首页/安全/取证与溯源速查/计划任务执行日志
日志溯源53 条

计划任务执行日志

cron 执行集中在 /var/log/cron(RHEL)或 syslog/journal 中:任务定义与执行记录对照,重点看新增任务与失败反复的任务。

取证与溯源速查安全更新于 2026-10-12
用途核对任务定义与执行
路径/var/log/cron 或 journalctl -u cron

检索

检索
grep -i cron /var/log/syslog | tail -50
journalctl -u cron --since '24 hours ago' | tail -50
任务定义修改时间与执行记录时间线并排看。

易错点

  • 日志级别低时执行记录不完整,配合任务文件时间戳
  • 容器环境 cron 由宿主或编排驱动,日志位置不同

数据来源与参考

  • man 8 cron
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