Windows事件查看器按日期时间排序

时间:2018-01-04 09:13:20

标签: windows event-viewer

我需要检查用于调试具有多个事件的服务的事件。

Windows事件查看器按日期时间对事件进行排序,但存在很大问题。 例如

事件1时间是12:32:11

事件2次是12:32:11

事件3次也是12:32:11

事件2在事件1之后和事件3之前。 但由于它们在(HH:MM:SS)格式中具有相同的时间,因此事件查看器不显示顺序相关性。 我认为它以相同的时间显示日志,或者根据其他参数显示日志。

事件记录会为Windows应用程序日志节省毫秒数吗?

如果是, 是否有任何方式或任何第三方应用程序查看按小时,分钟和秒相同的日期和时间排序的事件日志?

2 个答案:

答案 0 :(得分:1)

如果您签出事件详细信息,则在xml视图中,有一个名为TimeCreated SystemTime的属性

答案 1 :(得分:0)

感谢@chenjun向我推进了正确的方向

回答我自己的问题以帮助有同样问题的人

不幸的是,Windows不会在Windows日志>应用程序中保存事件的时间部分!