时间校验与时钟状态记录

日志时间线错位的源头多半是时钟漂移：排查开始先记录主机时间与同步状态，跨主机比对前先统一口径。

Linux	timedatectl / chronyc tracking
Windows	w32tm /query /status
记录	当前时间、时区、上次同步源
影响	偏差超过 1 分钟，登录与 Web 日志就对不上

Linux 记录时钟状态

timedatectl status
timedatectl timesync-status 2>/dev/null
chronyc tracking 2>/dev/null
hwclock -r 2>/dev/null

w32tm /query /status
w32tm /query /source
Get-TimeZone

取证阶段只记录不改动；恢复阶段再统一校时，并记录校时动作与幅度。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