当前机器日期时间是 2018 年 9 月 25 日下午 6:05，但有许多错误/警告日志带有未来时间，例如下午 6:23。我检查了下午 6:05，但不确定这些错误实际发生的时间。未来怎么会发生事件？
答案1
事件以 UTC 时间格式存储，而不是本地时区。您可以通过双击事件、单击“详细信息”然后选择“XML 视图”来确认这一点。您将看到创建时间系统时间以 UTC 书写。
但是，事件查看器（由您使用的计算机管理应用程序加载）似乎根据应用程序启动时的活动时区显示事件的时间戳。因此，您可能会在事件查看器中看到令人困惑的时间，直到您重新启动应用程序。
请注意，事件的时间戳始终基于系统时间，因此如果您更改计算机上的实际时间，（未来）事件的时间戳也会相应更改。因此，如果您将时钟调回 10 分钟，那么您可能还会看到未来 10 分钟内的事件。