关联引擎处理事件的时序流，并检测事件中的模式以及流中的时态模式。但是，生成事件的设备有时可能不会在其日志讯息中包含时间。要使用 Sentinel 正确配置时间，您有两个选择：
在收集器管理器上配置 NTP，并在事件源管理器中的事件源上取消选择。Sentinel 使用收集器管理器作为事件的时间源。
选择事件源管理器中的事件源上。Sentinel 使用日志讯息中的时间作为正确时间。
要在事件源上更改此设置，请执行以下操作：
登录到“事件源管理”。
有关详细信息，请参见《NetIQ Sentinel 7.1 管理指南》中的访问事件源管理
。
右键单击您希望更改其时间设置的事件源，然后选择。
在选项卡底部选择或取消选择。
单击保存更改。