cron - syslog 中的 crontab 日志条目“(root) REPLACE (psaadm)”是什么意思？

Question

我开始使用 IDS 工具 (Ossec) 监控 plesk 服务器，并收到很多关于“Root 的 crontab 条目已更改”的警报。

这是全新的 Plesk 安装，所以我认为这是正常行为？？Ossec 每小时都会发送这些警报，Plesk 真的那么频繁地更改 crontab 吗？我想了解“替换”和“列表”的真正含义。

crontab[123456]: (root) LIST (psaadm)
crontab[123456]: (root) REPLACE (psaadm)

通常，当我编辑 crontab 时，系统日志中有类似BEGIN EDIT和的内容。END EDIT

标签： cronplesksyslogalertsossec