win7或者win10中系统日志EventLog有三个都没有按照时间排序原因

Question

win7或者win10中系统日志EventLog有三个事件id是6009/6005/6013都没有按照时间排序。比如在20240227的事件中出现20240228的这三个日志。

Answer 1

你好，

可以再查看一下详细里面的时间点：

TimeGenerated：生成日志时间 。

TimeWritten：写入日志的时间

另外考虑是否有时区变化引起的时间不统一？我查看过6009是时间服务。

---

如果上述回复对您有帮助，请帮我们标记为答案。