如何保護您的站點和日誌活動

已發表: 2023-03-04


正在尋找 WordPress 活動日誌插件以便您可以跟踪您網站上發生的事情?

WordPress 活動日誌記錄可以通過在可疑活動成為問題之前發現它來幫助您保護您的網站。

但是 WordPress 活動日誌不僅對安全有用 – 它還可以幫助您管理網站上的真實用戶活動,例如跟踪您的內容團隊或監控您的電子商務商店員工。

那麼 - 您如何設置這些類型的活動日誌? 這是我們的評論/教程的主題。

WP 活動日誌,以前稱為 WP 安全審計日誌,是一個免費增值插件,可幫助您設置 WordPress 用戶活動日誌以跟踪您網站上的關鍵區域,例如 WordPress 管理員、插件使用、內容創建/編輯等等.

在我們誠實、動手的 WP 活動日誌評論中,我將分享更多關於插件如何工作的信息,然後進入關於如何設置 WordPress 活動日誌的分步教程

WP 活動日誌評論:它能做什麼?

WP 活動日誌審查

WP Activity Log 是一個免費的 WordPress 活動日誌插件,可以幫助您記錄網站上的所有類型的活動。

最初,該插件被命名為 WP Security Audit Log,因為它專門專注於提高 WordPress 的安全性。

但是,在 2020 年,它更名為 WP 活動日誌,以反映對整體 WordPress 監控的更廣泛關注。

它仍然具有強大的安全監控功能,但您也可以將其用於各個領域的一般 WordPress 用戶活動日誌記錄,例如:

該插件的核心功能是您網站上每個操作的詳細活動日誌:

WordPress 活動日誌

真正好的事情是您可以自定義活動日誌,使其盡可能詳細。 如果某種類型的監控對您的用例不重要,您可以輕鬆將其關閉。

該插件提供了一些預設的監控配置,但您也可以根據需要自由啟用/禁用單個操作的日誌記錄——有數百個操作可供選擇。

為了幫助您更有效地處理審計日誌,該插件包含有用的功能:

  • 按用戶、操作、嚴重級別等搜索和過濾活動日誌。
  • 通過電子郵件或 SMS 為重要事件設置實時警報
  • 創建自定義報告,這些報告會按照您喜歡的時間表通過電子郵件發送。
  • 管理您網站上的登錄用戶,包括設置超時甚至手動註銷。
  • 與 WooCommerce 等第三方插件集成以跟踪這些插件中的活動。

該插件還可以讓您對設置和集成進行大量控制:

  • 選擇保留日誌的時間(或永久保留)。
  • 將您的日誌存儲在外部數據庫中(或存檔舊日誌)。
  • 刪除目標活動日誌數據(對 GDPR 合規性有用)。
  • 與 MainWP 集成以在統一的 MainWP 儀表板中查看所有 WordPress 站點的日誌。 在我們的 MainWP 評論中了解更多信息並使用我們的 MainWP 優惠券保存

如何設置和使用您的 WordPress 活動日誌

現在您對插件提供的功能有了更多的了解,讓我們進入一個實際的分步指南,了解如何使用 WP 活動日誌在您的站點上設置活動日誌。

您將學習如何設置一個完整的活動日誌系統,完成報告和通知以幫助您跟踪事情,而無需每天手動瀏覽您的活動日誌。

1. 安裝 WP Activity Log 並完成設置嚮導

首先,在您的站點上安裝並激活 WP 活動日誌插件。 我們在本教程中使用高級版本,但在 WordPress.org 上也有一個免費版本——稍後會詳細介紹定價。

您可以在此處購買高級版本- 請務必使用我們的特殊 WP 活動日誌優惠券進行保存​​。

激活插件後,它應該會提示啟動設置嚮導以配置基本設置。

然後,您將進入設置嚮導,如下所示:

WP 活動日誌設置嚮導

記錄細節

第一步,您可以選擇審計日誌的詳細程度:

  • 基本- 操作的高級概述。
  • 極客——記錄幾乎每一個動作,無論大小。

不要在這裡過分強調 - 稍後您可以從插件的設置中輕鬆更改它或創建您自己的自定義日誌記錄配置。 只需選擇適合您的聲音,然後根據需要進行調整(如果您想要更多或更少的細節)。

