| 候选 | NTP 同步、系统安装完成、重启、首条日志记录 |
|---|---|
| 用法 | 在两个来源中找同一锚点，比对时间差 |
找同步事件
找同步事件
grep -i 'time sync\|step\|adjust' /var/log/syslog | tail -5
# Windows（PowerShell）
# Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-Time-Service'} -MaxEvents 5多个锚点差值稳定，说明偏移假设成立；差值跳变说明窗口内发生了时钟调整。