在日志分析中，以下哪项方法最适用于检测长期运行中的异常行为？

趋势分析通过观察日志数据在时间维度上的变化，可以更有效识别长期运行中的异常或威胁行为。