記錄細節

登錄頁面

接下來,您應該指出您是否為您的站點使用自定義登錄頁面。

例如,如果您有一個會員網站、在線課程或電子商務商店,您很有可能創建了一個自定義的前端登錄頁面,而不是強制用戶從默認登錄頁面登錄。

另一方面,如果您只有一個博客或宣傳冊網站,您可能沒有自定義登錄頁面。

自定義登錄頁面

用戶註冊

接下來,選擇是否允許其他用戶在您的網站上註冊。

用戶註冊

日誌保留期

接下來,選擇您希望將活動日誌保留多長時間。 您有以下三種選擇:

  • 6個月
  • 12個月
  • 永遠

您也可以稍後在插件設置中設置自定義記錄週期。

日誌保留期

請記住,這些數據會佔用您站點數據庫中的空間,並且會隨著時間的推移而增加(尤其是對於非常繁忙的站點)。

如果您想永遠保留數據,您可能希望將其記錄到外部數據庫(這是插件支持的功能)。

對於大多數網站,六個月是一個很好的起點——如果需要,您可以隨時延長。

與其他插件的集成

在下一個屏幕上,該插件將為您提供安裝擴展的選項,以提高與您網站上某些插件(如果可用)的兼容性。

例如,我安裝了 Gravity Forms,因此它建議使用 Gravity Forms 擴展,以便我可以跟踪 Gravity Forms 中的活動。

如果您想要這種添加的日誌記錄功能,您應該安裝任何相關的擴展。

與其他插件的集成

就是這樣! 一切就緒。

2. 查看您的活動日誌

此時,您的 WordPress 活動日誌已經在運行。

雖然我仍然建議配置一些其他細節(接下來會詳細介紹),但您可以立即跳入日誌以了解其工作原理。

要訪問它,請轉到WP 活動日誌 → 日誌查看器

使用“極客”日誌記錄級別,您可以看到該插件幾乎記錄了每個操作,甚至小到只是打開一個帖子(甚至沒有進行任何更改)。

WordPress 活動日誌

為幫助您查找特定事件,您可以按名稱搜索。 或者,您可以單擊“過濾視圖”按鈕按詳細信息過濾事件,例如:

  • 嚴重等級
  • 事件類型
  • 用戶
  • 時間
  • …更多

您還可以保存過濾器設置以在將來快速重用它們,這非常方便。

搜索和過濾活動日誌

3. 包含/排除您要跟踪的事件

為了幫助您只查看對您重要的審計事件,WP Activity Log 允許您手動包括或排除日誌記錄中的個別事件(除了讓您在預設的“Geek”和“Basic”級別之間進行選擇)。

要訪問此功能,請轉至WP 活動日誌 → 啟用/禁用事件

在這裡,您會看到一長串插件能夠記錄的每個操作。

要啟用或禁用特定操作,您可以使用複選框。

您還可以搜索和過濾操作以更快地找到合適的操作。

詳細設置日誌記錄事件

如果您有多個站點,這裡有一件非常巧妙的事情是您可以保存自己的預設,以便以後重用這些日誌記錄規則。

4. 設置通知和報告

為了避免需要手動瀏覽您的活動日誌以保持在您網站的頂部,WP Activity Log 允許您為關鍵事件設置即時通知,以及一般報告:

  • 對於實時通知,您可以通過電子郵件和/或短信接收。 短信需要集成 Twilio 服務。
  • 對於報告,您可以通過電子郵件接收它們,也可以從您的 WordPress 儀表板瀏覽它們。

通知

要設置通知,請轉至WP 活動日誌 → 電子郵件和短信通知

在這裡,您可以設置分佈在不同選項卡中的內置通知。

要啟用通知,只需選中該框並輸入您要將通知發送到的電子郵件。

如果你想接收短信,你需要安裝助手插件,然後你也可以輸入電話號碼。

設置通知

您還可以根據觸發器的任意組合從“自定義通知”選項卡設置自定義通知。

自定義通知

如果您想自定義電子郵件或短信模板,您可以從“通知模板”選項卡中進行。

通知模板

報告

要設置報告,您可以轉到WP 活動日誌 → 報告

在界面頂部,您可以選擇要生成的報告類型:

創建新報告

在屏幕下方,您可以選擇開始/結束日期和報告格式。

您還可以生成一次性報告或設置自動計劃以通過電子郵件發送報告。

報告詳情

如果您正在與客戶合作,還可以選擇為這些報告添加白標籤。

5.設置外部日誌記錄或其他集成

這一步是 100% 可選的……

但對於更高級的用例,WP Activity Log 還為您提供了將日誌與第三方服務集成/鏡像、將日誌存檔到第三方服務和/或將活動日誌存儲在外部數據庫(而不是您的 WordPress 站點的數據庫)。

如果你想使用這個功能,你可以通過WP Activity Log → Integrations來設置它。

此界面中的每個選項卡都包含有關如何設置所有內容的說明。

WP Activity Log 外部日誌記錄選項

6.探索其他插件設置

雖然該插件的默認配置對於大多數站點來說應該都可以正常工作,但您確實會得到一個詳細的設置區域,您可能想要探索它以查看是否要進行任何調整。

您可以通過轉到WP 活動日誌 → 設置來訪問它。

WP 活動日誌設置區域

7.管理登錄用戶

最後,WP Activity Log 還為您提供了一個工具來管理您網站上的登錄用戶,您可以在WP Activity Log → Logged In Users訪問它。

用戶和會話管理

您可以輕鬆地立即終止單個用戶或所有用戶的會話。

您還可以設置會話策略,例如阻止兩個不同的人同時使用相同的用戶名登錄。

這對於防止在您的會員網站或在線課程上共享帳戶非常有用。

在 WordPress 中阻止多個登錄會話

WP 活動日誌定價

WP Activity Log 在 WordPress.org 提供免費版本,然後是添加更多功能的高級版本。

如果您真的想要記錄 WordPress 用戶活動,您可能需要高級版本。 但是,即使是單獨的免費版本也是有用的。

免費版確實包含核心日誌記錄功能,而高級版則增加了很多功能來幫助您更高效地工作:

  • 即時電子郵件通知和短信提醒——使用免費版本,您需要手動檢查站點的活動日誌。 但如果您升級,您可以收到重要更改的即時通知,這有助於您更快地響應潛在問題。
  • 自動計劃報告——為了更好地管理網站活動的另一種方式,您可以設置自動報告以查看整個網站活動,甚至只是查看特定用戶的活動。 您還可以按照您設定的時間表通過電子郵件接收這些報告。
  • 用戶會話管理——您可以實時查看每個登錄到您站點的用戶。 您還可以限制並發會話、遠程終止用戶的登錄會話以及自動註銷非活動用戶。
  • 外部日誌存儲——您可以將日誌存儲、鏡像或存檔到外部數據庫或第三方服務。

如果您想要這些高級功能,WP Activity Log通常起價 99 美元。

但是,如果您使用我們獨有的 WP 活動日誌優惠券代碼,您可以獲得任何許可證 20% 的折扣。

WP 活動日誌定價審查

以下是使用我們的 WP 活動日誌優惠券時單站點許可證的價格:

  • 初學者- 79 美元(通常為 99 美元
  • 專業– 111 美元(通常為 139 美元
  • 商業– 119 美元(通常為 149 美元
  • 企業– 159 美元(通常為 199 美元

這是不同計劃的完整功能比較:

WP Activity Log 免費版與專業版

關於我們的 WP 活動日誌審查的最終想法

總的來說,WP Activity Log 提供了在您的 WordPress 網站上設置活動日誌記錄的最佳解決方案之一。

它既可以用於安全審計日誌記錄,也可以用於幫助您跟踪網站、博客、會員網站、在線課程、WooCommerce 商店等的用戶活動。

WordPress.org 上有一個功能強大的免費版本。 但是,如果您認真對待日誌記錄,我建議您購買高級版本。

僅通知和報告功能對於嚴肅的網站來說就物有所值,因為它們使您無需每天手動檢查日誌並幫助您更快地發現問題。

如果您想省錢,可以使用我們獨有的 WP Activity Log 優惠券來獲得任何許可 20% 的折扣。

獲取 WP 活動日誌

您對我們的 WP 活動日誌審查或如何在您的網站上設置 WordPress 活動日誌仍有疑問嗎? 讓我們在評論中知道!