Por que vejo uma sessão do CRON abrindo e fechando a cada 5 minutos em /var/log/auth.log?

Question

Estou executando o Ubuntu Server 16.04.2 LTS. Estou vendo logs CRON no meu arquivo auth.log a cada 5 minutos:

Mar 12 06:25:10 MEDIASERVER CRON[19470]: pam_unix(cron:session): session closed for user root
Mar 12 06:30:01 MEDIASERVER CRON[19580]: pam_unix(cron:session): session opened for user root by (uid=0)
Mar 12 06:30:02 MEDIASERVER CRON[19580]: pam_unix(cron:session): session closed for user root
Mar 12 06:35:01 MEDIASERVER CRON[19594]: pam_unix(cron:session): session opened for user root by (uid=0)
Mar 12 06:35:01 MEDIASERVER CRON[19594]: pam_unix(cron:session): session closed for user root

Meu crontab é o seguinte:

0,30 * * * * /usr/local/bin/ipmon.sh >/dev/null 2>&1    # Monitor IP change every half hour
0 0 1 * * /usr/local/bin/backup.sh >/dev/null 2>&1  # Regular backup every month

Corrija-me se estiver errado, mas o primeiro trabalho deve ser executado a cada meia hora e o segundo deve ser executado uma vez por mês. Por que há um cron job executando a cada 5 minutos?

Obrigado.

EDITAR:

/ etc / crontab :

SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

# m h dom mon dow user  command
17 *    * * *   root    cd / && run-parts --report /etc/cron.hourly
25 6    * * *   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6    * * 7   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6    1 * *   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )
#

/etc/cron.d/sysstat

# The first element of the path is a directory where the debian-sa1
# script is located
PATH=/usr/lib/sysstat:/usr/sbin:/usr/sbin:/usr/bin:/sbin:/bin

# Activity reports every 10 minutes everyday
5-55/10 * * * * root command -v debian-sa1 > /dev/null && debian-sa1 1 1

# Additional run at 23:59 to rotate the statistics file
59 23 * * * root command -v debian-sa1 > /dev/null && debian-sa1 60 2

/etc/cron.d/popularity-contest

SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
56 16 * * *   root    test -x /etc/cron.daily/popularity-contest && /etc/cron.daily/popularity-contest --crond

O trabalho mais próximo é o sysstat, que é executado a cada 10 minutos, mas ainda não explica o intervalo de 5 minutos nos registros.

lsb_release -a

Distributor ID: Ubuntu
Description:    Ubuntu 16.04.2 LTS
Release:    16.04
Codename:   xenial