Correlation Engine 會處理以時間先後順序排列的事件資料流，同時也會偵測事件中的模式和資料流中的暫時模式。不過，有時候產生事件的設備不會在其記錄訊息中包含時間。
若要設定與 Sentinel 一致的時間，您有兩個選擇：
在 Collector Manager 上設定 NTP，並取消選取事件來源管理員之事件來源中的「信任事件來源時間」。Sentinel 會將 Collector Manager 當做事件的時間來源。
選取事件來源管理員之事件來源中的「信任事件來源時間」。Sentinel 會將記錄訊息的時間當做正確的時間。
若要在事件來源上變更此項設定：
登入事件來源管理。
如需詳細資訊，請參閱《 Sentinel 管理指南
》中的「存取事件來源管理」。
以滑鼠右鍵按一下要變更時間設定的事件來源，接著選取「編輯」。
選取或取消選取「一般」索引標籤底部的「信任事件來源時間」選項。
按一下「確定」儲存變更。