Назад | Перейти на главную страницу

Формат журнала событий Windows SystemTime

Следующая отметка времени была создана во время журнала безопасности Windows

TimeCreated 

   [ SystemTime]  2013-10-07T07:31:09.122037600Z 

В этой метке времени я не могу понять, что 122037600Z часть значит? Они представляют собой миллисекунды или что-то в этом роде? Пожалуйста, мне нужна твоя помощь.

Placeholder
String  Meaning
YYYY    four-digit year
MM  two-digit month (01=January, etc.)
DD  two-digit day of month (01 through 31)
hh  two digits of hour (00 through 23)
mm  two digits of minute (00 through 59)
ss  two digits of second (00 through 59)
s   one or more digits representing a decimal fraction of a second
TZD time zone designator (“Z” or +hh:mm or -hh:mm)

Это стандартный формат ISO для временных меток. Часть после последнего десятичного числа - это дробные секунды, а конечная Z - это часовой пояс (в данном случае это означает, что он находится в UTC).

Они представляют собой миллисекунды или что-то в этом роде?

Да ... доли секунды в базовом формате системного времени Windows на основе интервалов 100 нс (следовательно, последние две цифры равны нулю).