通过阿里云可观测用户体验监控RUM SDK采集操作事件的特征属性后,可以使用自定义Query进行多场景分析。典型分析场景包括:识别开启无障碍服务的用户,查询accessibility_enabled为true的用户及其操作次数和会话数;识别具备全控能力的无障碍服务,筛选同时具备can_retrieve_window和can_perform_gestures能力的服务及影响设备数;识别ADB连接环境下的操作,查询adb_enabled、usb_adb_active或adb_port_open为true的事件;识别注入事件特征,通过is_generated_gesture、event_source为SOURCE_UNKNOWN或物理属性全部缺失等条件筛选可疑事件并计算注入比率。当某用户注入事件占比超过50%时很可能存在非人操作。




