Журнал событий Windows SystemTime формат

Следующая метка времени была создана во время журнала безопасности Windows

TimeCreated 

   [ SystemTime]  2013-10-07T07:31:09.122037600Z 

В этой отметке времени я не могу понять, что 122037600Z часть значит? Они представляют миллисекунды или что-то? Пожалуйста, мне нужна твоя помощь.

Placeholder
String  Meaning
YYYY    four-digit year
MM  two-digit month (01=January, etc.)
DD  two-digit day of month (01 through 31)
hh  two digits of hour (00 through 23)
mm  two digits of minute (00 through 59)
ss  two digits of second (00 through 59)
s   one or more digits representing a decimal fraction of a second
TZD time zone designator (“Z” or +hh:mm or -hh:mm)

2 ответа

Решение

Они представляют миллисекунды или что-то?

Да... доли секунды в базовом формате системного времени Windows, основанном на интервалах 100 нс (поэтому последние две цифры равны нулю).

Это стандартный формат ISO для меток времени. Часть после последнего десятичного знака - это доли секунды, а конечный Z - это часовой пояс (в данном случае это указывает на UTC).

Другие вопросы по тегам