审计配置方法如下：
修改 /etc/audit/audit.rules配置文件，在文件最后添加如下内容：
-w /usr/bin/crontab
重启auditd服务并设置开机自启：
# chkconfig auditd on
# service auditd restart
配置完成后，如果用用户或程序执行crontab命令，会被audit记录，可以通过如下方式查看audit日志：
ausearch -if /var/log/audit/audit.log -i | less
如何配置审计
原文：http://blog.51cto.com/13625527/2156981
