ossec 开源主机威胁检测工具，可以用于在windows系统上收集日志信息，检测攻击行为及文件系统变化等。