監査ログの日時について

各アプリケーションの動作から類推するにNTPの参照ではなくてローカルタイムの参照っぽいです。Wireshark等で監視してもCCアプリケーションからNTPへの要求が出ている気配はありませんので。

ただし、ここで私が書いてもセキュリティーに絡む問題の判断では有効な文書としては認められないでしょうからassauseさんの指摘の通りサポートへ問い合わせるのが適切でしょう。

本コミュニティはユーザー同士を主とする解決等の場になるので、サポート窓口そのものではありません。

今回のようなものですとサポート窓口やAdmin Consoleのフォームで問い合わせをされてはどうでしょうか。