Plugin-modulen ble oppdatert og halve nettstedet krasjet. Hvem gjorde det? Når? Forfatterne trekker på skuldrene, adminpanelet er stille, og du får ikke lest serverloggene.

En kjent situasjon for alle som administrerer et WordPress-nettsted med flere brukere. I praksis er du blind uten en aktivitetslogg: det er uklart hvem som endret innstillinger, hvorfor en side forsvant, eller hvor en uvedkommende administrator kom fra.

Nedenfor finner du sju plugin-moduler som registrerer hver handling på nettstedet ditt. Fra gratis «installer og kjør»-løsninger til revisjon på bedriftsnivå med eksport til Splunk.

💡 Rask oversikt:

• WP Activity Log hvis du trenger å se absolutt alt: fra passordendringer til redigeringer av WooCommerce-ordrer
• Simple History når du ikke vil konfigurere noe: aktiver og loggene begynner å strømme
• Stream for multisite-nettverk: enhetlig logg på tvers av alle nettsteder, gratis

Sammenligningstabell: alle sju plugin-modulene på 30 sekunder

1. WP Activity Log: den mest detaljerte revisjonen

WP Activity Log fra Melapress er flaggskip-plugin-modulen for revisjon av WordPress. Gratisversjonen logger absolutt alt: innlegg, sider, taksonomier, widgeter, menyer, brukere, pålogginger, tema- og kjernefiler. Og dette uten en eneste linje med kode.

Det som skiller den fra resten er innebygde sensorer for tredjeparts plugin-moduler. WooCommerce, Gravity Forms, Yoast SEO, ACF, bbPress, MemberPress, LearnDash: for hver plugin-modul samler den hendelser med presisjon ned til den spesifikke handlingen. For eksempel, med Gravity Forms kan du se hvem som endret et skjema, hvem som sendte inn en forespørsel, og hvem som redigerte varsler.

Premium til $139 per år legger til det byråer faktisk bruker den til: loggsøk med filtre, e-post- og SMS-varsler via Twilio, Slack-integrasjon, administrasjon av brukerøkter med tvungen utlogging. Enterprise til $189/år kan speile logger til Splunk, AWS CloudWatch, Loggly og Papertrail.

• Fordeler: uovertruffen loggdybde, sensorer for 15+ tredjeparts plugin-moduler, SIEM-integrasjon, brukerøkter med frakobling med ett klikk
• Ulemper: premiumpris høyere enn konkurrentene, lett for nybegynnere å gå seg vill i innstillinger
• Pris: Gratis på WordPress.org, Premium fra $139/år, Enterprise fra $189/år
• Nedlasting: 🔗 WP Activity Log på WordPress.org | 🔗 Melapress-nettsted

2. Sucuri Security: revisjon pluss skybrannmur

Sucuri Security er ikke bare en aktivitetslogg, men en komplett sikkerhetspakke. Gratisversjonen fra WordPress.org-katalogen gir filintegritetsrevisjon, overvåking av blokkeringer, skanner for skadevare og logging av brukerhandlinger.

Sucuris fremste funksjon er skyproxy-brannmuren i premiumversjonen. Trafikk passerer først gjennom Sucuris servere der angrep filtreres, og når først deretter nettstedet ditt. Dette er både beskyttelse og en datakilde: hver blokkerte forespørsel logges med IP og tidsstempel.

Programtillegget sender e-postvarsler for alle systemendringer: hvem som logget inn, hva som ble endret i innhold, hvilke filer som ble modifisert. For nettsteder med flere forfattere og nettbutikker er dette kritisk.

Merk at Sucuri primært er beskyttelse og bare sekundært revisjon. Loggdybden er dårligere enn hos spesialiserte programtillegg som WP Activity Log, men for et nettsted som trenger begge funksjoner, er det et optimalt kompromiss.

• Fordeler: skanner for skadevare + revisjon i ett, skybrannmur med angrepslogging, e-postvarsler for hver hendelse
• Ulemper: revisjon ikke like detaljert som WP Activity Log, premium merkbart dyrere enn konkurrenter
• Pris: Gratis på WordPress.org, Premium fra $199,99/år
• Nedlasting: 🔗 Sucuri Security på WordPress.org | 🔗 Sucuri-nettsted

3. Simple History: installer og loggene flyter

Simple History gjør nøyaktig det navnet lover. Ingen oppsettveiviser, ingen API-nøkler. Aktiver det, så viser fanen «Simple History» allerede nylige hendelser: hvem som logget inn, hva de redigerte og når.

