FAQ-会话的入库时间与会话结束的时间相差达数小时的解决方法

发布时间:  2012-07-18 浏览次数:  49 下载次数:  0
问题描述

在会话查询的结果中,会话的入库时间与会话结束的时间相差达数小时。

告警信息
处理过程
  1. 调整防火墙的时区与日志服务器的时区保持一致。

    clock timezone c8 add 08:00:00

     说明:
    c8为自定义的时区名,这里以北京为例进行说明。北京时间比防火墙上默认的UTC(Universal Time Coordinated,通用协调时间)时间早8小时,因此使用add 08:00:00,如果比UTC时间晚,则用minus。
  2. 设置防火墙的时间与日志服务器的时间保持一致,如设置防火墙当前日期为2011年11月1日0时0分0秒。

    clock datetime 0:0:0 2011/11/01

根因

日志服务器上的时区和时间与防火墙上的时区和时间不一致。

建议与总结

END