Расхождение часов

Что это

На сколько часы сервера разошлись с эталонным временем. Величина отдельная от «часы синхронизируются»: служба синхронизации бывает включена и при уходе на секунды — например, когда до эталонных серверов не доходит трафик.

Какая норма

До четверти секунды — норма, столько набегает между сверками у любой машины. Больше двух секунд — беда: журналы двух серверов перестают складываться в одну ленту, и порядок событий в разборе аварии читается неверно.

Пороги: «на грани» от 250ms, «за нормой» от 2000ms (чем меньше, тем лучше).

Чем грозит

Разъехавшиеся часы ломают всё, что опирается на время: просроченные сертификаты выглядят действующими, письма уходят с чужой датой, а разбор инцидента по журналам двух машин даёт неверный порядок событий.

Что делать

Проверьте, что служба времени запущена и достаёт до своих серверов: `chronyc tracking` или `timedatectl timesync-status`. Чаще всего мешает закрытый наружу порт 123/udp.