时区与日志时间：如何避免排查噩梦

排查线上问题时，日志时间是最重要的线索之一。如果不同服务使用不同时区，时间线就会错乱。

常见问题

• 部分服务记录本地时间，部分记录 UTC
• 时间戳缺少时区偏移，无法确定绝对时间
• 容器默认 UTC，宿主机为本地时区
• 夏令时切换导致同一本地时间出现两次
• 日志采集系统再次转换时间

最佳实践

• 所有服务统一使用 UTC 记录日志
• 使用 ISO 8601 格式，带 Z 或偏移，如 2027-01-01T12:00:00Z
• 在日志字段中保留时区信息
• 采集和存储阶段不做隐式转换
• 展示时再按用户时区转换

关联追踪

除了时间戳，还应使用请求 ID、追踪 ID 关联跨服务日志。仅依赖时间排序在并发场景下并不可靠。

排查技巧

确认日志时间的基准（UTC/本地）、检查时钟同步（NTP）、注意夏令时重叠。若时间线出现一小时跳跃，很可能是时区或 DST 问题。

日志时间的核心原则是“统一、显式、可追溯”，这比任何格式化技巧都重要。

补充提示

日志时间应记录事件发生时刻而非写入时刻，并统一使用高精度时间源；跨服务追踪时，时钟偏差需要监控。