Plugin uuenes ja pool saiti jooksis kokku. Kes seda tegi? Millal? Autorid kehitavad õlgu, halduspaneel vaikib ja serveri logisid te lugeda ei saa.

Tuttav olukord kõigile, kes haldavad mitme kasutajaga WordPressi saiti. Praktikas olete tegevuslogita pime: on ebaselge, kes muutis seadeid, miks leht kadus või kust tuli volitamata administraator.

Allpool on seitse pluginat, mis salvestavad iga teie saidil tehtud toimingu. Alates tasuta „paigalda ja kasuta" lahendustest kuni ettevõtte auditeerimiseni koos Splunki ekspordiga.

💡 Kiirülevaade:

• WP Activity Log, kui vajate näha absoluutselt kõike: alates paroolimuutustest kuni WooCommerce'i tellimuste muutmiseni
• Simple History, kui te ei soovi midagi seadistada: aktiveerige ja logid hakkavad jooksma
• Stream mitme saidiga võrkudele: ühtne logi kõigi saitide lõikes, tasuta

Võrdlustabel: kõik seitse pluginat 30 sekundiga

1. WP Activity Log: kõige üksikasjalikum audit

WP Activity Log Melapressilt on lipulaev auditiplugin WordPressile. Tasuta versioon logib absoluutselt kõike: postitused, lehed, taksonoomiad, vidinad, menüüd, kasutajad, sisselogimised, teema- ja tuumafailid. Ja seda ilma ühegi koodireata.

Mis eristab seda teistest, on sisseehitatud andurid kolmandate osapoolte pluginatele. WooCommerce, Gravity Forms, Yoast SEO, ACF, bbPress, MemberPress, LearnDash: iga plugina kohta kogub see sündmusi täpsusega kuni konkreetse toiminguni. Näiteks Gravity Formsi puhul näete, kes muutis vormi, kes esitas päringu ja kes muutis teavitusi.

Premium hinnaga $139 aastas lisab selle, milleks agentuurid seda tegelikult kasutavad: logiotsing filtritega, e-posti ja SMS-teavitused Twilio kaudu, Slacki integratsioon, kasutajaseansside haldamine koos sunnitud väljalogimisega. Enterprise hinnaga $189/aastas suudab logisid peegeldada Splunki, AWS CloudWatchi, Loggly'sse ja Papertraili.

• Plussid: võrratu logimissügavus, andurid 15+ kolmanda osapoole pluginale, SIEM integratsioon, kasutajaseansid ühe klõpsuga katkestamisega
• Miinused: kõrgem premium-hind kui konkurentidel, algajatel on seadetes lihtne eksida
• Hind: Tasuta WordPress.org-is, Premium alates $139/aastas, Enterprise alates $189/aastas
• Allalaadimine: 🔗 WP Activity Log WordPress.org-is | 🔗 Melapressi sait

2. Sucuri Security: audit pluss pilve tulemüür

Sucuri Security ei ole pelalt tegevuste logi, vaid täielik turbe komplekt. WordPress.org kataloogis saadaval olev tasuta versioon pakub failide terviklikkuse auditit, blokeeringute seiret, pahavara skannerit ja kasutajategevuste logimist.

Sucuri eripäraks on tasulises versioonis sisalduv pilv-puhverserveri tulemüür. Liiklus läbib esmalt Sucuri servereid, kus ründed filtreeritakse, ja jõuab alles seejärel teie saidile. See on ühtaegu nii kaitse kui ka andmeallikas: iga blokeeritud päring logitakse koos IP-aadressi ja ajatempliga.

Plugin saadab e-posti teel teavitusi kõigist süsteemimuudatustest: kes sisse logis, mis sisus muutus, milliseid faile muudeti. Mitme autoriga saitide ja veebipoodide jaoks on see kriitilise tähtsusega.

Pange tähele, et Sucuri on eelkõige kaitsevahend ja alles teisejärguliselt audititööriist. Logimise sügavus jääb alla spetsialiseeritud pluginatele nagu WP Activity Log, kuid saidi jaoks, mis vajab mõlemat funktsiooni, on see optimaalne kompromiss.

