本包目录(400 条)

NTP 时间同步

多设备日志关联的前提是时间一致;设备与日志平台都应同步到统一时钟源,并监控时间偏差。

安全设备配置速查安全更新于 2026-10-12
对象安全设备、服务器、日志平台
要求偏差控制在秒级
监控时间同步状态与偏移量

华为 NTP 示例

华为 NTP 示例
system-view
ntp-service enable
ntp-service unicast-server 10.10.1.1
quit

H3C NTP 示例

H3C NTP 示例
system-view
ntp-service enable
ntp-service unicast-server 10.10.1.1
quit
日志平台自身也要同步时钟,否则入库时间与日志内时间不一致。

易错点

  • 设备未同步时区设置,日志时间相差整小时级
  • 只有部分设备同步,跨设备关联时时间轴错位

数据来源与参考

  • RFC 5905(NTP v4)
  • NIST SP 800-92(时间同步)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