离线日志分析通常是非实时的，而其他三种方法均是用于实时检测的入侵检测方式。