在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（8）。

入侵检测系统的事件分析器常用的三种分析方法包括模式匹配、统计分析和数据完整性分析。其中，模式匹配是将收集到的信息与已知的网络入侵数据库进行比较；统计分析是建立系统对象的特征文件，并比较观察值与特征文件的差异；数据完整性分析则关注文件或系统对象的属性是否被修改。因此，密文分析并不是入侵检测系统中事件分析器的常用分析方法之一。