hideakii https://blog.hatena.ne.jp/hideakii/ @port139 Blog https://port139.hatenablog.com/ Plaso 1.4.0 ベースの Log2timeline の winjob パーサですが、タイムゾーンの指定を正しく行わない場合、ジョブのスケジュールと実行日時が実際の時刻より +9 時間ズレて表示されます。 以下、Windows 10 環境上で、Plaso 1.4 ベースを実行しています。 log2timeline.exe --parsers winjob c:\case\winjob.db c:\Windows\Tasks psort.exe -z Japan -w c:\case\winjob.csv -o L2tcsv c:\case\winjob.db 上記コマンドの実行により、下… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fport139.hatenablog.com%2Fentry%2F2016%2F03%2F19%2F104500" title="Plaso Winjob パーサでタイムスタンプが+9時間ズレる件 - @port139 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> http://cdn-ak.f.st-hatena.com/images/fotolife/h/hideakii/20160319/20160319102959.png Hatena Blog https://hatena.blog 2016-03-19 10:45:00 rich https://port139.hatenablog.com/entry/2016/03/19/104500 1.0 100%