Когда вы запускаете свой собственный веб-сайт, вы должны точно знать, что происходит. Если что-то случится, это будете вы, и вы будете знать, что, когда и почему.
Но что происходит, когда ваш сайт растет? Когда вы начинаете сотрудничать с писателями и редакторами? Что если вы начнете принимать сообщения пользователей?
Кто тогда следит за всем, что происходит?
Вот тут и пригодятся плагины журнала активности WordPress. Они обеспечивают хронологический контрольный журнал того, какие изменения были внесены, когда и кем.
Когда вас нет рядом, чтобы контролировать все, что происходит на вашем веб-сайте, эти плагины могут помочь.
Об этом весь сегодняшний пост.
Мы взяли самые эффективные плагины журнала активности WordPress и сравнили их.
Что такое журналы активности?
Журналы активности также известны как журналы аудита, журналы безопасности. Они записывают каждое изменение, которое происходит на веб-сайте.
Поскольку WordPress — это система управления контентом, управляемая базой данных, каждое изменение регистрируется в этой базе данных, чтобы можно было отслеживать, что происходит. Это означает, что существует запись всего, что происходило на вашем веб-сайте в любой момент времени.
Журнал будет включать уникальный идентификатор события, дату и время, пользователя и роль, а также подробную информацию о том, что изменилось. В зависимости от типа журнала также может быть IP-адрес пользователя, обозначение типа события (сообщение в блоге обновлено, изображение изменено и т. Д.), А также сведения об объекте, который был изменен на странице, публикации, комментарии в социальных сетях или что-то еще.
Основная проблема — получить доступ к этим журналам. Инструмент журнала WordPress по умолчанию не совсем прост в использовании. Вот где плагины журнала активности WordPress вступают в свои права.
Зачем вам нужен плагин для журнала активности и отслеживания WordPress?
Плагины журнала активности WordPress полезны, если вы запускаете членский веб-сайт , подвергаетесь постоянным атакам со стороны хакеров или если ваш веб-сайт продолжает работать с ошибками, и вы не знаете почему.
Если вы единственный человек, имеющий доступ к вашему сайту, вам не обязательно нужен плагин журнала аудита безопасности WP.
Если вы разрешаете другим доступ к вашему сайту, вы это делаете. Неважно, друзья ли они, семья, сотрудники, фрилансеры или люди, которым вы доверяете. Вам нужно знать, что происходит с вашим сайтом.
Это еще более верно, если вы разрешаете пользователям отправлять сообщения, профили учетных записей и другие изменения широкой публике!
Файлы журналов и устранение неполадок
Если у вас возникли ошибки WordPress, темы или плагина , файлы журналов неоценимы. Они используются в ИТ-индустрии, чтобы помочь нам в выявлении и устранении неисправностей.
WordPress и его многочисленные темы и плагины очень надежны, но возможны ошибки. Могут возникать ошибки, различные плагины могут вызывать проблемы с совместимостью, и любые изменения, которые мы вносим в эти продукты, могут вызывать всевозможные проблемы.
Если вы часто пытаетесь выявить и исправить ошибки или ошибки, файлы журналов могут оказаться бесценными. Вы можете буквально сэкономить часы, если не дни, на устранении неполадок и откате, если у вас есть файлы журналов.
Файлы журнала WordPress
WordPress имеет встроенное средство отслеживания журналов, называемое режимом отладки . Он не включен по умолчанию и не совсем удобен для пользователя.
Он предлагает широкий спектр журналов специально для мониторинга ядра WordPress и может дать потрясающее представление о том, как работает ваша установка.
Однако он не будет отслеживать пользователей, контент, медиа, плагины, WooCommerce или другую активность веб-сайта.
Вот почему мы не рекомендуем его использовать, а вместо этого рекомендуем именно эти плагины.
Причины, по которым вы должны продолжать отслеживать активность пользователей
Вот несколько конкретных причин, по которым вам следует использовать плагин журнала активности WordPress.
Повышение безопасности сайта
Журналы активности WordPress могут отображать неудачные попытки входа в систему, изменения системы, изменения системных настроек, любые изменения с плагинами и изменения учетной записи пользователя. Все может способствовать общей безопасности вашего сайта .
Неудачные попытки входа в систему особенно полезны, если существующее решение безопасности не отслеживает их. Вы можете определить регулярные попытки входа в систему и занести IP-адрес в черный список или принять другие меры.
