Jeżeli zegary różnych urządzeń nie są zgodne, zrozumienie sekwencji usterek staje się trudne. Synchronizacja czasu jest podstawą porównywania logów i zapisów skanów.
Podejście podstawowe
NTP to protokół synchronizacji zegara w sieci. Wyświetlanie strefy czasowej i rzeczywista dokładność czasu systemu to różne kwestie. Jeśli jednego dnia obowiązuje czas UTC, a drugiego czasu lokalnego, może się wydawać, że to samo zdarzenie występuje o różnych porach.
Etapy stosowania
- Sprawdź źródło czasu urządzeń klienckich, serwerowych i sieciowych.
- Dodawaj do raportów informacje o strefie czasowej lub UTC.
- Zanotuj różnicę czasu w momencie wystąpienia błędu i weź to pod uwagę przy porównywaniu logów.
Praktyczny przykład
Jeśli dziennik kamery pokazuje godzinę 18:00, a dziennik serwera nagrywającego pokazuje godzinę 21:00, najpierw sprawdź strefy czasowe. Trzygodzinna różnica w wyświetlaniu nie musi oznaczać, że pomiędzy rzeczywistymi zdarzeniami upłynęły trzy godziny.
Prawidłowo zinterpretuj wynik
Nagła zmiana czasu może mieć wpływ na działające aplikacje. Postępuj zgodnie z centralną polityką czasową w środowiskach korporacyjnych. Dokładny zegar na pulpicie nie dowodzi, że wszystkie urządzenia są zsynchronizowane; Stan źródła i synchronizacji należy sprawdzić osobno.
Odczyt źródłowy i uzupełniający
Szczegóły protokołu lub polecenia: RFC 5905. Kroki i przykładowy scenariusz to narracja redakcyjna IPScans.