Что умеет
Activity Log записывает действия пользователей в панели управления и показывает их в одном списке с фильтрами. Это «чёрный ящик» сайта: видно, кто опубликовал запись, изменил страницу, отключил плагин, поменял роль пользователя.
Фиксируются:
- записи и страницы: создание, обновление, удаление;
- плагины и темы: установка, активация и отключение;
- обновления ядра WordPress;
- пользователи и их роли, входы и неудачные попытки входа;
- запросы через REST API, WP-CLI, WP-Cron и XML-RPC с указанием источника;
- отправленные письма (журнал почты);
- последние действия отображаются на панели управления.
Данные можно выгрузить в CSV, а для запросов на экспорт и удаление персональных данных используются штатные инструменты конфиденциальности WordPress.
Установка и настройка
Установите и активируйте плагин, затем откройте раздел Activity Log. Настройка не обязательна. Рекомендую сразу задать, какие роли видят журнал, и срок хранения записей.
Подводные камни
- Объём данных. На многопользовательском сайте или магазине таблица быстро растёт. Настройте очистку старых записей.
- Доступ. Журнал содержит имена, адреса и действия пользователей: ограничьте его администраторами. Для 152-ФЗ укажите срок и цель хранения в политике.
- Не защита. Плагин показывает последствия, но не блокирует атаку. Для защиты нужен брандмауэр, например Wordfence.
- Шум от автоматики. Cron и API создают много событий. Фильтруйте по источнику, чтобы не потеряться.
- Дубль других логгеров. Если у вас уже стоит плагин безопасности с журналом, держите один основной.
Кому подойдёт
Сайтам с несколькими редакторами и администраторами, магазинам, агентствам, которым нужно понимать, что произошло после правки. Для безопасности рядом посмотрите Wordfence, All-In-One Security или Loginizer.
