增加了ossec xml部分的源码分析