1. Die EventLogs sind in einem binären Format, welches bisher nur von der WinAPI unterstützt wird
2. sonstige Parser, die schon existieren, sind falsch
3. nach dem der Parser erfolgreich ist, kann man natürlich noch daten ändern, löschen oder hinzufügen