Freigeben über


API zum Abrufen von IP-bezogenen Warnungen

API-Beschreibung

Ruft eine Sammlung von Warnungen im Zusammenhang mit einer bestimmten IP-Adresse ab.

Begrenzungen

Die Ratenbeschränkungen für diese API sind 100 Aufrufe pro Minute und 1.500 Aufrufe pro Stunde.

Berechtigungen

Beim Abrufen eines Tokens mit Benutzeranmeldeinformationen:

Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, einschließlich der Auswahl von Berechtigungen, finden Sie unter Verwenden von Defender für Endpunkt-APIs.

Berechtigungstyp Permission Anzeigename der Berechtigung
Application Alert.Read.All Read all alerts
Application Alert.ReadWrite.All Read and write all alerts
Delegiert (Geschäfts-, Schul- oder Unikonto) Alert.Read Read alerts
Delegiert (Geschäfts-, Schul- oder Unikonto) Alert.ReadWrite Read and write alerts

HTTP-Anforderung

GET /api/ips/{ip}/alerts

Anforderungsheader

Name Typ Beschreibung
Authorization Zeichenfolge Bearer {token}. Erforderlich.

Anforderungstext

Empty

Antwort

Wenn erfolgreich und IP vorhanden ist – 200 OK mit einer Liste der Warnungsentitäten im Textkörper. Wenn die IP-Adresse unbekannt, aber gültig ist, wird ein leerer Satz zurückgegeben. Wenn die IP-Adresse ungültig ist, wird HTTP 400 zurückgegeben.

Beispiel

Anforderung

Hier sehen Sie ein Beispiel für die Anforderung.

GET https://api.securitycenter.microsoft.com/api/ips/10.209.67.177/alerts