- 排序单调递增且仅按归一列排序
- 无空时间与解析失败的默认值行
- 修正量只应用一次、方向正确
- 每行来源列非空并能回指原始文件
- 抽样 5 行人工核对到原始日志行
快速自检
快速自检
head -3 merged.csv; tail -3 merged.csv
awk -F, 'NF<5' merged.csv | head # 字段数异常的行走一遍自检结果留一份记录，附在分析工作日志里。
时间线自洽性检查清单
交付前对时间线做一轮自检：排序、空值、时区、修正应用、来源列与引用完整性逐项过一遍，能拦住多数低级错误。
易错点
- 只抽样头部不抽样尾部可能漏掉截断文件
- 字段数检查的阈值要按实际列数调整
数据来源与参考
- NIST SP 800-86（质量检查）
- SANS 时间线核验资料