none
再次请教一下EventViewer中日志xml记录的TimeCreated时间是否就是日志记录时间? RRS feed

  • 问题

  • 尊敬的微软工程师,

    再次请教一下EventViewer中日志xml记录的TimeCreated时间是否就是日志记录时间?


    谷青松


    • 已编辑 谷青松 2019年9月26日 8:30 补充文字
    2019年9月26日 8:30

答案

  • Hi ,

    Z标志着UTC,也就是说TimeCreated SystemTime是以UTC(0时区)的时间格式存储的,并不是本地时区。常规里面是本地时区的时间。

    北京时区是东八区,领先UTC八个小时。

    systemtime显示上午4点+8小时=12点了。 所以的确是日志记录的时间,只是时区不同的显示。

    如图:UTC显示上午十点,加上八小时,就是下午六点(18点)的北京时区的时间。

    此致

    Candy


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com   


    2019年9月26日 10:10
    版主

全部回复

  • Hi ,

    Z标志着UTC,也就是说TimeCreated SystemTime是以UTC(0时区)的时间格式存储的,并不是本地时区。常规里面是本地时区的时间。

    北京时区是东八区,领先UTC八个小时。

    systemtime显示上午4点+8小时=12点了。 所以的确是日志记录的时间,只是时区不同的显示。

    如图:UTC显示上午十点,加上八小时,就是下午六点(18点)的北京时区的时间。

    此致

    Candy


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com   


    2019年9月26日 10:10
    版主
  • 感谢您解答了我的困惑,谢谢!

    谷青松

    2019年9月27日 2:26
  • Hi ,

    很高兴回复对您有所帮助!

    Have a nice day!

    Candy


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com   

    2019年9月27日 2:29
    版主