入侵检测系统检测到异常行为时，通常会发出警报并记录日志，供安全人员进一步分析和处理。