IDS 的日志记录功能主要用于安全审计和事后分析，帮助管理员追溯攻击来源、分析攻击方式等。