用 logger -t 添加标签可实现带标识的审计日志写入，需重定向 stderr 到 stdout 再管道、指定 facility/level 分类归档，并用绝对路径或声明 PATH 避免环境问题。

直接用 logger 命令配合管道就能实现带标签的审计日志写入，关键在于明确标识、统一格式、避免输出丢失。

用 logger -t 添加可检索的标签

在 crontab 条目末尾加 | logger -t your_tag，比如：

• 0 2 * * * /opt/scripts/backup.sh | logger -t backup_daily
• */10 * * * * /usr/local/bin/check-health.py | logger -t health_monitor

这样每条日志都会带上 backup_daily 或 health_monitor 标签，后续用 journalctl -t backup_daily 或 grep backup_daily /var/log/syslog 就能快速定位。

确保标准错误也被记录

只重定向 stdout 不够，脚本出错时 stderr 才是关键线索。正确写法是：

• 0 3 * * * /path/to/script.sh 2>&1 | logger -t script_name
• 不能写成 ... | logger -t tag 2>&1 —— 错误重定向必须放在管道前，否则 stderr 会漏掉

指定日志设施和优先级（可选但推荐）

用 -p 指定 facility 和 level，便于分类归档。例如：

• 0 4 * * * /opt/jobs/cleanup.sh 2>&1 | logger -p local6.info -t cleanup_job
• 然后在 /etc/rsyslog.d/50-cron.conf 中添加：
  local6.* /var/log/cron-jobs.log
• 再执行 sudo systemctl restart rsyslog 生效

这样所有带 local6 的日志就集中到独立文件，不混入系统默认日志。

避免环境差异导致 logger 失效

crontab 默认环境变量极少，logger 路径可能找不到。稳妥做法是：

• 用绝对路径调用：/usr/bin/logger -t myjob
• 或在 crontab 开头统一声明 PATH：
  PATH=/usr/local/bin:/usr/bin:/bin

同时建议在脚本开头加 set -e 和 exec 2>&1，保证异常也能被管道捕获。