全部产品
云市场

用户行为分析开通及使用

更新时间:2019-01-30 17:37:40

用户行为分析功能简介

用户行为分析,是面向增强版系列(注册风险识别-增强版,营销风险识别-增强版,登录风险识别-增强版)用户的分析功能,通过数据聚合、关系计算以及智能算法,以可视化图表的方式支持对调用风险识别增强版系列API入参的用户行为数据进行整体风险情况及个体风险情况探查。

用户行为分析功能开通步骤

1、风险识别增强版系列(注册风险识别-增强版,营销风险识别-增强版,登录风险识别-增强版)已购买(或通过全品类抵扣包购买并使用增强版系列),购买链接
购买

2、登录云盾-风险识别控制台 点击去授权
授权

3、同意风险识别(SAF)获得为您创建并自动投递用户行为分析所需数据到日志服务(LOG)
授权详情

注:此步骤需要主账号操作。

4、如果需要子账号访问,还需要主账号在用户管理中给子账号授权日志服务访问权限(AliyunLogReadOnlyAccess)。

日志授权

5、授权成功后,回到云盾-风险识别控制台-用户行为分析,因开通及数据同步需要一定时间,请你等待1分钟后刷新即可进入用户行为分析页面。

注:用户行为分析的开通基于日志服务(Log Service)的开通,开通时会检查本次开通的阿里云账户是否有欠费账单未缴,如有欠费则会开通失败,无法使用。

6、用户行为分析demo:风险大盘demo用户风险分析demo

用户行为分析详解

风险大盘

风险大盘提供自定义时间窗口(默认展示今日,可点击右上角重置时间进行时间窗口调整),查看如下指标:

总体风险浓度:某个时间窗口内的,风险识别输出的分值(score)的均值。

有效请求率:某个时间窗口内的,请求风险识别(SAF)状态正常(code 为200)的次数/请求风险识别的总次数。

请求数:某个时间窗口内的,请求风险识别(SAF)的累计次数及环比。

请求峰值:某个时间窗口内的,请求风险识别(SAF)的每分钟请求次数的最大值。

请求趋势:某个时间窗口内的,请求风险识别(SAF)在每小时粒度的量级趋势。

访问状态趋势:某个时间窗口内的,请求风险识别(SAF)API 时返回的状态(code)的量级趋势。code含义说明点击前往。

业务调用趋势:某个时间窗口内的,区分服务的请求量级趋势。

总体风险浓度趋势:某个时间窗口内的,区分风险浓度(默认以35分,65分,85分分别作为低风险、中风险和高风险)的请求量级趋势。

注册风险浓度趋势:某个时间窗口内的,区分风险浓度对调用注册风险识别-增强版的请求量级趋势。

登录风险浓度趋势:某个时间窗口内的,区分风险浓度对调用登录风险识别-增强版的请求量级趋势。

营销风险浓度趋势:某个时间窗口内的,区分风险浓度对调用登录风险识别-增强版的请求量级趋势。

注册风险标签TOP10:某个时间窗口内的,区分风险标签对调用注册风险识别-增强版的量级TOP10占比。

登录风险标签TOP10:某个时间窗口内的,区分风险标签对调用登录风险识别-增强版的量级TOP10占比。

营销风险标签TOP10:某个时间窗口内的,区分风险标签对调用营销风险识别-增强版的量级TOP10占比。

注册IP地理位置分布(世界):某个时间窗口内的,基于注册风险识别-增强版请求入参的IP解析归属地,在世界地图的分布。

登录IP地理位置分布(世界):某个时间窗口内的,基于登录风险识别-增强版请求入参的IP解析归属地,在世界地图的分布。

营销IP地理位置分布(世界):某个时间窗口内的,基于营销风险识别-增强版请求入参的IP解析归属地,在世界地图的分布。

注册IP地理位置分布(中国):某个时间窗口内的,基于注册风险识别-增强版请求入参的IP解析归属地,在中国地图的分布。

登录IP地理位置分布(中国):某个时间窗口内的,基于登录风险识别-增强版请求入参的IP解析归属地,在中国地图的分布。

营销IP地理位置分布(中国):某个时间窗口内的,基于营销风险识别-增强版请求入参的IP解析归属地,在中国地图的分布。

注册电话归属地位置分布(中国):某个时间窗口内的,基于注册风险识别-增强版请求入参的手机号解析归属地,在中国地图的分布。

登录电话归属地分布(中国):某个时间窗口内的,基于登录风险识别-增强版请求入参的手机号解析归属地,在中国地图的分布。

营销电话归属地分布(中国):某个时间窗口内的,基于营销风险识别-增强版请求入参的手机号解析归属地,在中国地图的分布。

风险用户列表:某个时间窗口内的,风险识别(SAF)检测的TOP风险分的用户列表。(点击单个用户信息可跳转至用户分析页面)。

用户风险分析

用户基本信息:账户、手机号、邮箱、昵称来自调用风险识别API的入参,设备号来自风险识别解析后的设备指纹值。

最新风险度:某个时间窗口内的,该用户最新的一次业务行为(例如注册,登录,营销等)的风险评分。

标签分布:某个时间窗口内的,风险标签的分布图。风险标签具体释义可联系saf@list.alibaba-inc.com获取。

常用IP地理位置分布(世界):某个时间窗口内的,该用户所使用的IP归属地在世界地图的分布。

常用IP地理位置分布(中国):某个时间窗口内的,该用户所使用的IP归属地在中国地图的分布。

常用手机号地理位置分布(中国):某个时间窗口内的,该用户所使用的手机归属地在中国地图的分布。

活跃城市分布TOP100(IP归属地):某个时间窗口内的,该用户所使用的IP归属地-省市国维度的累计次数列表。

活跃城市分布TOP100(手机归属地):某个时间窗口内的,该用户所使用的手机归属地-省市国维度的累计次数列表。

设备详情:某个时间窗口内的,该用户所使用的设备信息(包括风险识别解析后的设备指纹值,设备系统类型,机型,设备风险标签,行为次数)。

操作记录:某个时间窗口内的,该用户的业务行为基础信息列表(包括来自service对照的业务行为,时间,设备指纹值,所用手机号,所用IP)。

用户行为分析使用场景

1、通过风险大盘对业务的风险进行趋势观察和监控。

2、通过用户风险分析对单个用户风险情况进行探查,适用于日常个例排查和分析。

3、个性化交互式查询:通过日志服务控制台 saf-project-xxxxx 进行查询。详情使用参考日志服务使用文档。

4、实时监测及告警:通过日志服务高级管理对特定行为进行监测及告警。