时间同步与审计时间线：chrony 配置要点

跨设备日志比对依赖一致时间：所有主机、网络与安全设备应配置可靠时间源，统一时区并监控偏差，避免"时间错位"破坏证据链。

chrony 配置与核查

# /etc/chrony.conf
server ntp.aliyun.com iburst
makestep 1.0 3

chronyc tracking        # 看系统时间偏差与同步状态
chronyc sources -v      # 看时间源质量
timedatectl status      # 时区与 NTP 状态

日志建议保留时区信息（如 +08:00）；多时区团队沟通时统一换算口径，避免分析误判。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