Изменения в системных настройках, подключаемых модулях или внутренних изменениях также можно отслеживать и быстро устранять.
Обеспечивает подотчетность
Пользователи, которые знают, что веб-сайт регистрирует изменения, знают, что они будут нести ответственность и должны вести себя соответствующим образом. Профилактика всегда лучше лечения!
Большинство журналов активности WordPress показывают пользователя, время, внесенные изменения и уникальный идентификатор. Все это помогает создать контрольный журнал, определяющий, кто какие изменения и когда внес.
Это доказательство, которое нужно использовать, но вам нужно его использовать.
Выявление проблем отладки
Многие проблемы с веб-сайтом являются результатом каких-либо изменений. Если веб-сайт в одну минуту работал нормально, а в следующую — нет, вы можете перейти в журналы, чтобы узнать, что изменилось, когда и почему.
Они являются неотъемлемой частью всех видов устранения неполадок и могут сэкономить часы детективной работы, пытаясь выяснить, что пошло не так.
Мониторинг активности опубликованных сообщений
Изменения в контенте могут быть полезны, чтобы увидеть, соблюдается ли ваш график контента, работают ли участники вовремя или соблюдают свои ключевые показатели эффективности.
Вы также можете проверить, когда содержимое было обновлено в последний раз, чтобы выполнить обновление.
Легкое создание отчетов для руководства и клиентов
Если вы управляете веб-сайтами от имени клиентов или для компании, журналы активности WordPress могут доказать, что вы выполняете свою работу, что вы выполнили задачи, которые обещали, и что вы выполняете свои обязательства.
Трудно спорить с данными, и если эти журналы являются частью отчетности, у вас есть доказательства, подтверждающие любые ваши претензии.
Соблюдайте нормативные стандарты
Если вы работаете в регулируемой отрасли или имеете дело с информацией, относящейся к регулируемым отраслям, файлы журналов могут быть контрольным журналом, помогающим поддерживать соответствие.
Это нишевое использование для журналов активности WordPress, но оно может быть важным, если вы работаете в регулируемой среде.
Лучшие плагины для журнала активности и отслеживания WordPress
Теперь у нас есть хорошее представление о том, что такое журналы активности WordPress и почему мы все должны их использовать. Теперь посмотрим на плагины.
Sucuri
Sucuri — это плагин безопасности WordPress, одной из основных функций которого является ведение журнала. Это премиальный плагин, который помогает удалять вредоносные программы, восстанавливать SEO и статус черного списка, защищает от попыток взлома, атак DDoS (распределенный отказ в обслуживании), эксплойтов нулевого дня и атак грубой силы.
Sucuri — это высоко ценимый плагин безопасности, который контролирует ваш сайт на предмет изменений, попыток взлома, попыток входа в систему, сеансов пользователей, изменений контента и всего остального, что вам может понадобиться.
Лесозаготовка — это лишь малая часть того, на что способен Сукури!
Плюсы соков:
- Полный пакет безопасности WordPress
- Защищает от внешних и внутренних атак
- Межсетевой экран и защита от DDoS-атак
- Полное ведение журнала сайта
- Удаление вредоносного ПО
Минусы соков:
Цена на соки
Сукури стоит от 199,99 долларов в год.
Мнение о соках
Сукури очень хорош в том, что делает, и может гораздо больше, чем просто отслеживать активность. Количество функций и цены делают его более подходящим для тех, кто ищет комплексное решение для обеспечения безопасности, а не просто отслеживание журналов.
WP Activity Log
WP Activity Log раньше назывался WP Security Audit Log и представляет собой специальный плагин для ведения журнала. Он помогает отслеживать пользователей, регистрирует изменения, может отслеживать изменения в других плагинах, таких как WooCommerce, и обеспечивает контрольный журнал всего, что происходит на вашем сайте.
Премиум-версия WP Activity Log также может отправлять SMS или оповещения по электронной почте о событиях, выходить из системы неактивных пользователей, интегрироваться со Slack, предоставлять журналы извне, чтобы избежать вмешательства, и множество других полезных функций.
Это высоко ценимый плагин для ведения журнала активности WordPress с более чем миллионом пользователей, поэтому его стоит попробовать.
