入侵检测系统的采集模块主要用来信息收集，收集的内容包括系统、网络、数据及用户活动的状态和行为。