>>19
ttp://tnetio.sourceforge.jp/cgi-bin/WalWiki2/wiki.cgi?99syslog

syslogd は、ログサーバにログメッセージを送る際、相手に時間を送りません。
syslogd のソースを解析した所、個人的には、ちょっと信じられないのが正直な感想なのですが、
syslogd が、別のログサーバに UDP を通じてログメッセージを送る際、
syslog() 呼び出しの時に埋め込んだ日付時刻を送信していない事が分かりました。

　

UDP で待受ける syslogd は、受け取ったメッセージ内部に時間情報が存在しない場合、
自分の時間を書き込みます。従って、 ＊syslog() 発生時の時間ではなく、
ログサーバの syslogd が受け取った時の時間＊ が書き込まれますので、
もし、サーバー間で時間がズレている場合、そのズレが直接影響しますし、
また、UDP 送信のタイムラグによってもズレます。