Плюсы журнала активности WP:
- Отслеживает пользователей, сеансы, изменения, плагины и все, что происходит
- Может отслеживать изменения в других плагинах
- Может отправлять SMS или оповещения по электронной почте для определенных событий
- Интегрируется со сторонними инструментами
- Можно экспортировать журналы в другое место для повышения безопасности
Минусы журнала активности WP:
- Уведомления и интеграция со Slack доступны только премиум-класса.
Стоимость журнала активности WP
У WP Activity Log есть бесплатный и три уровня премиум-класса по цене от 89 до 149 долларов в год.
Мнение журнала активности WP
WP Activity Log — отличный плагин для ведения журнала активности WordPress, который упрощает отслеживание пользователей на вашем сайте. Возможность хранить журналы на внешнем сервере также дает дополнительные преимущества в плане безопасности и соответствия требованиям. Это делает его идеальным для своей цели.
Simple History
Simple History — это бесплатный плагин для ведения журнала активности WordPress, доступный в репозитории WordPress. Это мощный инструмент ведения журнала, который отслеживает изменения содержимого, комментарии, виджеты, пользователей, профили пользователей, неудачные попытки входа в систему, изменения меню и выбор других элементов.
Simple History также может отслеживать, что происходит с другими плагинами, такими как Jetpack, Advanced Custom Fields, Enable Media Replace, Beaver Builder и другими плагинами.
Учитывая, что это бесплатный, это очень многофункциональный плагин. У него нет глубины мониторинга журнала активности WP, но он очень хорош в том, что делает!
Плюсы простой истории:
- Отслеживает изменения в содержании и на вашем веб-сайте
- Аудит сеансов и активности пользователей
- Отслеживает неудачные попытки входа в систему
- Отслеживает изменения в других совместимых плагинах
- Позволяет исключить пользователей из журнала
Минусы простой истории:
- Не такой многофункциональный, как некоторые другие журналы активности WordPress.
Простая историческая цена
Простая история бесплатна для использования.
Мнение простой истории
Simple History — это идеальный стартовый плагин, который поможет вам понять, как создаются и используются файлы журналов. Он бесплатный, простой в использовании и отслеживает большую часть того, что вам нужно знать. Идеально подходит для сайтов для хобби или некоммерческих сайтов.
Activity Log
Activity Log — еще один бесплатный плагин аудита для WordPress, доступный в репозитории. Он способен регистрировать обновления веб-сайтов, обновления WordPress, изменения контента, изменения категорий, комментарии, медиа, пользователей, изменения темы, WooCommerce и многое другое.
Журнал активности также может отправлять по электронной почте уведомления для определенных пользователем предупреждений, экспортировать журналы в файл CSV (Excel) для анализа и даже экспортировать записи с помощью инструмента «Экспорт личных данных» для соответствия GDPR.
Плюсы журнала активности:
- Регистрирует большинство изменений веб-сайта
- Контролирует пользователей и ядро WordPress
- Может отслеживать и регистрировать активность WooCommerce
- Настраиваемые уведомления по электронной почте
- Инструменты экспорта файлов журнала
Минусы журнала активности:
- Очень мало на что жаловаться
Стоимость журнала активности
Журнал активности можно использовать бесплатно.
Мнение журнала активности
Если вам нужен компетентный плагин журнала аудита безопасности WP со всеми необходимыми базовыми функциями, то Activity Log — это то, что вам нужно!
Stream
Stream — еще один очень компетентный плагин для ведения журнала активности WordPress. Он может регистрировать взаимодействия пользователей, системные изменения, обновления контента, мультимедиа, пользователей, изменения тем, меню, мультимедиа, обновления WordPress и все виды изменений на вашем веб-сайте.
Stream также может отслеживать сторонние плагины, такие как WooCommerce, Jetpack, Yoast SEO , BuddyPress, Easy Digital Downloads, Gravity Forms и другие. Он может вести логи на сайте, интегрироваться со Slack или IFTTT и отправлять оповещения по электронной почте.
Это еще один полнофункциональный плагин, который предоставляет многое бесплатно.
Плюсы Stream:
- Регистрирует большую часть активности, которая вам когда-либо понадобится
- Интегрируется со сторонними плагинами, такими как WooCommerce.
- Интегрируется со Slack и IFTTT
- Может быть настроен для отправки предупреждений по электронной почте
- Работает с WordPress Multisite
Минусы Stream:
- Не особо критиковать, так как это бесплатно
Стоимость трансляции
Стрим можно использовать бесплатно.
