本申请提供一种用户对旅客信息提取行为的获取方法及装置，该方法包括：实时采集目标用户的行为日志；对所述目标用户的行为日志，按照预设的日志报文格式进行解析，得到所述目标用户的行为日志的报文控制头以及报文扩展区的关键信息字段；对所述目标用户的行为日志的报文控制头以及报文扩展区的关键信息字段进行预处理，得到所述目标用户的行为日志的报文控制头以及报文扩展区的目标关键信息字段；根据所述目标用户的行为日志的报文控制头以及报文扩展区的目标关键信息字段，生成所述目标用户对旅客信息提取行为的明细数据列表。从而达到旅客信息提取行为的回溯呈现，并为进一步的行为分析、旅客信息安全管控等工作奠定坚实基础的目的。