Парсер логов Dr.Web по CEF

[AndAug]

Доброго времени.

В качестве рабочего-тестового стенда используется VirtualBox с двумя виртуальными машинами Линукс и Windows.
На виртуальной windows-машине стоит ХР с Dr.Web 8.2
Задача сводится к написанию парсера логов этого антивируса: парсер фиксируют новую запись в журнале, переписывает её в соответствии со стандартом CEF (Common Event Format) и посылает на rsyslog линукса (Debian 6) (а там уже в отдельный файл записывается для дальнейших нужд).

До этого ничего похожего не делал, и хотел бы получить какие-то советы и рекомендации по теме парсеров, примеры их разработок, и составления алгоритма для перевода логов из одной формы записи в форму CEF-формата.

Заранее спасибо.