Неожиданные результаты при фильтрации предупреждений безопасности с помощью createDateTime

Question

Я вижу неожиданное поведение API-интерфейса Microsoft Graph Security Alerts в Graph API.

При фильтрации по createdDateTimeкогда никаких результатов не ожидается, он возвращает результаты за сегодня вместо пустого массива (как и ожидалось).

/beta/security/alerts?$filter=createdDateTime ge 2020-07-26T18:09:31Z

Если фильтр изменен на eventDateTimeожидаемый пустой массив возвращается:

/beta/security/alerts?$filter=eventDateTime ge 2020-07-26T18:09:31Z

Я вижу это на нескольких аккаунтах, но не в Graph API Explorer. Это происходит в бета-версии, а также v1.0 API.

Answer 1

Обратитесь к нам по адресу graphsecfeedback_at_microsoft_dot_com, указав свой идентификатор арендатора и предупреждения json, обнаруженные для запроса фильтра creatDateTime, чтобы мы могли провести дальнейшее расследование.