取得檔案統計數據 API

發行項
08/14/2024

適用於：

想要體驗適用於端點的 Microsoft Defender 嗎？注册免費試用版。

注意事項

如果您是美國政府客戶，請使用適用於美國政府客戶的 Microsoft Defender 中所列的 URI。

提示

為了獲得更好的效能，您可以使用更接近您地理位置的伺服器：

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com
ina.api.security.microsoft.com

API 描述

擷取指定檔案的統計數據。

限制

此 API 的速率限制為每分鐘 100 次呼叫，每小時 1500 次呼叫。
的最大值為 lookbackhours 720 小時 (30 天) 。

權限

呼叫此 API 需要下列其中一個許可權。若要深入瞭解，包括如何選擇許可權，請參閱使用適用於端點的 Defender Microsoft API

許可權類型	權限	許可權顯示名稱
應用程式	File.Read.All	「讀取檔案配置檔」
委派 (公司或學校帳戶)	File.Read.All	「讀取檔案配置檔」

注意事項

使用使用者認證取得權杖時：

用戶必須至少有下列角色許可權：[檢視數據] (如需詳細資訊，請參閱建立和管理角色)

HTTP 要求

GET /api/files/{id}/stats

要求標頭

名稱	類型	描述
授權	字串	持有人 {token}。必要。

要求 URI 參數

名稱	類型	描述
lookBackHours	Int32	定義我們搜尋回來取得統計數據的時數。預設為30天。選用。

要求內文

Empty

回應

如果成功且檔案存在 - 200 確定本文中的統計數據。如果檔案不存在 - 404 找不到。

範例

要求範例

以下是要求的範例。

GET https://api.security.microsoft.com/api/files/0991a395da64e1c5fbe8732ed11e6be064081d9f/stats?lookBackHours=48

回應範例

以下是回應的範例。

{
    "@odata.context": "https://api.security.microsoft.com/api/$metadata#microsoft.windowsDefenderATP.api.InOrgFileStats",
    "sha1": "0991a395da64e1c5fbe8732ed11e6be064081d9f",
    "organizationPrevalence": 14850,
    "orgFirstSeen": "2019-12-07T13:44:16Z",
    "orgLastSeen": "2020-01-06T13:39:36Z",
    "globallyPrevalence": 705012,
    "globalFirstObserved": "2015-03-19T12:20:07.3432441Z",
    "globalLastObserved": "2020-01-06T13:39:36Z",
    "topFileNames": [
        "MREC.exe"
    ]
}

提示

想要深入了解? 在我們的技術社群中與Microsoft安全性社群互動：Microsoft適用於端點的Defender技術社群。

共用方式為