Listar healthIssues
Espaço de nomes: microsoft.graph.security
Obtenha uma lista de objetos healthIssue e respetivas propriedades.
Esta API está disponível nas seguintes implementações de cloud nacionais.
Serviço global | US Government L4 | US Government L5 (DOD) | China operada pela 21Vianet |
---|---|---|---|
✅ | ❌ | ❌ | ❌ |
Permissões
Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.
Tipo de permissão | Permissões com menos privilégios | Permissões com privilégios superiores |
---|---|---|
Delegado (conta corporativa ou de estudante) | SecurityIdentitiesHealth.Read.All | SecurityIdentitiesHealth.ReadWrite.All |
Delegado (conta pessoal da Microsoft) | Sem suporte. | Sem suporte. |
Application | SecurityIdentitiesHealth.Read.All | SecurityIdentitiesHealth.ReadWrite.All |
Solicitação HTTP
GET /security/identities/healthIssues
Parâmetros de consulta opcionais
Este método suporta os $count
parâmetros de consulta , $filter
, $skip
, $top
e $select
OData para ajudar a personalizar a resposta. Para obter informações gerais, acesse Parâmetros de consulta OData.
Os exemplos seguintes mostram como utilizar parâmetros de consulta opcionais.
Obter todos os alertas de estado de funcionamento abertos
GET /security/identities/healthIssues?$filter=Status eq 'open'
Obter os cinco principais alertas de estado de funcionamento abertos
GET /security/identities/healthIssues?$filter=Status eq 'open'&$top=5
Obter alertas de estado de funcionamento abertos com base no tipo de problema
GET /security/identities/healthIssues?$filter=Status eq 'open' and healthIssueType eq 'global'
GET /security/identities/healthIssues?$filter=Status eq 'open' and healthIssueType eq 'sensor'
Obter alertas de estado de funcionamento abertos com base na gravidade
GET /security/identities/healthIssues?$filter=Status eq 'open' and severity eq 'medium'
GET /security/identities/healthIssues?$filter=Status eq 'open' and severity eq 'low'
Obter alertas de estado de funcionamento global abertos em que o nome de domínio ou o nome DNS do sensor termina com um valor específico
O exemplo seguinte mostra como obter alertas de estado de funcionamento globais em que o nome de domínio ou o nome DNS do sensor termina com um valor específico, por exemplo, contoso.com
.
GET /security/identities/healthissues?$filter=Status eq 'open' and healthIssueType eq 'global' and domainNames/any(s:endswith(s,'contoso.com'))
GET /security/identities/healthissues?$filter=Status eq 'open' and healthIssueType eq 'global' and sensorDNSNames/any(s:endswith(s,'contoso.com'))
Cabeçalhos de solicitação
Nome | Descrição |
---|---|
Autorização | {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização. |
Corpo da solicitação
Não forneça um corpo de solicitação para esse método.
Resposta
Se for bem-sucedido, este método devolve um 200 OK
código de resposta e uma coleção de objetos microsoft.graph.security.healthIssue no corpo da resposta.
Exemplos
Solicitação
O exemplo a seguir mostra uma solicitação.
GET https://graph.microsoft.com/v1.0/security/identities/healthIssues
Resposta
O exemplo a seguir mostra a resposta.
Observação: o objeto de resposta mostrado aqui pode ser encurtado para legibilidade.
HTTP/1.1 200 OK
Content-Type: application/json
{
"value": [
{
"@odata.type": "#microsoft.graph.security.healthIssue",
"additionalInformation": ["Descendant User Objects (Schema-Id-Guid: bf967aba-0de6-11d0-a285-00aa003049e2)"],
"createdDateTime": "2022-07-15T12:19:27.7211305Z",
"description": "Directory Services Object Auditing isn't configured as required on domain1.contoso.com",
"displayName": "Directory Services Object Auditing isn't configured as required",
"domainNames": ["domain1.contoso.com", "domain2.contoso.com"],
"healthIssueType": "Global",
"id": "b3c1b5fc-828c-45fa-a1e1-10d74f6d6e9c",
"issueTypeId": "1031",
"lastModifiedDateTime": "2022-07-15T12:19:27.7211305Z",
"recommendations": ["Please configure the Directory Services Object Auditing events according to the guidance as described in https://aka.ms/mdi/objectauditing"],
"recommendedActionCommands": ["Import-Module DefenderForIdentity"],
"sensorDNSNames": ["DC1.domain1.contoso.com", "DC2.domain2.contoso.com"],
"severity": "medium",
"status": "open"
}
]
}