入侵检测分析模型中,构建分析器的第一个功能步骤是

入侵检测分析模型中,构建分析器的第一个功能步骤是
A、预处理信息
B、收集或生成事件信息
C、向模型植入事件数据
D、在知识库中保存植入数据
【正确答案】：B