论坛: 网站建设 标题: [请教]ISAFirewall停止后日志中怎么还有同时的HTTP成功访问记录 复制本贴地址    
作者: Aoming [aoming]    版主   登录
aoming认为到目前为止,问题已有明确答案,本贴已被冻结,不再接受更多的回复

帖子连接: http://www.isacn.org/bbs/index.php?act=ST&f=3&t=24078&st=0#entry175404

地主 发表时间: 06-02-22 12:20

回复: Aoming [aoming]   版主   登录
引用:
Q. ISA Server日志和报告使用什么时间格式?

A. 使用了以下时间格式:

文本日志文件(ISA Server文件格式),使用本地时间;

测试日志文件(W3C扩展日志文件格式),使用格林威治标准时间;

MSDE日志文件,使用本地时间;

SQL (ODBC)日志,使用格林威治标准时间;

报告使用本地时间建立,注意,不同的时间格式不影响报告的准确性。



我的操作系统日志是本地时间(虽然已网络同步),也就说是北京时间,我的ISA日志是采用格林威制滴time,从操作系统时间日志得到的还得减8个小时,也就是说还得把16:36-8=8:36,然后在ISA W3C日志里查。


B1层 发表时间: 06-03-11 13:02

论坛: 网站建设

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号