>[оверквотинг удален]
> Гораздо более правильным и логичным было бы хранить подобные данные в машиночитаемом
> виде (например, SQLite или его NoSQL аналоги), а в человекочитаемую форму
> преобразовывать только по запросу администратора и при генерации отчетов. Помимо устранения
> проблем с парсингом, это дает и многие другие фичи - возможности
> индексирования, сжатия, избыточного кодирования, криптографического контроля целостности
> и т.д.
> Разумеется, вышесказанное не относится к тем ситуациям, когда нужно распарсить не вывод
> программы, а текст из внепрограммного источника - в таком случае, конечно,
> sed и awk будут на своем месте. Ну а применимость их
> для не-парсинговых задач - это уже вопрос личного вкуса.

И как тебе это помогает парсить "журнал событий в уиндоусе"? :)