| 比对对象 | 客户端日志、服务端日志、抓包时间、监控告警 |
|---|---|
| 误差容忍 | 同一事件链路建议误差 < 1s |
| 基准 | 统一 NTP，看清时区与时间格式 |
检查时间与同步状态
检查时间与同步状态
date -R; date +%s.%N # 带时区与纳秒
timedatectl # 时区 / NTP 同步状态
chronyc tracking 2>/dev/null || ntpq -p 2>/dev/null # 偏移量
dmesg | tail -1 | awk '{print $1}' # 内核日志相对时间需换算（uptime 起点）抓包时间戳对齐
抓包时间戳对齐
tcpdump -i any -nn -tttt -c 20 port 443 # -tttt 带日期时间，便于与日志核对容器内时间通常是宿主机时间；虚拟机注意宿主与虚拟机的 NTP 同步，排查跨主机问题前先各机执行 date -R 打一次时间戳。