Cómo proteger su sitio y registrar la actividad
Publicado: 2023-03-04¿Está buscando un complemento de registro de actividad de WordPress para poder realizar un seguimiento de lo que sucede en su sitio?
El registro de actividad de WordPress puede ayudarlo a proteger su sitio al detectar actividad sospechosa antes de que se convierta en un problema.
Pero un registro de actividad de WordPress no solo es útil para la seguridad, también puede ayudarlo a administrar la actividad genuina del usuario en su sitio, como realizar un seguimiento de su equipo de contenido o monitorear al personal de su tienda de comercio electrónico.
Entonces, ¿cómo puede configurar este tipo de registros de actividad? Ese es el tema de nuestra revisión/tutorial.
WP Activity Log, anteriormente conocido como WP Security Audit Log, es un complemento gratuito que lo ayuda a configurar un registro de actividad de usuario de WordPress para rastrear áreas clave en su sitio, como el administrador de WordPress, el uso del complemento, la creación/edición de contenido y mucho más. .
En nuestra revisión honesta y práctica del registro de actividad de WP, compartiré un poco más sobre cómo funciona el complemento y luego entraré en un tutorial paso a paso sobre cómo configurar un registro de actividad de WordPress .
Revisión del registro de actividad de WP: ¿Qué puede hacer?
WP Activity Log es un complemento gratuito de registro de actividad de WordPress que puede ayudarlo a registrar todo tipo de actividad en su sitio.
Originalmente, el complemento se llamaba Registro de auditoría de seguridad de WP porque se centraba específicamente en mejorar la seguridad de WordPress.
Sin embargo, en 2020 cambió su nombre a WP Activity Log para reflejar un enfoque más amplio en el monitoreo general de WordPress.
Todavía tiene una sólida funcionalidad de monitoreo de seguridad, pero también puede usarlo para el registro general de la actividad del usuario de WordPress para varias áreas, como:
La característica principal del complemento es un registro de actividad detallado de cada acción en su sitio:
Lo realmente bueno es que puede personalizar el registro de actividad para que sea tan detallado como desee. Si un cierto tipo de monitoreo no es importante para su caso de uso, puede desactivarlo fácilmente.
El complemento ofrece algunas configuraciones de monitoreo preestablecidas, pero también puede habilitar/deshabilitar el registro de acciones individuales según sea necesario, con cientos de acciones para elegir.
Para ayudarlo a trabajar con sus registros de auditoría de manera más eficiente, el complemento está repleto de funciones útiles:
- Busque y filtre el registro de actividad por usuario, acción, nivel de gravedad y mucho más.
- Configure alertas en tiempo real por correo electrónico o SMS para eventos importantes.
- Cree informes personalizados que se envían por correo electrónico en el horario que prefiera.
- Administre los usuarios que iniciaron sesión en su sitio , incluida la configuración de tiempos de espera o incluso el cierre de sesión manual.
- Integre con complementos de terceros como WooCommerce para rastrear la actividad en esos complementos.
El complemento también le brinda mucho control sobre su configuración e integraciones:
- Elija cuánto tiempo desea conservar los registros (o conservarlos de forma permanente).
- Almacene sus registros en una base de datos externa (o archive registros más antiguos).
- Elimine los datos de registro de actividades específicas (útil para el cumplimiento de GDPR).
- Integre con MainWP para ver los registros de todos sus sitios de WordPress en su panel de control unificado de MainWP. Obtenga más información en nuestra revisión de MainWP y ahorre con nuestro cupón de MainWP .
Cómo configurar y usar su registro de actividad de WordPress
Ahora que sabe un poco más sobre lo que ofrece el complemento, veamos una guía real paso a paso sobre cómo configurar un registro de actividad en su sitio usando WP Activity Log.
Aprenderá a configurar un sistema completo de registro de actividad, completo con informes y notificaciones para ayudarlo a realizar un seguimiento de las cosas sin necesidad de examinar manualmente su registro de actividad todos los días.
1. Instale el registro de actividad de WP y complete el asistente de configuración
Para comenzar, instale y active el complemento WP Activity Log en su sitio. Estamos usando la versión premium para este tutorial, pero también hay una versión gratuita en WordPress.org; más adelante veremos los precios.
Puede comprar la versión premium aquí ; asegúrese de ahorrar con nuestro cupón especial de registro de actividad de WP .
Tan pronto como active el complemento, debería mostrar un mensaje para iniciar un asistente de configuración para configurar los ajustes básicos.
Luego, estará en el asistente de configuración, que se ve así:
Detalle de registro
En el primer paso, puede elegir qué nivel de detalle desea para sus registros de auditoría:
- Básico : una descripción general de alto nivel de las acciones.
- Geek : registra prácticamente todas las acciones, grandes o pequeñas.
No se preocupe demasiado aquí: puede cambiar esto fácilmente más adelante desde la configuración del complemento o crear su propia configuración de registro personalizada. Simplemente elija el que le suene bien y luego ajústelo según sea necesario si desea más o menos detalles.
