| CloudTrail | eventTime 为 UTC（带 Z 后缀） |
|---|---|
| 对象存储 | 访问日志时间字段常见为请求方时区，需按文档确认 |
核对一个样本
核对一个样本
zcat logs.json.gz | head -1 | python3 -m json.tool | grep -m1 eventTime
# 对象存储访问日志
# head -3 access.log平台文档会写明字段时区，跨平台合并前逐平台核对。
云日志时间戳与时区
云平台审计与访问日志普遍以 UTC 记录（如 CloudTrail 的 eventTime），下载到本地时不要按本地时区二次换算。
易错点
- 把 UTC 当本地时间会整体偏移
- 部分平台字段名相似但时区不同
数据来源与参考
- AWS 文档（CloudTrail eventTime）
- NIST SP 800-86（跨源时间）