ある企業が Microsoft Sentinel を運用している。東京の log forwarder が、海外拠点の機器から syslog データを受けて取り込んでいる。SOC のアナリストは、取り込んだデータで TimeGenerated と EventTime の値がずれていることに気づき、タイムラインを正しく読むために理由を確認する必要がある。このずれが生じる理由はどれか。