Als de klokken van verschillende apparaten niet overeenkomen, wordt het moeilijk om de volgorde van een fout te begrijpen. Tijdsynchronisatie is de basis voor het vergelijken van logs en scanrecords.
Basisbenadering
NTP is een protocol voor kloksynchronisatie via het netwerk. Tijdzoneweergave en de werkelijke tijdnauwkeurigheid van het systeem zijn verschillende zaken. Als de ene dag UTC gebruikt en de andere dag lokale tijd, kan het lijken alsof dezelfde gebeurtenis op verschillende tijdstippen plaatsvindt.
Toepassingsstappen
- Controleer de tijdbron van client-, server- en netwerkapparaten.
- Voeg tijdzone- of UTC-informatie toe aan rapporten.
- Registreer het tijdsverschil op het moment van de fout en houd hier rekening mee bij het vergelijken van de logs.
Praktijkvoorbeeld
Als het cameralogboek 18:00 uur aangeeft en het logboek van de opnameserver 21:00 uur, controleer dan eerst de tijdzones. Een weergaveverschil van drie uur betekent niet noodzakelijkerwijs dat er drie uur tussen de daadwerkelijke gebeurtenissen zit.
Interpreteer het resultaat correct
Het plotseling veranderen van de tijd kan gevolgen hebben voor actieve applicaties. Volg het centrale tijdbeleid in bedrijfsomgevingen. Een nauwkeurige desktopklok bewijst niet dat alle apparaten gesynchroniseerd zijn; De bron- en synchronisatiestatus moeten afzonderlijk worden gecontroleerd.
Bron- en vervolgmeting
Protocol- of opdrachtdetails: RFC 5905. De stappen en het voorbeeldscenario vormen het redactionele verhaal van IPScan.