的 OData 查询中的示例

限制

最大页面大小为 10,000。
此 API 的速率限制是每分钟 100 个调用和每小时 1,500 个调用。

权限

要调用此 API，需要以下权限之一。若要了解详细信息（包括如何选择权限），请参阅使用 Microsoft Defender for Endpoint API。

权限类型	权限	权限显示名称
应用程序	Alert.Read.All	`Read all alerts`
应用程序	Alert.ReadWrite.All	`Read and write all alerts`
委派（工作或学校帐户）	Alert.Read	`Read alerts`
委派（工作或学校帐户）	Alert.ReadWrite	`Read and write alerts`

注意

使用用户凭据获取令牌时：

用户至少需要具有以下角色权限： View Data。有关详细信息，请参阅创建和管理角色。

HTTP 请求

GET https://api.securitycenter.microsoft.com/api/investigations

请求标头

名称	类型	说明
Authorization	String	持有者 {token}。必需。

请求正文

Empty

响应

如果成功，此方法返回 200， Ok 响应代码，其中包含调查实体的集合。

示例

请求示例

下面是获取所有调查的请求示例：

GET https://api.securitycenter.microsoft.com/api/investigations

响应示例

下面是响应的示例：

{
    "@odata.context": "https://api.securitycenter.microsoft.com/api/$metadata#Investigations",
    "value": [
        {
            "id": "63017",
            "startTime": "2020-01-06T14:11:34Z",
            "endTime": null,
            "state": "Running",
            "cancelledBy": null,
            "statusDetails": null,
            "machineId": "a69a22debe5f274d8765ea3c368d00762e057b30",
            "computerDnsName": "desktop-gtrcon0",
            "triggeringAlertId": "da637139166940871892_-598649278"
        }
        ...
    ]
}

提示

想要了解更多信息？在技术社区中与 Microsoft 安全社区互动： Microsoft Defender for Endpoint 技术社区。

通过