![Windows 事件日志中的描述时间戳属于哪个时区(UTC?)](https://linux22.com/image/642026/Windows%20%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E4%B8%AD%E7%9A%84%E6%8F%8F%E8%BF%B0%E6%97%B6%E9%97%B4%E6%88%B3%E5%B1%9E%E4%BA%8E%E5%93%AA%E4%B8%AA%E6%97%B6%E5%8C%BA%EF%BC%88UTC%EF%BC%9F%EF%BC%89.png)
Log Name: System
Source: LsaSrv
Date: <date> <time>
Event ID: 45058
Task Category: Logon Cache
Level: Information
Keywords: Classic
User: N/A
Computer: computername.contoso.com
Description:
A logon cache entry for user [email protected] was the oldest entry and was removed. The timestamp of this entry was **MM/DD/YYYY HH:MM:SS**
鉴于上述示例 evtx 日志,时间戳时区是描述UTC?我的理解是实际事件日志的日期/时间是 UTC,我只是想确认描述中提供的日期和时间也是 UTC。这是一个 win2k8 操作系统。谢谢
答案1
该Date
行以 UTC 格式记录事件时间戳。查看事件日志时,查看器会将时间戳调整为当前本地时区进行显示。
事件消息只是一个字符串。如果日志记录应用程序/服务在其中放置了时间戳,则该时间戳特定于该应用程序。它将反映该应用程序旨在报告的内容。