分析是入侵检测的核心功能，入侵检测的分析处理过程可分为三个阶段;构建分析器,对实际现场数据进行分析，反馈和提炼。其中哪项是前两个阶段都包含的功能?