本发明提供了一种用户行为异常的告警方法及装置，该方法包括：响应于行为检测指令，获取目标访问用户在当前时段内访问主机资源所产生的行为数据以及行为趋势数据；所述行为趋势数据包括资源访问用户信息以及所述当前时段对应的目标历史时段内各个访问用户对所述主机资源执行访问操作的访问数量信息；资源访问用户信息包含各个所述访问用户中满足预设的访问条件的用户的用户标识；根据所述行为数据、所述访问数量信息以及所述资源访问用户信息确定所述目标访问用户是否存在行为异常；在所述目标访问用户存在行为异常的情况下，输出行为异常对应的告警信息。应用本发明实施例提供的方法，能够在目标访问用户存在行为异常的情况下，及时进行告警。