• Plussid: pahavara skanner + audit ühes, pilv-tulemüür koos rünnete logimisega, e-posti teavitused iga sündmuse kohta
• Miinused: audit pole nii detailne kui WP Activity Logil, tasuline versioon on konkurentidest märgatavalt kallim
• Hind: WordPress.org-is tasuta, Premium alates $199.99/aastas
• Allalaadimine: 🔗 Sucuri Security WordPress.org-is | 🔗 Sucuri sait

3. Simple History: paigalda ja logid voolavad

Simple History teeb täpselt seda, mida nimi lubab. Ei mingeid seadistusviisardeid ega API võtmeid. Aktiveerige see ja vahekaart „Simple History" näitab juba hiljutisi sündmusi: kes sisse logis, mida muutis ja millal.

Tasuta versioon jälgib postitusi, lehti, meediafaile, kommentaare, taksonoomiaid, vidinaid, menüüsid, kasutajaid, sisse- ja väljalogimisi, ebaõnnestunud sisselogimiskatseid, pluginate ja teemade muudatusi. Koheselt toetab see Jetpacki, ACF-i, WP Crontroli, Beaver Builderit ja tosinat muud populaarset pluginat.

Oluline 2026. aasta veebruari uuendus: WordPress.org-i sunnitud turvauuendused on nüüd eristatud käsitsi tehtutest. Ja ebaõnnestunud sisselogimised on jagatud kahte kategooriasse: vale parool teadaolevale kasutajale ja sisselogimiskatse olematu kasutajanimega. Esimene on inimlik eksimus, teine tõenäoline toore jõu rünne. See detail kiirendab diagnostikat märkimisväärselt.

Tasuta versiooni peamine piirang on logide säilitamine 60 päeva. Nõuetele vastavuse jaoks sellest ei piisa, igapäevaseks tööks on see piisav. Premium hinnaga $79 aastas eemaldab selle piirangu ja lisab CSV/JSON ekspordi, sisselogimise geolokatsiooni ning teavitused Slacki, Discordi ja Telegrami.

• Plussid: tõeline null-seadistus, logid käivituvad kohe pärast aktiveerimist, hinne 4.9/5 450+ arvustuse põhjal, minimaalne serverikoormus
• Miinused: 60-päevane logide säilitamine tasuta versioonis, piiratud multisaidi tugi
• Hind: WordPress.org-is tasuta, Premium alates $79/aastas
• Allalaadimine: 🔗 Simple History WordPress.org-is

4. Activity Log: lihtsus ja CSV eksport

Activity Log (endine Aryo Activity Log) on WordPress.org kataloogi veteran, millel on üle 200 000 aktiivse installatsiooni. See töötab kohe pärast aktiveerimist: logib muudatusi postitustes, lehtedes, kommentaarides, taksonoomiates, vidinates, menüüdes ja kasutajaprofiilides.

Selle tugevuseks on filtreerimine ja eksport. Logisid saab sorteerida kasutaja, rolli, sündmuse tüübi ja kuupäevavahemiku järgi. CSV eksport on saadaval otse administraatori paneelist, mis on kasulik auditeerimiseks või kliendile aruande esitamiseks. E-posti teavitused seadistatakse mõne klõpsuga.

Plugin on tõlgitud enam kui 12 keelde, sealhulgas vene keelde, ja jälgib tasuta versioonis WooCommerce'i sündmusi. Saidi jaoks, kus on vaja, et see „lihtsalt töötaks ega segaks", on see suurepärane valik.

• Plussid: CSV eksport kohe olemas, venekeelne tõlge, WooCommerce'i logimine tasuta
• Miinused: põhifunktsionaalsus, puuduvad teavitused messengeritesse, puuduvad sensorid ACF-i ja Gravity Formsi jaoks
• Hind: Tasuta
• Allalaadimine: 🔗 Activity Log WordPress.org-is

5. Stream: mitme saidi tugi ja WP-CLI tasuta

Streami arendab XWP, meeskond, kes vastutab WordPress.com VIP inseneritöö eest. See on ainus plugin selles ülevaates, mis pakub mitme saidi võrgus tegevuste logi tasuta: superadministraator näeb kõike korraga üle kõigi võrgusaitide.