Мнение Stream
Stream — еще один очень хороший плагин, который предлагает множество бесплатных функций ведения журнала. Возможность отслеживать некоторые популярные сторонние плагины является дополнительным бонусом, как и интеграция со Slack.
User Activity Log
User Activity Log — удобный плагин для регистрации активности WordPress с бесплатной и премиальной версией. Он может отслеживать пользователей, пароли, системные изменения, изменения контента, мультимедиа, таксономии, темы, плагины и почти все, что происходит на веб-сайте.
Премиум-версия позволяет вам точно настроить то, что отслеживается, настроить хуки для отслеживания только того, что вы хотите, позволяет сортировать журналы, экспортировать и удалять журналы. Эта версия также может отслеживать WooCommerce, Easy Digital Downloads, Advance Custom Field, bbPress, Yoast SEO и многие другие плагины.
В качестве дополнительного бонуса есть также очень полезная демонстрация действия журнала активности пользователей.
Плюсы журнала активности пользователей:
- Бесплатная и премиум версия
- Регистрирует широкий круг пользователей и типов активности
- Может отслеживать множество сторонних плагинов WordPress
- Экспорт файла журнала и уведомления по электронной почте
- Расширенная настройка журнала в премиум-версии
Минусы журнала активности пользователей:
- Премиум-версия не из дешевых
Стоимость журнала активности пользователей
Журнал активности пользователей имеет бесплатную версию и премиум-версию, которая стоит 99 долларов .
Мнение журнала активности пользователей
User Activity Log — отличный плагин, который предлагает множество возможностей, в том числе интеграцию сторонних плагинов. Он отслеживает все основные типы журналов, которые вам могут понадобиться, а также инструменты для управления ими. Отличный вариант, если вас не беспокоит цена.
Error Log Monitor
Error Log Monitor — это плагин журнала активности WordPress без излишеств и ерунды, который делает именно то, что написано на банке. Это бесплатный плагин, который отслеживает журналы ошибок PHP, а не пользователей и их активность.
Если вы страдаете от проблем с PHP или регулярно вносите изменения в серверную часть своего веб-сайта, этот плагин может помочь вам устранить любые возникающие ошибки PHP. Его легко установить и настроить, и он может отправлять уведомления о конкретных ошибках, если они вам понадобятся.
Это нишевый плагин, но он может быть неоценимым для любого веб-сайта с частыми изменениями PHP или с регулярными ошибками или проблемами с производительностью.
Плюсы монитора журнала ошибок:
- Отслеживает ошибки PHP
- Функция уведомления по электронной почте
- Файлы журнала могут быть установлены только для администратора
- В журналах указывается, где, когда и что для облегчения поиска и устранения неисправностей.
- Может работать с большими файлами журналов
Минусы монитора журнала ошибок:
Цена монитора журнала ошибок
Монитор журнала ошибок можно использовать бесплатно.
Мнение о мониторе журнала ошибок
Если вы испытываете повторяющиеся проблемы с PHP, возможность регистрации событий полезна для устранения неполадок. В этом он отлично работает. Он не отслеживает ничего, хотя и ограничен по объему.
User Activity Tracking and Log
User Activity Tracking and Log — это премиальный плагин для журналов активности WordPress, который обеспечивает удобный способ отслеживания пользователей и активности веб-сайта. Он может проверять пользователей, активность пользователей, изменения контента и многое другое, что вы хотели бы отслеживать на своем сайте.
Вы также можете отслеживать IP-адреса, использовать поиск и фильтры, искать по местоположению, фильтровать по роли, экспортировать журналы в файлы CSV и использовать Rest API для просмотра журналов в формате JSON.
Плагин также может хранить файлы журналов до 4 лет, если это необходимо, и соответствует требованиям GDPR и CCPA.
Плюсы отслеживания активности пользователей и журнала:
- Плагин полного отслеживания веб-сайтов
- Прост в использовании
- Функция поиска и фильтрации
- Совместимость с Rest API
- Соответствие GDPR и CCPA
Минусы отслеживания активности пользователей и журнала:
Отслеживание активности пользователей и цены на журнал
Отслеживание активности пользователей и ведение журнала стоит от 49 до 199 долларов.
