入侵检测分析模型中，构建分析器的第一个功能步骤是（）

入侵检测分析模型中，构建分析器的第一个功能步骤是（）
A.预处理信息
B.收集或生成事件信息
C.向模型植入事件数据
D.在知识库中保存植入数据
正确答案：B