Одна из тех вещей, которые не замечают, пока не сломается.
Одна из тех вещей, которые не замечают, пока не сломается. Как строить. Один-два внутренних сервера синхронизируются с внешними источниками, все остальные машины — с внутренними. Не отправляйте сотню серверов в интернет по отдельности. Что использовать. Chrony предпочтительнее старых демонов: аккуратнее подтягивает время, лучше переживает плохую сеть. Виртуальные машины. Синхронизация с хостом плюс собственный демон. После снапшотов и миграций время любит прыгать. Оборудование. Коммутаторы, камеры, контроллеры доступа — им тоже нужен NTP, иначе журналы событий будут бесполезны при разборе. Что проверять. Расхождение по всем узлам: разница больше пары секунд — уже повод разобраться, больше пяти минут — сломается аутентификация в домене. И часовой пояс: единый на всех серверах. Разнобой делает сопоставление логов невозможным. Мониторите расхождение времени?