Мнение об отслеживании активности пользователей и журнале
User Activity Tracking and Log — отличный небольшой плагин журнала аудита безопасности WP с дополнительным бонусом для разработчиков в совместимости с Rest API. Помимо этого, этот плагин премиум-класса имеет большинство функций, которые могут понадобиться большинству веб-сайтов.
Website File Changes Monitor
Монитор изменений файлов веб-сайта — это наш последний плагин для ведения журнала активности WordPress, но не в последнюю очередь. Это полнофункциональный инструмент журнала, который может регистрировать изменения кода, активность файлов пользователей, изменения ядра WordPress, а также сканировать и отслеживать изменения любого кода на вашем веб-сайте.
Плагин может предупреждать вас по электронной почте, регистрировать попытки взлома и любые изменения вредоносного кода, а также проверять целостность WordPress.
Это скорее плагин безопасности для защиты от взломов и вредоносных программ, чем инструмент пользовательского аудита, но то, что он делает, делает очень хорошо.
Плюсы монитора изменений файлов веб-сайта:
- Контролирует весь ваш сайт на предмет изменений кода
- Контролирует ядро WordPress и сканирует на наличие изменений
- Выявление вредоносных программ и атак и оповещение о них
- При необходимости отправлять оповещения по электронной почте
- Отслеживайте все изменения кода
Минусы монитора изменений файлов веб-сайта:
- Инструмент безопасности больше, чем инструмент журнала
Мониторинг изменений файлов веб-сайта
Монитор изменений файлов веб-сайта можно использовать бесплатно.
Мнение монитора изменений файлов веб-сайта
Монитор изменений файлов веб-сайта является бесплатным, может регистрировать попытки взлома и изменения кода и может уведомлять вас об определенных предупреждениях. Его функции обработки журналов не так обширны, как некоторые здесь, но они должны работать для большинства небольших веб-сайтов.
Настройка плагина журнала активности WordPress
Настроить плагин журнала активности WordPress так же просто, как и установить любой другой плагин.
Поскольку Stream — это плагин, который мы рекомендуем, давайте настроим его.
- Войдите на свой сайт WordPress.
- Выберите плагины в левом меню панели инструментов WordPress.
- Выберите «Добавить» и введите «поток» в поле поиска.
- Выберите для установки, а затем активируйте плагин журнала активности Stream WordPress.
- Выберите новый пункт меню Stream на панели инструментов WordPress.
- Выберите «Настройки» в подменю и пройдите через них.
Для большинства веб-сайтов настроек по умолчанию должно быть достаточно, но вы можете изменить все, что видите. Мы не рекомендуем хранить файлы журналов на неопределенный срок, так как вы быстро обнаружите, что у вас заканчивается место на диске!
Мы бы порекомендовали отслеживать наводнение комментариев и WP cron. Доступ к ним находится на вкладке «Дополнительно» вверху страницы.
Флуд комментариев — это когда бот или хакер отправляет на ваш сайт сразу несколько комментариев. Может быть полезно отслеживать их, чтобы вы могли массово удалять и не полагаться на инструмент комментариев WordPress для отслеживания всего.
Если вы используете плагин для комментариев другого типа или сторонний плагин для комментариев, вам не нужно изменять этот параметр.
Отслеживание cron WP полезно, если вы запускаете задания cron на серверной части веб-сайта. Задания Cron — это автоматизированные запланированные задачи, выполняющие базовое обслуживание. Если вы не используете задания cron, вам, очевидно, не нужно использовать этот параметр.
После настройки выберите элемент подменю Stream в главном меню Stream, чтобы просмотреть список всех собираемых файлов журналов. Ни один плагин не может ретроспективно собирать файлы журналов, поэтому вы увидите только те, которые были созданы при активации плагина.
Что должен отслеживать подключаемый модуль журнала активности?
Теперь у вас есть хорошее представление о доступных плагинах журналов активности WordPress и их сильных и слабых сторонах. Давайте подробнее рассмотрим, что можно отслеживать и почему.
Сообщения — созданные, обновленные и удаленные
Отслеживание контента — основная функция любого плагина журнала активности WordPress. В этом нет необходимости, когда вы запускаете свой сайт в одиночку, но как только вы начинаете сотрудничать с другими, это становится важным.
Даже если ваши авторы и редакторы полностью заслуживают доверия, знание того, что было опубликовано, когда и кем было полезно для планирования контента, маркетинга и общего администрирования веб-сайта.
