下面不属于入侵检测构建过程的是（）。

下面不属于入侵检测构建过程的是（）。
比较事件记录与知识库
在知识库中保存植入数据
收集或生成事件信息
预处理信息
正确答案：比较事件记录与知识库