異なる機器の時計が一致していないと、障害の順序を把握することが困難になります。時刻の同期は、ログとスキャン記録を比較するための基礎です。

基本的な考え方

NTP は、ネットワーク上のクロック同期のためのプロトコルです。タイムゾーンの表示とシステムの実際の時刻精度は別問題です。ある日は UTC を使用し、もう 1 日は現地時間を使用すると、同じイベントが異なる時間に発生したように見えることがあります。

アプリケーション手順

  1. クライアント、サーバー、ネットワーク デバイスのタイム ソースを確認します。
  2. タイムゾーンまたは UTC 情報をレポートに追加します。
  3. エラー発生時の時間差を記録し、ログを比較するときに考慮します。

実践例

カメラのログが 18:00 を示し、録画サーバーのログが 21:00 を示している場合は、まずタイムゾーンを確認してください。 3 時間の表示の違いは、必ずしも実際のイベントの間に 3 時間の間隔があることを意味するわけではありません。

結果を正しく解釈する

時刻を突然変更すると、実行中のアプリケーションに影響が出る可能性があります。企業環境では中央の時間ポリシーに従います。正確なデスクトップ時計は、すべてのデバイスが同期していることを証明するものではありません。ソースと同期のステータスは個別に確認する必要があります。

出典と参考資料

プロトコルまたはコマンドの詳細: RFC 5905。手順とシナリオ例は IPScans の編集者の説明です。