Log Name: System Source: LsaSrv Date: <date> <time> Event ID: 45058 Task Category: Logon Cache Level: Information Keywords: Classic User: N/A Computer: computername.contoso.com Description: A logon cache entry for user [email protected] was the oldest entry and was removed. The timestamp of this entry was **MM/DD/YYYY HH:MM:SS** 鉴于上面的例子evtx日志，是描述 UTC中的时间戳时区？ 我的理解是实际事件日志的date/时间是UTC，我只是想确认描述中提供的date和时间是UTC。 这是一个win2k8操作系统。 谢谢
Date行以UTClogging事件时间戳。 查看事件日志时，查看器将时间戳调整为当前的本地时区以显示。
事件的消息只是一个string。 如果日志logging应用程序/服务在其中放入了一个时间戳，那是特定于该应用程序的。 这将反映应用程序旨在报告的任何内容。