Журналы аудита также дают преимущество для SEO. Если вы внезапно получаете повышение или успех в SEO , вы теоретически можете отследить его до определенного изменения. Попадание в SEO может быть связано с перенаправлением, неправильной ссылкой или какой-либо другой ошибкой, которую можно быстро выявить и исправить.
Преимущество SEO можно определить с помощью журналов, а также ваших основных инструментов SEO, которые помогут количественно оценить, что произошло и когда это началось.
Страницы — созданы, обновлены и удалены
Страницы имеют решающее значение для вашего веб-сайта, поэтому отслеживание любых изменений в них так же важно, как отслеживание сообщений, если не больше.
Страницы для большинства веб-сайтов являются основным средством взаимодействия, поэтому их необходимо поддерживать и контролировать. Любые случайные изменения и целенаправленные обновления можно отслеживать, чтобы получить те же преимущества, что и для сообщений выше.
Новые добавленные пользователи
Пользователи могут быть добавлены специально на членские сайты или с помощью взломов. Вы хотите следить за обоими. Если у вас есть веб-сайт с подпиской , ваше основное программное обеспечение будет отслеживать новые подписки, но их отдельная регистрация позволяет вам подтвердить точность этих данных.
Новых неавторизованных пользователей также можно отслеживать и быстро удалять. Если вы не запустите веб-сайт с подпиской или членством и внезапно получите нового пользователя, вы сразу узнаете, есть ли на вашем веб-сайте уязвимость, и предпримете какие-то меры.
Удаленные или удаленные пользователи
То же самое касается пользователей, которые удалены или удалены с вашего сайта. Это может быть естественный процесс отказа от подписки или членства на сайтах или признак чего-то еще.
Если у вас обычно нет других пользователей, их добавление, а затем удаление может быть признаком того, что кто-то взломал вас, внес изменения, а затем попытался очистить их следы.
Неудачные попытки входа в систему
Неудачные попытки входа в систему — важная функция безопасности для каждого веб-сайта. Некоторые плагины безопасности предлагают эту функцию, а другие нет. В любом случае полезно иметь дополнительный плагин журнала активности WordPress, отслеживающий эти попытки.
Поскольку хакерские боты доступны повсюду в Интернете, очень легко атаковать определенные веб-сайты с помощью словарных атак или атак грубой силы. Возможность идентифицировать неудачные попытки входа в систему может предоставить данные, необходимые для добавления IP-адресов в ваш черный список или реализации другого уровня безопасности.
Многие плагины безопасности автоматически идентифицируют и заносят в черный список неудачные попытки входа, но это также ценный дополнительный инструмент для плагинов журнала активности WordPress.
Не забывайте, что некоторые неудачные попытки входа в систему — это реальные пользователи, которые просто не могут вспомнить свой пароль. Будьте осторожны с ними, чтобы не потерять ценного пользователя!
Изменения тем или плагинов
Также полезно отслеживать изменения тем и плагинов. Во-первых, для отслеживания любых несанкционированных изменений, которые могут повлиять на безопасность вашего веб-сайта, и, во-вторых, для отслеживания любых случайных изменений.
Если вы измените свою тему или плагин и что-то пойдет не так, вы сможете определить, что, когда и где. Если тема или плагин начинают некорректно работать без предупреждения, вы можете проверить автоматические обновления или изменения кода, которые могли вызвать проблему.
Файлы журналов — важные инструменты для быстрого определения первопричин. Они могут сократить время ремонта на несколько часов!
Изменения ядра и настроек WordPress
Любые изменения кода WordPress или системных настроек могут иметь далеко идущие последствия для вашего сайта. Ограничение доступа к этим настройкам — хорошее начало, но также важно отслеживать любые изменения.
Вы можете регистрировать любые изменения администратора по мере их появления, чтобы определить, кто что делает. В случае случайной ошибки вы можете быстро определить, что было изменено, и откатить это назад.
В случае взлома вы можете определить, какой код был изменен, когда и кем. Затем вы можете предпринять корректирующие действия в отношении изменения и заблокировать IP-адрес пользователя.
Если конкретный пользователь продолжает делать ошибки, вы можете использовать роли пользователей WordPress, чтобы ограничить доступ к определенным областям. Это означает аннулирование доступа администратора или суперадминистратора, чтобы свести к минимуму нарушения.