Página de inicio de sesión
A continuación, debe indicar si utiliza o no una página de inicio de sesión personalizada para su sitio.
Por ejemplo, si tiene un sitio de membresía, un curso en línea o una tienda de comercio electrónico, es muy probable que haya creado una página de inicio de sesión personalizada en lugar de obligar a los usuarios a iniciar sesión desde la página de inicio de sesión predeterminada.
Por otro lado, si solo tiene un blog o un sitio web de folletos, probablemente no tenga una página de inicio de sesión personalizada.
registro de usuario
A continuación, elija si permite o no que otros usuarios se registren en su sitio.
Período de retención de registros
A continuación, elija cuánto tiempo desea conservar sus registros de actividad. Tienes tres opciones:
- 6 meses
- 12 meses
- Para siempre
También puede configurar períodos de registro personalizados en la configuración del complemento más adelante.
Tenga en cuenta que estos datos ocuparán espacio en la base de datos de su sitio, lo que puede acumularse con el tiempo (especialmente para un sitio muy ocupado).
Si desea conservar los datos para siempre, es posible que desee registrarlos en una base de datos externa ( que es una característica que admite el complemento ).
Para la mayoría de los sitios, seis meses es un buen punto de partida; siempre puede extenderlo si es necesario.
Integraciones con otros complementos
En la siguiente pantalla, el complemento le dará la opción de instalar extensiones para mejorar la compatibilidad con ciertos complementos en su sitio (si están disponibles).
Por ejemplo, tengo Gravity Forms instalado, por lo que sugiere la extensión de Gravity Forms para que pueda realizar un seguimiento de la actividad en Gravity Forms.
Si desea esta capacidad de registro adicional, debe instalar las extensiones relevantes.
¡Y eso es! Estás listo.
2. Ver su registro de actividad
En este punto, su registro de actividad de WordPress ya está funcionando.
Si bien todavía recomiendo configurar algunos otros detalles (más sobre los siguientes), puede acceder a su registro de inmediato para tener una idea de cómo funciona.
Para acceder a él, vaya a Registro de actividad de WP → Visor de registro .
Con el nivel de registro "Geek", puede ver que el complemento registra literalmente cada acción, incluso algo tan pequeño como abrir una publicación ( incluso sin realizar cambios ).
Para ayudarlo a encontrar eventos específicos, puede buscar por nombre. O bien, puede hacer clic en el botón Filtrar vista para filtrar eventos por detalles como:
- Nivel de severidad
- Tipo de evento
- Usuario
- Tiempo
- …mucho más
También puede guardar la configuración de los filtros para reutilizarlos rápidamente en el futuro, lo cual es realmente útil.
3. Incluir/Excluir eventos que desea rastrear
Para ayudarlo a ver solo los eventos de auditoría que le interesan, el registro de actividad de WP le permite incluir o excluir manualmente eventos individuales del registro ( además de darle la opción de elegir entre los niveles preestablecidos "Geek" y "Básico" ).
Para acceder a esta capacidad, vaya a Registro de actividad de WP → Habilitar/Deshabilitar eventos .
Aquí, verá una larga lista de todas las acciones que el complemento es capaz de registrar.
Para habilitar o deshabilitar una acción específica, puede usar las casillas de verificación.
También puede buscar y filtrar las acciones para encontrar más rápidamente la correcta.
Si tiene varios sitios, una cosa realmente interesante aquí es que puede guardar sus propios ajustes preestablecidos para reutilizar esas reglas de registro más adelante.
4. Configurar notificaciones e informes
Para evitar la necesidad de navegar manualmente por su registro de actividad para estar al tanto de su sitio, WP Activity Log le permite configurar notificaciones instantáneas para eventos clave, así como informes generales:
- Para las notificaciones en tiempo real, puede recibirlas por correo electrónico y/o mensaje de texto. Los mensajes de texto requieren la integración del servicio Twilio.
- Para los informes, puede recibirlos por correo electrónico y también explorarlos desde su panel de WordPress.
Notificaciones
Para configurar las notificaciones, vaya a Registro de actividad de WP → Notificaciones por correo electrónico y SMS .
Aquí puede configurar las notificaciones integradas, que se distribuyen en diferentes pestañas.
Para habilitar una notificación, simplemente marque la casilla e ingrese el correo electrónico al que desea enviar esa notificación.
Si desea recibir mensajes de texto, deberá instalar el complemento de ayuda y luego también puede ingresar un número de teléfono.
También puede configurar notificaciones personalizadas desde la pestaña Notificaciones personalizadas en función de cualquier combinación de activadores.
Y si desea personalizar la plantilla de correo electrónico o SMS, puede hacerlo desde la pestaña Plantillas de notificaciones .
Informes
Para configurar un informe, puede ir a Registro de actividad de WP → Informes .
