Hämta API för filstatistik

Artikel
02/20/2025

Gäller för:

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Obs!

Om du är en us government-kund använder du de URI:er som anges i Microsoft Defender för Endpoint för amerikanska myndighetskunder.

Tips

För bättre prestanda kan du använda servern närmare din geoplats:

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com
ina.api.security.microsoft.com

API-beskrivning

Hämtar statistiken för den angivna filen.

Begränsningar

Hastighetsbegränsningar för det här API:et är 100 anrop per minut och 1 500 anrop per timme.
Det maximala värdet för lookbackhours är 720 timmar (30 dagar).

Behörigheter

En av följande behörigheter krävs för att anropa det här API:et. Mer information, inklusive hur du väljer behörigheter, finns i Använda Microsoft Defender för Endpoint-API:er

Behörighetstyp	Behörighet	Visningsnamn för behörighet
Program	File.Read.All	"Läs filprofiler"
Delegerat (arbets- eller skolkonto)	File.Read.All	"Läs filprofiler"

Obs!

När du hämtar en token med användarautentiseringsuppgifter:

Användaren måste ha minst följande rollbehörighet: Visa data (mer information finns i Skapa och hantera roller)

HTTP-begäran

GET /api/files/{id}/stats

Frågerubriker

Namn	Typ	Beskrivning
Tillstånd	Sträng	Ägaren {token}. Krävs.

Begär URI-parametrar

Namn	Typ	Beskrivning
lookBackHours	Int32	Definierar de timmar vi söker tillbaka för att hämta statistiken. Standardvärdet är 30 dagar. Valfritt.

Frågebrödtext

Tom

Svar

Om det lyckas och filen finns – 200 OK med statistiska data i brödtexten. Om filen inte finns – 404 hittades inte.

Exempel

Exempel på begäran

Här är ett exempel på begäran.

GET https://api.security.microsoft.com/api/files/0991a395da64e1c5fbe8732ed11e6be064081d9f/stats?lookBackHours=48

Svarsexempel

Här är ett exempel på svaret.

{
    "@odata.context": "https://api.security.microsoft.com/api/$metadata#microsoft.windowsDefenderATP.api.InOrgFileStats",
    "sha1": "0991a395da64e1c5fbe8732ed11e6be064081d9f",
    "organizationPrevalence": 14850,
    "orgFirstSeen": "2019-12-07T13:44:16Z",
    "orgLastSeen": "2020-01-06T13:39:36Z",
    "globallyPrevalence": 705012,
    "globalFirstObserved": "2015-03-19T12:20:07.3432441Z",
    "globalLastObserved": "2020-01-06T13:39:36Z",
    "topFileNames": [
        "MREC.exe"
    ]
}