powershell过滤时间服务 windows time相关日志

代码语言：javascript复制

12,22,29,35,36,37,47,144,131

在 Windows 中，与时间同步相关的事件 ID 主要与 Windows Time 服务（W32Time）有关。以下是一些常见的事件 ID：

代码语言：javascript复制

事件 ID 12：时间提供程序 NtpClient 启动。
事件 ID 22：时间提供程序 NtpServer 启动。
事件 ID 29：NtpClient 无法与时间源同步。
事件 ID 35：NtpClient 启动并准备开始同步。
事件 ID 36：本地 NTP 客户端与时间源同步失败。
事件 ID 37：时间提供程序 NtpClient 同步成功。
事件 ID 47：NtpClient 无法与时间源同步，因为时间源的差距过大。
事件 ID 144：Windows Time 服务同步失败，因为没有可用的同步源。
事件 ID 131：NtpClient 无法与时间源同步，因为时间源的差距过大。

这些事件 ID 可帮助您诊断和解决与 W32Time 服务和时间同步相关的问题。要查看这些事件，请打开“事件查看器”，然后导航到“Windows 日志”>“系统”。在这里，您可以查找与 W32Time 服务相关的事件。

代码语言：javascript复制

Get-WinEvent -FilterHashtable @{logname='System';id=@(12,22,29,35,36,37,47,144,131);StartTime=(Get-Date).AddDays(-1)} -ErrorAction SilentlyContinue |Sort-Object -Property TimeCreated

代码语言：javascript复制

命令中的AddDays(-1)代表最近1天，如果是最近10天是AddDays(-10)，最近100天是AddDays(-100)

我用PC系统的ISO安装的系统，发现比北京时间少8小时，排查发现Windows Time服务默认是手动的，手动校时后正常，然后设置了Windows Time服务开机自动启动。这个过程中就有上述日志产生。

云服务器 windowsserver windows

0 人点赞