Я не могу получить желаемые результаты с помощью $ expand и $ filter в Odata при вызове REST API GET. В основном это делается для фильтрации результатов, поэтому при вызове GET API возвращаются только properties.status = 'Closed'. Пока фильтры расширения и получают 200 ОК, но не учитывают фильтрацию в результатах основного текста.
https: // management.azure.com /subscriptions/{SUBID}/resourceGroups/{RGNAME}/providers/Microsoft.OperationalInsights/workspaces/{WorkspaceName}/providers/Microsoft.SecurityInsights/Cases?api -version = 2019-01-01-preview & $ expand = properties ($ filter = status eq «Закрыто»)
в конечном итоге добавив второй фильтр, например:
& $ expand = properties ($ filter = status eq 'Closed' и relatedalertproductnames eq 'Azure Security Center')