数据区域、时间与数据保留

正确理解 Region、时间字段和数据保留期，是准确阅读概览指标、事件记录、设备统计和风险趋势的前提。

Region

Region 决定应用的数据服务区域，也是服务端密钥、Webhook 和控制台数据的隔离边界。应用创建后不能修改 Region；选择依据、隔离规则和迁移处理方式参见区域（Region）与数据合规。

控制台统计时区

GEELAB 控制台使用 UTC+0 统计“今日识别事件”等按天展示的指标。因此，“今天”表示 UTC+0 的 00:00:00 至当前时刻，可能与你所在地区的自然日不同。

查看日级指标或选择查询日期时，请按 UTC+0 理解时间范围。例如：

今天（UTC+0）
2026-08-25 00:00:00 至当前时间

将控制台数据与业务日志进行对照前，请先把双方时间转换到同一时区。服务端 API 返回时间的格式和时区以对应字段说明为准。

服务端接收时间与业务时间

事件页面按 GEELAB 服务端接收时间筛选和排序；业务系统记录的订单、登录等时间可能使用不同来源和时区。对照日志时，请先统一时区，再结合 request_id 定位事件。Webhook 投递时间及排查方法参见网络回调（Webhooks）。

套餐数据保留期

控制台可查询的事件、设备和风险统计受套餐数据保留期限制。超过保留期后，明细和由明细计算的汇总结果都可能变化；具体影响、归档建议和计费口径参见配额、限流与数据保留。

阅读数据时的建议

• 查询事件前，先确认当前组织、应用、Region 和时间范围。
• 对比业务日志时，确认双方使用的时间字段和时区。
• 查看“首次出现时间”时，注意它是否带有“数据保留期内”限定。
• 调查风险信号时，从汇总卡片继续进入具体事件，不要只看聚合数字。
• 需要长期审计时，应根据企业要求规划外部日志或数据归档，不应默认控制台永久保存所有事件。