不同设备的时钟不一致，会使故障先后顺序难以判断。时间同步是比较日志和扫描记录的基础。

基本原理

NTP 用于通过网络同步时钟。时区显示与系统实际时间准确度是两回事。一份日志用 UTC，另一份用本地时间，同一事件就可能看起来发生在不同时刻。

检查步骤

  1. 检查客户端、服务器和网络设备的时间源。
  2. 在报告中注明时区或 UTC 信息。
  3. 记录故障时的时钟偏差，并在比较日志时考虑它。

实际示例

摄像机日志显示 18:00，录像服务器显示 21:00，应先检查时区。显示相差三小时，不一定代表实际事件间隔三小时。

正确理解结果

突然调整时间可能影响运行中的应用。企业环境应遵循集中时间策略。桌面时钟准确并不能证明全部设备已同步，时间源和同步状态需要分别检查。

来源与延伸阅读

协议或命令详情： RFC 5905。步骤和示例场景由 IPScans 编辑团队编写。