Текущее машинное время - 25 сентября 2018 года, 18:05, но есть многочисленные журналы ошибок / предупреждений с БУДУЩИМ временем, например, 18:23. Я проверил в 18:05, но не уверен, когда на самом деле произошли эти ошибки. Как может случиться событие в будущем?
События хранятся в формате времени UTC, а не в местном часовом поясе. Вы можете подтвердить это, дважды щелкнув событие, щелкнув «Подробности», а затем выбрав «Просмотр XML». Вы увидите, что TimeCreated SystemTime пишется в формате UTC.
Средство просмотра событий (загружаемое приложением для управления компьютером), однако, кажется, отображает временную метку событий на основе активного часового пояса, когда приложение было запущено. Таким образом, вы можете увидеть непонятное время в средстве просмотра событий, пока не перезапустите приложение.
Обратите внимание, что отметка времени событий всегда основана на системном времени, поэтому, если вы измените фактическое время на компьютере, отметка времени (будущих) событий изменится соответственно. Таким образом, если вы установите часы назад на 10 минут, вы потенциально также сможете увидеть события продолжительностью до 10 минут в будущем.