Windows事件日志SystemTime格式

Question

折叠时间戳是在Windows安全日志期间创建的

TimeCreated 

   [ SystemTime]  2013-10-07T07:31:09.122037600Z 

在这个时间戳中，我无法理解122037600Z部件是什么意思？它们代表毫秒什么的吗？拜托，我需要你的帮助。

Placeholder
String  Meaning
YYYY    four-digit year
MM  two-digit month (01=January, etc.)
DD  two-digit day of month (01 through 31)
hh  two digits of hour (00 through 23)
mm  two digits of minute (00 through 59)
ss  two digits of second (00 through 59)
s   one or more digits representing a decimal fraction of a second
TZD time zone designator (“Z” or +hh:mm or -hh:mm)

Answer 1

它们代表毫秒什么的吗？

是的..。基于100 on间隔的Windows基础系统时间格式的秒数(因此最后两位数为零)。

Answer 2

这是一个标准的ISO格式的时间戳。过去小数之后的部分是小数秒，尾随Z是一个时区(在本例中表示它在UTC中)。