审计追踪中的事件排序，能否接受时间排序

冲浪2008

我查了下，目前公司的气液相电脑、及window操作系统中的事件追踪是按照事件先后进行排序的，比如我们因为某些原因修改了时间，审计追踪还是按照事件先后进行记录，并不是按照修改后的时间进行排序
但是目前我们用艾默生的deltaV操作系统，就是按照时间排序，也就是时间修改了，那就按照更改后的时间戳排序追踪，领导说这样不可以
请问是否有法规在这个审计追踪的事件记录顺序有说明，谢谢

48145596

因为某些原因修改了时间？什么原因？修改时间的权限在你们自己人手里？不对。

冲浪2008

48145596 发表于 2020-3-18 13:12
因为某些原因修改了时间？什么原因？修改时间的权限在你们自己人手里？不对。

原则上不需要修改，修订权限放在管理员那里，假如出现时间服务器损坏，时间修改进行简单修正的时候

红耳仙僧

你说的这个不是正常操作过程，正常操作可不允许你修改时间。“也就是时间修改了，那就按照更改后的时间戳排序追踪，”什么是更改后的时间戳？你是指更改系统时间后比如之前按顺序有审计追踪记录A--B--C,当你把系统时间改到B之前，对系统进行了操作D，然后再查记录就会变成A-D-B-C是吗？如果你是这个意思，那这个很正常，因为在审计数据中的时间戳D就是在B前面（因为你修改了时间）他就是按照时间戳来进行排序的，他没有办法按照你所说的记录的先后顺序去排列。计算机认为的先后顺序就是时间戳。

冲浪2008

红耳仙僧 发表于 2020-3-18 16:51
你说的这个不是正常操作过程，正常操作可不允许你修改时间。“也就是时间修改了，那就按照更改后的时间戳排 ...

对的，就是您理解的意思，但是现在气液相的审计追踪、包括windows操作系统都可以按照A-B-C-D的顺序，即使我把D的操作时间改成B之前，也是按照A-B-C-D，这是我们想要的结果

红耳仙僧

冲浪2008 发表于 2020-3-19 11:20
对的，就是您理解的意思，但是现在气液相的审计追踪、包括windows操作系统都可以按照A-B-C-D的顺序，即使 ...

那应该是气相液相软件固有的数据查询方式，但是目前wincc这类的监控软件应该和那些软件的逻辑不太一样。不过，系统时间应该不能随便修改的。最好在公司内部局域网中设置一台服务器作为时间源，所有涉及的计算机和这个服务器去做时间同步，这样就不会出现需要修改系统时间的情况了。目前很多项目中企业会买一台时钟同步服务器，这个服务器直接和北斗卫星的时间做同步，全厂的计算机再和它去进行时间同步。

冲浪2008

红耳仙僧 发表于 2020-3-19 15:01
那应该是气相液相软件固有的数据查询方式，但是目前wincc这类的监控软件应该和那些软件的逻辑不太一样。 ...

是的，你说的非常正确，我们现在有时间同步服务器与GPS同步，考虑修改时间的问题只是考虑了极为特殊的一些情况，您这样说，我觉得有道理

大丢了

红耳仙僧 发表于 2020-03-19 15:01
那应该是气相液相软件固有的数据查询方式，但是目前wincc这类的监控软件应该和那些软件的逻辑不太一样。不过，系统时间应该不能随便修改的。最好在公司内部局域网中设置一台服务器作为时间源，所有涉及的计算机和这个服务器去做时间同步，这样就不会出现需要修改系统时间的情况了。目前很多项目中企业会买一台时钟同步服务器，这个服务器直接和北斗卫星的时间做同步，全厂的计算机再和它去进行时间同步。

get到了

来自安卓APP客户端