Arendajatele on täielik WP-CLI integratsioon: logisid saab pärida käsurealt ilma administraatoripaneeli sisenemata. Slack, IFTTT ja Papertrail ühenduvad otse.

Kohe algusest peale jälgib see WooCommerce'i, Gravity Formsi, Yoast SEO-d, ACF-i, BuddyPressi ja Jetpacki. Kõiki sündmusi filtreeritakse kasutaja, rolli, konteksti, tegevuse ja IP järgi. Toimub reaalajas uuendamine: uued sündmused ilmuvad ilma lehe uuesti laadimiseta.

Seadistamine nõuab WordPress.com kontoga ühendamist, mõne jaoks on see pluss (vähem vaeva), teise jaoks miinus (täiendav väline sõltuvus). Pro-tase koos laiendatud salvestusruumi ja teavitustega on saadaval WordPress.com kaudu.

• Plussid: võrgulogi mitme saidi jaoks tasuta, taga XWP meeskond, WP-CLI kohe olemas
• Miinused: nõutav WordPress.com konto, vähem andureid kui WP Activity Logil
• Hind: Tasuta (laiendatud funktsioonid WordPress.com kaudu)
• Allalaadimine: 🔗 Stream WordPress.org-is

6. User Activity Tracking and Log: sessiooni ja käitumise jälgimine

Moove Agency User Activity Tracking and Log keskendub mitte sündmustele, vaid sessioonidele. Plugin näitab, millised kasutajad on praegu veebis, kui palju aega nad saidil veetsid, milliseid lehti külastasid ja millele klõpsasid.

Tasuta versioon pakub põhilist jälgimist: sisse- ja väljalogimised, sessiooni kestus, lehevaatamised. Premium-lisad hõlmavad lehel viibitud aega, üksikasjalikku sessioonianalüütikat, e-posti teavitusi ja andmete eksporti.

Liikmelisuse saitide ja WooCommerce'i poodide jaoks on see hea täiendus peamisele auditilogile. Iseenesest ei asenda plugin täielikku auditit: sellel puuduvad andurid WooCommerce'i, Gravity Formsi ja ACF-i jaoks. Kuid koos WP Activity Logi või Simple Historyga katab see selle osa, mida puhtalt sündmustepõhised pluginad ei näe: mida kasutaja sisse- ja väljalogimise vahel tegi.

• Plussid: saidil veedetud aeg ja vaatamissügavus, kerge liides, logide säilitamine kuni 4 aastat
• Miinused: ei asenda täielikku sündmuste auditit, puuduvad andurid kolmandate osapoolte pluginatega
• Hind: Tasuta WordPress.org-is, Premium alates $63.89
• Allalaadimine: 🔗 User Activity Tracking and Log WordPress.org-is

7. Website File Changes Monitor: jälgib faile

Website File Changes Monitor lahendab kitsast ülesannet: jälgib WordPressi failide muutusi. Tuum, teemad, pluginad: iga faili lisamine, muutmine või kustutamine logitakse täpse aja ja asukohaga.

Plugin skannib failisüsteemi seadistatava sagedusega ja saadab e-posti teel teavitusi kõigist muudatustest. Skannimisest saab välja jätta katalooge, failitüüpe ja konkreetseid faile, mis on kasulik vahemälu kaustade ja ajutiste andmete puhul.

Peamine stsenaarium on turvalisus. Kui saidile ilmub pahatahtlik kood, näete, millist faili viimati lisati või muudeti. Häkkimisest taastumisel kiirendab see nakatunud failide leidmist suurusjärgu võrra.

Eraldiseisva tegevuste logina plugin ei tööta: see ei logi sisu ega kasutajate muudatusi. Kuid koos mis tahes sündmuste pluginaga sellest ülevaatest pakub see täielikku katvust: mis muutus andmebaasis + mis muutus kettal.

• Plussid: üksikasjalik failisüsteemi monitooring, seadistatav skannimissagedus, kiire pahatahtlike failide otsing pärast häkkimist
• Miinused: ainult failid, ei jälgi sisu ega kasutajaid, kitsas spetsialiseerumine
• Hind: Tasuta
• Allalaadimine: 🔗 Website File Changes Monitor WordPress.org-is

Kui olete huvitatud turvalisusest üldiselt, vaadake meie ülevaadet parimatest WordPressi kaitsepluginatest, kus käsitleme terviklahendusi tulemüüridest kaheastmelise autentimiseni.

