[ALERTA] [2025-06-04 21:52:26] 5 fallos de logon Windows para usuario 'Administrador' ...
{
  "tipo": "Windows_FuerzaBruta",
  "event_id": 4625,
  "usuario": "Administrador",
  "origen": "::1",
  "num_fallos": 5,
  "ventana_min": 2,
  "timestamp": "2025-06-04 21:52:26"
}
[ALERTA] [2025-06-04 21:52:26] Creación de cuenta local Windows 'pruall' ...
{
  "tipo": "Windows_CreacionCuenta",
  "event_id": 4720,
  "usuario": "pruall",
  "timestamp": "2025-06-04 21:52:26"
}
[ALERTA] [2025-06-04 21:55:17] Intento SSH con usuario inválido 'ghost' ...
{
  "tipo": "Linux_InvalidUser",
  "usuario": "ghost",
  "origen": "127.0.0.1",
  "timestamp": "2025-06-04 21:55:17"
}
