CentOS：/ var / log / secure的日志条目不按date和时间sorting – 为什么？

检查你的其他日志，看看你是否发现在相同的时间框架内类似的东西。 如果是这样，你的系统时钟可能会发生巨大的变化 在那段时间内 如果你正在运行ntp，那么它就不会发生，因为它会逐渐摆脱时钟。 然而，例如，如果有人跑了`ntpdate'，并且时钟已经closures了很多个小时，那么你会在日志中看到很大的跳跃。

另外一种可能是你的系统在此期间重新启动，并且启动时间重新同步，导致时间跳跃。

检查你的其他日志文件，如/var/log/messages应该会给你更多的线索。

你在什么时区？ 如果有多个程序写入同一个日志文件，则可能使用不同的时间格式。 在你的例子中两次可能是同一时间的两个变种。 你有可能离格林威治时间4小时。

通常使用FTP守护进程，我可以看到很多。 一些操作（login/连接）以UTClogging，一些（文件传输）在本地时间logging。 （尽pipe最常见的是[+0100]和[+0000]表示法）。

proftpd可以通过sysloglogging一些事情，并自己写一些东西？