跨时区日志对齐（UTC 与本地混用）

不同组件的默认时区不同：journald 常用本地时间，部分云日志为 UTC，Web 日志可配置带偏移的 ISO 时间，对齐前先逐源确认。

journald	short-iso 输出带偏移
nginx	log_format 里用 time_iso8601 可带时区偏移

确认输出格式

journalctl -o short-iso -n 3
nginx -T 2>/dev/null | grep -m1 log_format

同一台机器上不同服务的时区习惯可能不同，别拿一个来源的格式套用全部。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