Доброго времени.

В качестве рабочего-тестового стенда используется VirtualBox с двумя виртуальными машинами Линукс и Windows.
На виртуальной windows-машине стоит ХР с Dr.Web 8.2
Задача сводится к написанию парсера логов этого антивируса: парсер фиксируют новую запись в журнале, переписывает её в соответствии со стандартом CEF (Common Event Format) и посылает на rsyslog линукса Debian 6 (а там уже в отдельный файл записывается).

До этого ничего похожего не делал, и хотел бы получить какие-то советы и рекомендации по теме парсеров, примеры их разработок, и составления алгоритма для перевода логов из одной формы записи в форму CEF-формата.

Заранее спасибо. 

 

Текстоплет, перевод в формат CEF ничего сложного не составляет. Достаточно только нужные поля напечатать в нужном порядке с разделителями. Ты лучше покажи пример лога др. Вэба (все возможные форматы событий) и мы тебе сразу же подскажем оптимальный парсер.