定义 ： 结合用户角色和用户操作行为，利用关键日志信息进行归类、关联，勾勒出用户行为整体视图，以实现风险分析、预警。

来源：DB33/T 2487-2022  公共数据安全体系建设指南

章节：3.5