Siin on lühike video sellel teemal, kiire ülevaade ja tegevuste logi pluginatega võrdlus:

⁉️🤔 Korduma kippuvad küsimused

Kas mul on tegevuste logi vaja, kui olen saidi ainus administraator?

Jah, ja siin on põhjus. Esiteks, logi ei salvesta mitte ainult inimeste tegevusi, vaid ka automaatseid muudatusi: pluginauuendused, seadistuste muutused pärast tuumauuendusi, tabelite loomine/kustutamine andmebaasis. Kui sait pärast automaatset uuendust kokku jookseb, näete, milline konkreetne plugin uuendus minut enne kokkujooksmist. Teiseks, häkkimise korral näitavad logid, milliseid faile ja millal muudeti, säästes taastamisel tunde.

Milline plugin koormab serverit kõige vähem?

Simple History ja Activity Log. Mõlemad kasutavad oma andmebaasitabelit ja kirjutavad sündmusi asünkroonselt, ilma märgatava mõjuta lehe laadimisaegadele. Suure liiklusega saitide puhul toetab WP Activity Log logide suunamist välisesse andmebaasi.

Kas ma saan kasutada kahte tegevuste logi pluginat korraga?

Tehniliselt saate, kuid ei tohiks. Kaks auditipluginat tekitavad topeltkoormuse andmebaasile ja segadust: üks sündmus salvestatakse kaks korda erineva detailsusega. Erand: Website File Changes Monitor koos sündmuste pluginaga: need vaatavad erinevaid asju (failid vs andmebaas) ega kattu.

Mida teha, kui plugin lakkas uuenemast?

Kontrollige plugina lehte WordPress.org-is: kui sellel on „suletud" staatus või viimane uuendus oli rohkem kui kaks aastat tagasi, otsige asendust. Mittetöötav auditiplugin on hullem kui auditi puudumine, see loob võltsi turvatunde. Selles ülevaates uuendati kõiki seitset pluginat 2026. aasta mais-juunis.

Kas plugin salvestab logid kolmanda osapoole serverisse?

Vaikimisi salvestavad kõik selles ülevaates olevad pluginad logid kohapeal WordPressi andmebaasi. WP Activity Log Enterprise suudab neid peegeldada välistesse süsteemidesse (Splunk, AWS CloudWatch), Simple History Premium Syslogi ja Datadogi, Stream Papertraili. Kuid kohalik salvestus on alati lubatud.

Mida oma ülesande jaoks valida

Seitse tööriista katavad kogu spektri: alates „lihtsalt näita, kes mida muutis" kuni vastavusauditini koos ekspordiga ettevõtte SIEM-i.

• Kui teil on agentuur või sait, mis allub PCI DSS / GDPR nõuetele, hankige WP Activity Log. Detailid ja andurid kolmandate osapoolte pluginatega on siin teistest peajagu üle.
• Kui vajate auditit mitme saidi võrgus ilma eelarveta, siis Stream. Võrgulogi ja WP-CLI tasuta, toetatud XWP meeskonna poolt.
• Kui soovite „aktiveeri ja unusta", siis Simple History. Null konfiguratsiooni, kõrge hinnang, minimaalne koormus.
• Kui eelarve on null, kuid vaja on logisid koos CSV ekspordiga, siis Activity Log. 200 000+ paigaldust ei valeta.
• Kui auditit on vaja kaitse lisana, siis Sucuri Security. Pilvetulemüür pluss logimine ühes paketis.
• Kui on oluline teada, kui palju aega kasutajad saidil veedavad, siis User Activity Tracking and Log. See ei ole asendus, vaid täiendus sündmuste auditile.
• Kui ülesanne on jälgida failide terviklikkust, siis Website File Changes Monitor. Kitsas, kuid parim selles nišis.

Alustage tasuta Simple Historyga: viie minutiga saate töötava logi. Seejärel otsustage, kas vajate WP Activity Logi sügavust või piisab kergest lahendusest. Millist auditipluginat teie kasutate ja kas see on teid reaalse intsidendi korral aidanud? Kirjutage kommentaaridesse.