=Start= 缘由： 之前做过一个平台，可以算是简版的UBA/UEBA吧，不过一直没来得及好好收集整理UBA…