如果检测到我的网站受到攻击,我应该记录哪些信息?

在下面的代码中,如果我进入 if 声明我可以安全地说我的网站受到攻击。记录什么信息是个好主意?
有什么建议可以采取行动,以尽量减少在这一点上的损害?

protected void btn_Search_Click(object sender, EventArgs e)
{
   if(tb_SearchBox.Text.Length > tb_SearchBox.MaxLength)
   {
      //What should i log?
      //What actions should I take?
   }
   //Otherwise search
}