Cap Masa Peristiwa Pengeluaran: Membina Semula Perkara Yang Berlaku Mula-mula
Bezakan masa peristiwa daripada masa penerimaan dan kelakuan jam dokumen sebelum menggunakan log pengeluaran untuk menerangkan urutan peristiwa peralatan.
China Thermic Editorial Team
Rekod peristiwa pengeluaran hendaklah menjelaskan dengan jelas apabila sesuatu peristiwa berlaku dan apabila sistem pemantauan menerimanya. Ini tidak selalunya masa yang sama. Sebelum menggunakan papan pemuka untuk menerangkan penyimpangan atau proses sisihan, tentukan maksud setiap cap masa dan jam yang menghasilkannya. Jika tidak, urutan acara yang jelas mungkin mengelirukan.
TENTIKAN BIDANG MASA
Kenal pasti sama ada rekod mengandungi masa acara pengawal, masa penerimaan get laluan atau masa penyimpanan pangkalan data. Kekalkan lebih daripada satu medan di mana aplikasi memerlukan perbezaan itu. Dokumen zon waktu dan rawatan perubahan jam. Format cap masa yang mudah dibaca masih memerlukan definisi yang konsisten merentas peralatan.
JADIKAN KEADAAN JAM TERLIHAT
Gunakan pendekatan yang diluluskan tapak untuk penyegerakan masa dan rekod sama ada peranti beroperasi mengikut keperluannya. Jangan menganggap bahawa setiap pengawal warisan menyokong kaedah yang sama. Apabila penyegerakan tidak tersedia atau tidak pasti, jadikan had itu kelihatan kepada penganalisis dan bukannya membentangkan semua cap masa sebagai sama tepat.
AKAUN UNTUK KOMUNIKASI TERGANGGU
Peranti boleh menyimpan rekod secara setempat dan memajukannya selepas sambungan kembali. Pesanan ketibaan kemudiannya boleh berbeza daripada susunan acara. Tentukan cara sistem penerima mengendalikan rekod tertunda, mesej pendua dan maklumat urutan yang hilang. Kekalkan konteks yang mencukupi untuk mengenal pasti acara yang dimainkan semula tanpa mengiranya sebagai kejadian pengeluaran baharu.
SEMAKAN PUNCA BERASINGAN DARI PESANAN
Mengetahui bahawa satu peristiwa muncul sebelum yang lain tidak membuktikan bahawa ia menyebabkan peristiwa kedua. Bandingkan masa dengan keadaan operasi, pengetahuan proses dan bukti lain. Jika ukuran atau resolusi jam tidak dapat membezakan dua peristiwa, laporkan urutan itu sebagai tidak pasti. Elakkan menukar garis masa anggaran kepada kenyataan punca yang tidak disokong.
SOALAN LAZIM: ADAKAH PAPARAN YANG LEBIH TEPAT CUKUP?
Tidak. Menunjukkan tempat perpuluhan tambahan tidak meningkatkan ketepatan jam asas, kelewatan pengumpulan atau kaedah pengesanan peristiwa. Nyatakan keupayaan masa yang diperlukan untuk penyiasatan sebenar.
UJIAN PENERIMAAN AMALI
Semasa penerimaan sistem, semak urutan peristiwa terkawal dan ujian pemulihan komunikasi yang dibenarkan. Sahkan cara rekod disimpan dan dipaparkan, dan dokumenkan sebarang had. Ini memberi penyiasat masa depan asas yang realistik untuk mentafsir sejarah pengeluaran.