windows 事件查看器按日期时间排序

windows event viewer order by date time

我需要检查事件以调试具有许多事件的服务。

Windows 事件查看器按日期时间对事件进行排序但是有一个大问题。 例如

事件1时间是12:32:11

事件2次是12:32:11

事件3次也是12:32:11

事件 2 在事件 1 之后和事件 3 之前。 但因为它们具有相同的时间 (HH:MM:SS) 格式,事件查看器不显示顺序 correclty。 我认为它显示了同一时间的日志,按字母顺序或基于其他参数。

事件记录是否为 windows 应用程序日志节省毫秒?

如果是, 当小时、分钟和秒相同时,是否有任何方法或任何第三方应用程序可以查看真正按日期和时间排序的事件日志?

如果您查看活动详细信息,在 xml 视图中,有一个名为 TimeCreated SystemTime

的 属性

感谢@chenjun 把我推向正确的方向

回答我自己的问题以帮助有同样问题的人

不幸的是,Windows 没有在 windows log>application !

中保存事件的时间毫秒部分