| 场景 | 审计/交接要求证明任务执行 |
|---|---|
| 证据链 | 触发日志 + 脚本日志 + 产物 + 告警 |
| 周期 | 每日/每周例行核对 |
证据采集
证据采集
# 1) cron 触发记录（当天）
sudo journalctl -u crond --since today --no-pager | grep -c CMD
# 2) 脚本自身日志（含 rc 与耗时）
tail -n 3 /var/log/app/backup.log
# 3) 业务产物时间戳
ls -l --time-style=long-iso /backup/mysql/ | tail -n 3
# 4) 失败告警通道自测
systemctl list-units --failed --no-pager | grep -i app || echo 'no failed units'日常巡检一行流
日常巡检一行流
for f in /var/log/app/*.log; do echo "== $f"; tail -n 2 "$f"; done审计视角要防「假绿」：任务 rc=0 但产物为空、或产物存在但大小异常，都要纳入核对规则。