Если часы разных устройств не совпадают, становится трудно понять последовательность неисправности. Синхронизация времени является основой для сравнения журналов и записей сканирования.

Основной подход

NTP представляет собой протокол синхронизации часов по сети. Отображение часового пояса и фактическая точность времени системы — разные вещи. Если в один день используется время по всемирному координированному времени, а в другой — по местному времени, может показаться, что одно и то же событие происходит в разное время.

Этапы применения

  1. Проверьте источник времени клиента, сервера и сетевых устройств.
  2. Добавляйте в отчеты информацию о часовом поясе или UTC.
  3. Запишите разницу во времени в момент возникновения ошибки и учтите эту разницу при сравнении журналов.

Практический пример

Если журнал камеры показывает 18:00, а журнал сервера записи показывает 21:00, сначала проверьте часовые пояса. Разница в трехчасовом отображении не обязательно означает, что между реальными событиями проходит три часа.

Правильно интерпретируйте результат

Внезапное изменение времени может повлиять на работу приложений. Следуйте центральной политике времени в корпоративной среде. Точные настольные часы не доказывают, что все устройства синхронизированы; Источник и статус синхронизации следует проверять отдельно.

Источник и дополнительная литература

Подробности протокола или команды: RFC 5905. Шаги и пример сценария приведены в редакционном описании IPScans.