从Microsoft Graph Security API中提取扩展属性？

Question

我正在尝试通过API拉取与警报no Sentinel相关的基本事件，但是Graph Security API确实返回不了多少。我看不到映射的实体或扩展属性。

我尝试在url中使用“ expand”选项来扩展属性，但是没有运气。老实说，我确实没有在Graph API中看到很多通常在搜索中看到的信息。

还有，我有什么方法可以从警报ID中找到搜索的基本事件？

https://graph.microsoft.com/v1.0/security/alerts/ {警告 id}？$ expand = extendedproperties

https://graph.microsoft.com/v1.0/security/alerts/ {警告 id}？$ expand = extended

https://graph.microsoft.com/v1.0/security/alerts/ {警告 id}？$ expand = properties

https://graph.microsoft.com/v1.0/security/alerts/ {警告 id}？$ expand = extensions

Answer 1

警报属性包括来自多个安全提供程序的扩展属性（Azure Sentinel是其中之一）被映射到Graph Security API的通用模式。 Azure Sentinel中“查询”字段的详细信息可能显示在“图形安全性”警报的不同字段下。如果没有任何字段，那么随着我们不断丰富警报上下文信息，它们将被添加到产品路线图中。