20CN网络安全小组论坛 - 网站建设 - [请教]ISAFirewall停止后日志中怎么还有同时的HTTP成功访问记录

论坛: 网站建设标题: [请教]ISAFirewall停止后日志中怎么还有同时的HTTP成功访问记录

复制本贴地址

作者: Aoming [aoming]

版主

aoming认为到目前为止,问题已有明确答案,本贴已被冻结,不再接受更多的回复

帖子连接: http://www.isacn.org/bbs/index.php?act=ST&f=3&t=24078&st=0#entry175404

地主发表时间: 06-02-22 12:20

回复: Aoming [aoming]

版主

引用:
Q. ISA Server日志和报告使用什么时间格式？

A. 使用了以下时间格式：

文本日志文件(ISA Server文件格式)，使用本地时间；

测试日志文件(W3C扩展日志文件格式)，使用格林威治标准时间；

MSDE日志文件，使用本地时间；

SQL (ODBC)日志，使用格林威治标准时间；

报告使用本地时间建立，注意，不同的时间格式不影响报告的准确性。

我的操作系统日志是本地时间（虽然已网络同步），也就说是北京时间，我的ISA日志是采用格林威制滴time，从操作系统时间日志得到的还得减8个小时，也就是说还得把16:36-8=8:36，然后在ISA W3C日志里查。

B1层发表时间: 06-03-11 13:02

论坛: 网站建设