| 要求 | 多台设备与日志平台时间一致，偏差秒级以内 |
|---|---|
| 来源 | 内网 NTP 服务器（可多级冗余） |
| 核对 | 对比设备时间与平台时间，查看同步状态 |
核对步骤
核对步骤
1. 查看设备当前时间与同步状态
2. 与日志平台时间对比（同一条日志时间戳）
3. 偏差超标时排查 NTP 链路与配置
4. 记录到巡检表排查日志问题先看时间：时间乱了的日志等于没有日志。
设备时间同步核对
设备时间必须与统一时源保持同步：时间偏差会让日志时间线错位，直接破坏关联分析与审计取证。
易错点
- 设备用本地时钟运行数月，日志时间与平台差异越来越大
- NTP 源单点故障后无人发现，时间缓慢漂移
数据来源与参考
- RFC 5905（NTP 协议）
- GB/T 22239 等级保护基本要求（审计记录）