首页 >风险识别 >快速入门 >用户行为分析开通及使用

用户行为分析开通及使用

用户行为分析,是面向增强版系列(注册风险识别-增强版,营销风险识别-增强版,登录风险识别-增强版)用户的分析功能,通过数据聚合、关系计算以及智能算法,以可视化图表的方式支持对调用风险识别增强版系列API入参的用户行为数据进行整体风险情况及个体风险情况探查。

用户行为分析功能开通步骤

1、已购买风险识别全品类抵扣包,且调用增强版系列服务(注册风险识别-增强版,营销风险识别-增强版,登录风险识别-增强版),购买链接

全品类抵扣包-购买链接

2、登录云盾-风险识别控制台 点击去授权

3、同意风险识别(SAF)获得为您创建并自动投递用户行为分析所需数据到日志服务(LOG)

注:此步骤需要主账号操作。

4、如果需要子账号访问,还需要主账号在用户管理中给子账号授权日志服务访问权限(AliyunLogReadOnlyAccess)。

5、授权成功后,回到云盾-风险识别控制台-用户行为分析,因开通及数据同步需要一定时间,请你等待1分钟后刷新即可进入用户行为分析页面。

注:用户行为分析的开通基于日志服务(Log Service)的开通,开通时会检查本次开通的阿里云账户是否有欠费账单未缴,如有欠费则会开通失败,无法使用。

6、用户行为分析demo:风险大盘demo用户风险分析demo

用户行为分析详解

风险大盘

风险大盘提供自定义时间窗口(默认展示今日,可点击右上角重置时间进行时间窗口调整),查看如下指标:

**总体风险浓度:**某个时间窗口内的,风险识别输出的分值(score)的均值。

**有效请求率:**某个时间窗口内的,请求风险识别(SAF)状态正常(code 为200)的次数/请求风险识别的总次数。

**请求数:**某个时间窗口内的,请求风险识别(SAF)的累计次数及环比。

**请求峰值:**某个时间窗口内的,请求风险识别(SAF)的每分钟请求次数的最大值。

**请求趋势:**某个时间窗口内的,请求风险识别(SAF)在每小时粒度的量级趋势。

**访问状态趋势:**某个时间窗口内的,请求风险识别(SAF)API 时返回的状态(code)的量级趋势。code含义说明点击前往。

**业务调用趋势:**某个时间窗口内的,区分服务的请求量级趋势。

**总体风险浓度趋势:**某个时间窗口内的,区分风险浓度(默认以35分,65分,85分分别作为低风险、中风险和高风险)的请求量级趋势。

**注册风险浓度趋势:**某个时间窗口内的,区分风险浓度对调用注册风险识别-增强版的请求量级趋势。

**登录风险浓度趋势:**某个时间窗口内的,区分风险浓度对调用登录风险识别-增强版的请求量级趋势。

**营销风险浓度趋势:**某个时间窗口内的,区分风险浓度对调用登录风险识别-增强版的请求量级趋势。

**注册风险标签TOP10:**某个时间窗口内的,区分风险标签对调用注册风险识别-增强版的量级TOP10占比。

**登录风险标签TOP10:**某个时间窗口内的,区分风险标签对调用登录风险识别-增强版的量级TOP10占比。

**营销风险标签TOP10:**某个时间窗口内的,区分风险标签对调用营销风险识别-增强版的量级TOP10占比。

**注册IP地理位置分布(世界):**某个时间窗口内的,基于注册风险识别-增强版请求入参的IP解析归属地,在世界地图的分布。

**登录IP地理位置分布(世界):**某个时间窗口内的,基于登录风险识别-增强版请求入参的IP解析归属地,在世界地图的分布。

**营销IP地理位置分布(世界):**某个时间窗口内的,基于营销风险识别-增强版请求入参的IP解析归属地,在世界地图的分布。

**注册IP地理位置分布(中国):**某个时间窗口内的,基于注册风险识别-增强版请求入参的IP解析归属地,在中国地图的分布。

**登录IP地理位置分布(中国):**某个时间窗口内的,基于登录风险识别-增强版请求入参的IP解析归属地,在中国地图的分布。

**营销IP地理位置分布(中国):**某个时间窗口内的,基于营销风险识别-增强版请求入参的IP解析归属地,在中国地图的分布。

**注册电话归属地位置分布(中国):**某个时间窗口内的,基于注册风险识别-增强版请求入参的手机号解析归属地,在中国地图的分布。

**登录电话归属地分布(中国):**某个时间窗口内的,基于登录风险识别-增强版请求入参的手机号解析归属地,在中国地图的分布。

**营销电话归属地分布(中国):**某个时间窗口内的,基于营销风险识别-增强版请求入参的手机号解析归属地,在中国地图的分布。

**风险用户列表:**某个时间窗口内的,风险识别(SAF)检测的TOP风险分的用户列表。(点击单个用户信息可跳转至用户分析页面)。

用户风险分析

**用户基本信息:**账户、手机号、邮箱、昵称来自调用风险识别API的入参,设备号来自风险识别解析后的设备指纹值。

**最新风险度:**某个时间窗口内的,该用户最新的一次业务行为(例如注册,登录,营销等)的风险评分。

**标签分布:**某个时间窗口内的,风险标签的分布图。您可以参考风险识别控制台的接入管理模块-风险标签释义,点击前往

**常用IP地理位置分布(世界):**某个时间窗口内的,该用户所使用的IP归属地在世界地图的分布。

**常用IP地理位置分布(中国):**某个时间窗口内的,该用户所使用的IP归属地在中国地图的分布。

**常用手机号地理位置分布(中国):**某个时间窗口内的,该用户所使用的手机归属地在中国地图的分布。

**活跃城市分布TOP100(IP归属地):**某个时间窗口内的,该用户所使用的IP归属地-省市国维度的累计次数列表。

**活跃城市分布TOP100(手机归属地):**某个时间窗口内的,该用户所使用的手机归属地-省市国维度的累计次数列表。

**设备详情:**某个时间窗口内的,该用户所使用的设备信息(包括风险识别解析后的设备指纹值,设备系统类型,机型,设备风险标签,行为次数)。

**操作记录:**某个时间窗口内的,该用户的业务行为基础信息列表(包括来自service对照的业务行为,时间,设备指纹值,所用手机号,所用IP)。

用户行为分析使用场景

1、通过风险大盘对业务的风险进行趋势观察和监控。

2、通过用户风险分析对单个用户风险情况进行探查,适用于日常个例排查和分析。

3、个性化交互式查询:通过日志服务控制台 saf-project-xxxxx 进行查询。详情使用参考日志服务使用文档。

4、实时监测及告警:通过日志服务高级管理对特定行为进行监测及告警。

阿里云首页 风险识别 相关技术圈