日志文件和夏令时

Question

Linux 日志文件如何处理夏令时？当您回退时，您不仅会得到乱序值，而且可能会出现重复值。

我想我应该将系统时间设置为 UTC，然后将日志文件处理到本地时区，然后再交给日志文件查看器。

Answer 1

日志文件是纯文本文件，每行都附加在末尾。因此，在使用非 UTC 时区时不会丢失数据。

当然，您可能会使用容易混淆的工具查看文件。但是，使用 UTC 的通常原因是为了避免歧义：您不必知道本地时区是什么来解释数据。

所以是的，在日志文件中使用 UTC 是一件好事，并且经常这样做，但是如果您不这样做，日志文件不会丢失数据。