Системные настройки и обновления
То же самое касается любых системных настроек и обновлений. Это могут быть обновления тем или плагинов, обновления ядра WordPress или что-то еще, что вы можете использовать на своем веб-сайте.
Плагины журнала активности WordPress в равной мере защищают от ошибок пользователя и гнусных действий.
Если пользователь случайно изменил часовой пояс, например, ваш плагин двухфакторной аутентификации может перестать работать или ваши резервные копии могут выполняться в часы пик.
Если ваш сайт был взломан и ваш файл .htaccess был изменен, ваш сайт может быть уязвим для всех видов эксплойтов.
Отслеживание всех этих изменений означает, что вы можете быстро увидеть все, что произошло, и предпринять необходимые действия. Вы также можете настроить уведомления по электронной почте для некоторых плагинов, чтобы немедленно предупреждать вас об изменениях, которые вы настраиваете, чтобы предупреждать вас.
Изменения профиля пользователя
Если у вас есть членский веб-сайт или система управления обучением (LMS), вы будете привыкать, что пользователи постоянно меняют профили. Плагин журнала активности WordPress может помочь вам определить любые изменения, которые вы можете игнорировать, и те, на которые нужно обратить внимание.
Одним из предупреждающих знаков является частая смена пароля и адреса электронной почты. Мы все время от времени забываем наши логины, но часто это может быть признаком чего-то более зловещего.
Изменения в ролях пользователей также могут быть признаком того, что есть за чем следить. Это может быть администратор, предлагающий льготные условия, или хакер, предоставляющий себе права администратора. Или что-то совсем другое.
Дело в том, что без плагина журнала активности WordPress вы бы не узнали, что происходит, и не смогли бы что-либо с этим поделать.
Модерация комментариев
Если у вас нет специального плагина комментариев, плагин журнала активности WordPress может помочь отслеживать все комментарии, которые появляются на вашем сайте. Хотя в WordPress есть собственный инструмент для комментариев, может помочь дополнительный файл журнала.
Это особенно верно, если вы все равно отслеживаете журналы, поскольку вы можете видеть всю активность из одного места, вместо того, чтобы проверять отдельные панели мониторинга на своем веб-сайте.
С опасными, оскорбительными, грубыми, ненавистными и расистскими комментариями следует разбираться быстро и эффективно, чтобы они не отпугнули других и не испортили репутацию вашего сайта.
Файлы журнала — еще один способ сделать это.
Изменения в настройках мультисайта
WordPress Multisite позволяет очень легко управлять несколькими веб-сайтами в рамках одной установки. Но есть за чем еще следить. Плагин журнала активности WordPress может объединить все соответствующие журналы со всех подключенных веб-сайтов в единую управляемую панель управления.
Как суперадминистратор, вы можете быстро и легко отслеживать все журналы, активность, пользователей и все те журналы, о которых мы говорили.
Если вы когда-либо управляли WordPress Multisite, вы знаете, что есть о чем позаботиться. Хотя панель инструментов Multisite очень помогает, для ключевых элементов на ней не так много места.
Файлы журнала могут быть отдельным способом отслеживания всего, что происходит на каждом из ваших веб-сайтов. Все типы журналов и варианты использования, которые мы здесь обсудили, могут одинаково хорошо работать для мультисайтов WordPress.
Вывод
Теперь вы знаете все, что вам нужно знать о плагинах журнала активности WordPress. Что это такое, как они работают, чем могут помочь и почему вам следует их использовать.
Теперь возникает вопрос, что использовать?
Если бы мы сделали выбор, мы бы выбрали WP Activity Log за его простоту использования, привлекательную панель инструментов и возможность экспортировать файлы журналов для дополнительного уровня безопасности.
Резервная копия эффективна только в том случае, если она хранится не в основных файлах, а в этом плагине правильно.
Мы также рекомендуем Stream . Это бесплатный плагин, который обладает огромной мощностью. Он регистрирует все виды активности, может взаимодействовать со Slack и IFTTT и охватывает все основы, которые вы можете пожелать от плагина журнала активности WordPress. Все бесплатно.
Чтобы быть справедливым по отношению к остальным в нашем списке, вы не пожалеете, если выберете любой из них!
У каждого из них есть свои сильные и слабые стороны, а у некоторых есть конкретные варианты использования, не охватываемые другими плагинами. Что бы вы ни выбрали, вы быстро обнаружите, что в файлах журналов есть гораздо больше, чем просто мониторинг!
