终端用户活动监控方法、装置、设备及存储介质

本发明涉及计算机技术领域，特别涉及一种终端用户活动监控方法、装置、设备及存储介质。其中，所述终端用户活动监控方法，包括如下步骤：获取多个用户的历史操作行为数据，采用机器学习算法对历史操作行为数据进行分析，以获得正常行为模式，根据正常行为模式构建正常行为基线；获取用户的实时操作行为数据，采用异常检测算法，检测出与所述正常行为基线不相符的实时操作行为数据，获得检测结果，根据检测结果对对应的用户进行处理；获取特定时间范围内所有用户的操作行为数据及其检测结果，根据操作行为数据及其检测结果生成分析报告。本发明基于行为分析的监控方法，能够更准确地识别异常行为，从而提高安全监控的效果。