本公开提供了一种用户异常行为检测方法、装置、电子设备及存储介质，涉及互联网技术领域。获取目标用户的用户行为链数据，用户行为链数据包括多个按时序排列的目标用户的用户状态和每一用户状态的滞留时长；基于第一用户状态转移至第二用户状态的转移概率，得到转移指数；基于第一用户状态的滞留时长与第一用户状态的正常时长范围，得到滞留指数；将转移指数和滞留指数结合，得到第二用户状态的异常指数；将第二用户状态的异常指数和历史用户状态的异常指数结合，得到用户行为异常指数；基于用户行为异常指数，确定目标用户的用户行为是否存在异常。本公开可判断用户的异常行为发出告警，并且可以做到实时检测实时报告，计算简便，实用性强。