Эксперт определяет, в каком формате и часовом поясе пишет каждый источник, проверяет настройки ОС и СУБД, сведения о синхронизации времени и известные опорные события. Затем строится нормализованная шкала с указанием поправок и неопределённости.
Совпадение отображаемого времени без такой проверки не доказывает одновременность событий. Если часы узла уходили или данные выгружены с преобразованием зоны, категорический вывод о минуте или секунде может быть невозможен. Вопрос должен указывать нужный период и желаемую точность, а заключение — источник каждой временной отметки.
Сохраните настройки часового пояса, службы синхронизации и формат экспорта для каждого узла. Полезны события с независимо известным временем, по которым можно проверить смещение.