microsoft-graph-api - 无法更新威胁情报指示器 beta 端点

Question

我已创建指标并将其推送到 Microsoft Azure Sentinel。我已经检查过我可以使用 GET 请求访问它

https://graph.microsoft.com/beta/security/tiIndicators/ {id}

但是，当我尝试使用 PATCH 请求和相同的链接更新指标时，我收到此错误：

"code": "NotFound",
"message": "The requested resource was not found."

我还尝试通过将 id 和新属性发布到以下位置来更新这一指标： https ://graph.microsoft.com/beta/security/tiIndicators/updateTiIndicators

但后来我收到了这个错误：

"code": "",
"message": "Object reference not set to an instance of an object."

无法弄清楚为什么我会收到这样的错误以及如何更新指标。

Answer 1

PATCH 威胁情报指标需要“targetProduct”和“expirationDateTime”。请确保在您尝试更新的 json 中指定 targetProduct（在本例中为“Azure Sentinel”和 expireDateTime。