当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是（）。

当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是（）。
拦截
跟踪入侵者
记录证据
数据过滤
正确答案：记录证据