Se o que importa para você é a hora do relógio, real é a métrica a ser vista.
user e sys estão lá para mostrar há quanto tempo a CPU estava ocupada na userland e no kernel. No seu exemplo, user+sys é maior que real porque o comando 7zr é multiencadeado e você tem mais de um núcleo / cpu disponível.