采集机对时实践

抓包机时钟要与被观测系统同源或同级精度：chrony/ntpd 同步到内网时间源，跨机对比前核对偏移；容器内注意时钟与宿主一致。

用途	保证跨机时间可比
命令	chronyc tracking / chronyc sources -v

核对

chronyc tracking   # 看 System time offset（秒级偏差）
chronyc sources -v # 看时间源状态
# 偏差远小于业务时间尺度才算可用

虚拟机时钟易漂移，长抓包前后各核对一次偏移。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