"last restart -F"出力を復号化するのに役立ちます。

"last restart -F"出力を復号化するのに役立ちます。

システムがあり、これが出力ですlast reboot -F

reboot   system boot  3.10.0-1127.13.1 Tue Aug 18 14:14:16 2020 - Wed Aug 19 07:14:44 2020  (17:00)
reboot   system boot  3.10.0-1127.10.1 Tue Jul 21 14:18:26 2020 - Tue Aug 18 18:14:05 2020 (28+03:55)
reboot   system boot  3.10.0-1127.10.1 Tue Jul 21 14:10:48 2020 - Tue Aug 18 18:14:05 2020 (28+04:03)
reboot   system boot  3.10.0-1127.8.2. Tue Jun 23 14:33:11 2020 - Tue Jul 21 18:10:37 2020 (28+03:37)
reboot   system boot  3.10.0-1127.el7. Tue May 19 16:16:47 2020 - Tue Jun 23 18:32:59 2020 (35+02:16)

システムは毎月3番目の火曜日の午後6時ごろにパッチが適用され、パッチのreboot完了後にエンドポイント管理ツールは自動的にシステムを再起動します(対話式ではコマンドを実行しません)。これは私が最後のコラムで見たものと一致します。ただし、開始時間はこれと一致しません。

最初の2つの項目を例に挙げます。 8月18日6時14分にシステムが終了したというが、一番上の行にはシステムが4時間前2時14分に最後に確認され、現在まで(8月19日7時14分)維持されていることがわかるあります。これは私には理解できません。私が考えることができる唯一のことは、起動時間をwtmpに書き込むときにシステム時間が正しく設定されていないことです。

誰でも私がこれを解読するのを助けることができますか?

関連情報