Se gli orologi di diversi dispositivi non corrispondono, diventa difficile comprendere la sequenza di un guasto. La sincronizzazione dell'ora è la base per confrontare i registri e i record di scansione.
Approccio di base
NTP è un protocollo per la sincronizzazione dell'orologio sulla rete. La visualizzazione del fuso orario e la precisione dell'ora effettiva del sistema sono questioni diverse. Se un giorno utilizza l'UTC e l'altro l'ora locale, potrebbe sembrare che lo stesso evento si verifichi in orari diversi.
Fasi dell'applicazione
- Controllare l'origine dell'ora del client, del server e dei dispositivi di rete.
- Aggiungere informazioni sul fuso orario o UTC ai rapporti.
- Registrare la differenza oraria al momento dell'errore e tenerne conto quando si confrontano i registri.
Esempio pratico
Se il registro della telecamera mostra 18:00 e il registro del server di registrazione mostra 21:00, controllare prima i fusi orari. Una differenza di visualizzazione di tre ore non significa necessariamente che trascorrano tre ore tra gli eventi effettivi.
Interpretare correttamente il risultato
La modifica improvvisa dell'ora può influire sull'esecuzione delle applicazioni. Seguire la politica temporale centrale negli ambienti aziendali. Un orologio desktop accurato non dimostra che tutti i dispositivi siano sincronizzati; Lo stato dell'origine e della sincronizzazione deve essere controllato separatamente.
Fonte e lettura di follow-up
Dettagli del protocollo o del comando: RFC5905. I passaggi e lo scenario di esempio rappresentano la narrativa editoriale di IPScan.