En la parte superior de la interfaz, puede elegir el tipo de informe a generar:
Más abajo en la pantalla, puede elegir la fecha de inicio/finalización y el formato del informe.
También puede generar un informe único o configurar un programa automático para enviar el informe por correo electrónico.
Si está trabajando con un cliente, también hay opciones para etiquetar en blanco estos informes.
5. Configure el registro externo u otras integraciones
Este paso es 100% opcional…
Pero para casos de uso más avanzados, WP Activity Log también le brinda la opción de integrar/duplicar su registro con servicios de terceros, archivar sus registros en servicios de terceros y/o almacenar su registro de actividad en una base de datos externa ( en lugar de la base de datos de su sitio de WordPress ).
Si desea utilizar esta funcionalidad, puede configurarla yendo a Registro de actividad de WP → Integraciones .
Cada pestaña de esta interfaz incluye instrucciones sobre cómo configurar todo.
6. Explore la configuración de otros complementos
Si bien la configuración predeterminada del complemento debería funcionar bien para la mayoría de los sitios, obtiene un área de configuración detallada que quizás desee explorar para ver si desea modificar algo.
Puede acceder a esto yendo a Registro de actividad de WP → Configuración .
7. Administrar usuarios registrados
Finalmente, WP Activity Log también le brinda una herramienta para administrar los usuarios registrados en su sitio, a la que puede acceder en WP Activity Log → Usuarios registrados .
Puede terminar fácilmente las sesiones de usuarios individuales o de todos los usuarios a la vez.
También puede configurar políticas de sesión, como impedir que dos personas diferentes inicien sesión con el mismo nombre de usuario simultáneamente.
Esto puede ser excelente para evitar compartir cuentas en su sitio de membresía o curso en línea.
Precios del registro de actividad de WP
WP Activity Log viene en una versión gratuita en WordPress.org y luego en una versión premium que agrega más funciones.
Si realmente quiere registrar la actividad de los usuarios de WordPress, probablemente querrá la versión premium. Sin embargo, incluso la versión gratuita por sí sola es útil.
Si bien la versión gratuita incluye la funcionalidad principal de registro, la versión premium agrega muchas funciones para ayudarlo a trabajar de manera más eficiente:
- Notificaciones instantáneas por correo electrónico y alertas por SMS : con la versión gratuita, debe verificar manualmente el registro de actividad de su sitio. Pero si actualiza, puede recibir notificaciones instantáneas de cambios importantes, lo que lo ayuda a responder a posibles problemas mucho más rápido.
- Informes programados automáticos : para otra forma de administrar mejor la actividad de su sitio, puede configurar informes automáticos para ver la actividad general del sitio o incluso solo la actividad de un usuario específico. También puede recibir estos informes por correo electrónico en un horario que establezca.
- Gestión de sesiones de usuario : obtiene una vista en tiempo real de cada usuario que ha iniciado sesión en su sitio. También puede limitar las sesiones simultáneas, terminar de forma remota la sesión de un usuario y cerrar automáticamente la sesión de los usuarios inactivos.
- Almacenamiento de registros externo : puede almacenar, duplicar o archivar sus registros en bases de datos externas o servicios de terceros.
Si desea esas funciones premium, el registro de actividad de WP normalmente comienza en $ 99.
Sin embargo, si utiliza nuestro exclusivo código de cupón WP Activity Log, puede obtener un 20 % de descuento en cualquier licencia.
Estos son los precios de una licencia de sitio único cuando usa nuestro cupón de registro de actividad de WP:
- Entrada – $79 ( normalmente $99 )
- Profesional – $111 ( normalmente $139 )
- Negocios – $119 ( normalmente $149 )
- Empresa – $159 ( normalmente $199 )
Aquí hay una comparación de características completas de los diferentes planes:
Reflexiones finales sobre nuestra revisión del registro de actividad de WP
En general, WP Activity Log ofrece una de las mejores soluciones para configurar el registro de actividad en su sitio de WordPress.
Puede funcionar tanto para el registro de auditoría de seguridad como para ayudarlo en general a realizar un seguimiento de la actividad del usuario en su sitio web, blog, sitio de membresía, curso en línea, tienda WooCommerce y más.
Hay una versión gratuita capaz en WordPress.org. Sin embargo, si te tomas en serio el inicio de sesión, te recomiendo comprar la versión premium.
Las funciones de notificación e informes por sí solas valen la pena para los sitios web serios porque le evitan la necesidad de verificar manualmente el registro todos los días y lo ayudan a detectar problemas más rápido.
Si desea ahorrar algo de dinero, puede usar nuestro cupón exclusivo de registro de actividad de WP para obtener un 20% de descuento en cualquier licencia.
Obtener registro de actividad de WP
¿Todavía tiene alguna pregunta sobre nuestra revisión del registro de actividad de WP o cómo configurar un registro de actividad de WordPress en su sitio? ¡Cuéntanos en los comentarios!