Tapahtumaaikaleima

Tapahtumaaikaleima on tapahtumaan liittyvä kellonaikamerkintä, jolla ilmoitetaan, milloin kyseinen tapahtuma on tapahtunut tai havaittu. Se on olennainen osa tapahtumien kronologiaa, auditointia ja tietojen eheyden varmistamista. Tapahtumaaikaleima tallennetaan tavallisesti koordinoidussa ajassa, usein UTC-aikavyöhykkeellä, ja se esitetään standardoidussa muodossa, kuten ISO 8601 -merkintänä tai Unix-ajan epoch-arvona sekä tarkkuudeltaan millisekunneista nanosekunteihin.

Käyttökohteita ovat muun muassa järjestelmälokit, tapahtumaprosessointiketjut, tietokantatapahtumat sekä ilmoitus- ja tilapäivitysjärjestelmät. Tapahtumaaikaleiman avulla voidaan järjestää ja hakea tapahtumia, osoittaa niiden tapahtumajärjestys sekä todentaa tiedon oikeellisuus.

Haasteita ovat kellon epävarmuus ja eri lähteiden aikaleima-asteet sekä hajautetuissa järjestelmissä esiintyvät viiveet ja epäjatkuvuudet. Tämän vuoksi suositaan käytäntöä, jossa käytetään keskitettyjä, synkronoituja kelloja (esim. NTP/PTP), tallennetaan sekä tapahtuma-aika että käsittelyaika, ja tarvittaessa ilmoitetaan aikaleiman lähde.

Parhaat käytännöt: tallentaa aikaleima UTC-aikaan, käyttää standardoitua muotoa, tarjota riittävä tarkkuus tarpeen mukaan sekä säilyttää sekä tapahtuma-ajan että käsittely-ajan metatieto sekä aikaleiman lähde.

Esimerkki: 2025-04-12T08:15:42Z.