在入侵检测中，比较事件记录与知识库属于（）。