使用 Microsoft Excel 将 Junos Space 审核日志文件时间戳从 UTC 转换为本地时间

您可以解压缩压缩逗号分隔值（CSV）审核日志文件（扩展名 .csv.gz），并在 Microsoft Excel 中以电子表格的形式打开提取的 CSV 文件。在 Microsoft Excel 中，可以将“时间戳”列中的条目从 UTC （GMT）转换为本地时间。

要将 UTC 时间转换为当地时间：

从存档位置检索审核日志文件。如果在本地存档了文件，则该文件位于活动节点上的 /var/lib/mysql/archive 中。
解压缩审核日志文件（扩展名 .csv.gz）。
在 Microsoft Excel 中打开解压缩的审核日志文件（扩展名 .csv）。
在“UTC 时间”列的左侧，插入一个新列。
标记列标题 Local Time。
单击新列的第一个单元格，然后在单元格中插入以下公式 =XX/ 86400000 + 25569 - Y/24，其中XX表示要插入本地时间转换函数的单元格字母和行号，并表示Y本地时间和 UTC 时间之间的小时差。
按 Enter。

计算出的本地时间将显示在单元格中。
通过右键单击单元格并选择“设置单元格格式”来格式化本地时间。

此时将显示“设置单元格格式”对话框。
从“类别”列表中，选择“日期”。
从“类型”列表中，选择所需的日期格式。
单击“确定”。

本地时间和日期以指定格式显示。
将单元格功能和格式复制或应用到“本地时间”列中的其余行。其余本地时间如图 1 所示。

图 1：在 Microsoft Excel 中设置“本地时间”列的格式
保存 Microsoft Excel 文件。