三套服务器时钟相差最多4分钟，需重建一分钟内的事件先后。首先应？ {{ select(1) }}

• 收集时刻一律当发生时刻
• 按日志文件名字典序排序
• 校准统一时间基准并保留偏差元数据
• 删除全部同秒记录

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 综合。题族 SEC-F046，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。