执行误用检测，主要依赖于可靠的____和分析事件的方法。