用户行为的特征轮廓在异常检测中是由_______集来描述，通常与某个检测阈值或某个域相联系。