Gratisversjonen sporer innlegg, sider, mediefiler, kommentarer, taksonomier, widgeter, menyer, brukere, innlogginger/utlogginger, mislykkede innloggingsforsøk, endringer i programtillegg og temaer. Ut av esken støtter den Jetpack, ACF, WP Crontrol, Beaver Builder og et dusin andre populære programtillegg.

Viktig oppdatering fra februar 2026: tvungne sikkerhetsoppdateringer fra WordPress.org markeres nå separat fra manuelle. Og mislykkede innlogginger deles inn i to kategorier: feil passord for en kjent bruker og innloggingsforsøk med et ikke-eksisterende brukernavn. Det første er en menneskelig feil, det andre er sannsynlig brute force. Denne detaljen gir betydelig raskere diagnostikk.

Hovedbegrensningen i gratisversjonen er at logger lagres i 60 dager. For etterlevelse er dette ikke nok, for daglig arbeid er det tilstrekkelig. Premium til $79 per år fjerner grensen og legger til CSV/JSON-eksport, innloggingsgeolokalisering og varsler til Slack, Discord og Telegram.

• Fordeler: ekte nullkonfigurasjon, logger starter rett etter aktivering, 4,9/5 i vurdering på 450+ anmeldelser, minimal serverbelastning
• Ulemper: 60 dagers logglagring i gratisversjonen, begrenset støtte for multisite
• Pris: Gratis på WordPress.org, Premium fra $79/år
• Nedlasting: 🔗 Simple History på WordPress.org

4. Activity Log: enkelhet og CSV-eksport

Activity Log (tidligere Aryo Activity Log) er en veteran i WordPress.org-katalogen med over 200 000 aktive installasjoner. Det fungerer umiddelbart etter aktivering: logger endringer i innlegg, sider, kommentarer, taksonomier, widgeter, menyer og brukerprofiler.

Dets styrke er filtrering og eksport. Logger kan sorteres etter bruker, rolle, hendelsestype og datointervall. CSV-eksport er tilgjengelig direkte fra administrasjonspanelet, nyttig for revisjon eller for å levere en rapport til en kunde. E-postvarsler konfigureres med noen få klikk.

Programtillegget er oversatt til over 12 språk, inkludert russisk, og sporer WooCommerce-hendelser i gratisversjonen. For et nettsted der du trenger at det «bare fungerer og ikke forstyrrer», er det et utmerket valg.

• Fordeler: CSV-eksport ut av esken, russisk oversettelse, WooCommerce-logging gratis
• Ulemper: grunnleggende funksjonalitet, ingen messenger-varsler, ingen sensorer for ACF og Gravity Forms
• Pris: Gratis
• Nedlasting: 🔗 Activity Log på WordPress.org

5. Stream: multisite og WP-CLI gratis

Stream er utviklet av XWP, teamet bak den tekniske delen av WordPress.com VIP. Dette er den eneste plugin-en i denne oversikten som gir nettverksaktivitetslogg i multisite gratis: superadmin ser alt på én gang på tvers av alle nettverkssider.

For utviklere er det full WP-CLI-integrasjon: logger kan spørres fra kommandolinjen uten å gå inn i adminpanelet. Slack, IFTTT og Papertrail kobles til direkte.

Rett ut av boksen sporer den WooCommerce, Gravity Forms, Yoast SEO, ACF, BuddyPress og Jetpack. Alle hendelser filtreres etter bruker, rolle, kontekst, handling og IP. Det er live feed-oppdatering: nye hendelser vises uten sidelasting.

Oppsett krever tilkobling til en WordPress.com-konto, for noen er dette et pluss (mindre styr), for andre et minus (ekstra ekstern avhengighet). Pro-nivå med utvidet lagring og varsler er tilgjengelig via WordPress.com.

• Fordeler: nettverkslogg i multisite gratis, XWP-teamet bak, WP-CLI ut av boksen
• Ulemper: WordPress.com-konto kreves, færre sensorer enn WP Activity Log
• Pris: Gratis (utvidede funksjoner via WordPress.com)
• Nedlasting: 🔗 Stream på WordPress.org

6. User Activity Tracking and Log: økt- og atferdssporing

User Activity Tracking and Log fra Moove Agency fokuserer ikke på hendelser, men på økter. Plugin-en viser hvilke brukere som er pålogget akkurat nå, hvor mye tid de har brukt på nettstedet, hvilke sider de har besøkt, og hva de har klikket på.

Gratisversjonen gir grunnleggende sporing: pålogginger/avlogginger, øktvarighet, sidevisninger. Premium-tillegg inkluderer tid på side, detaljert øktanalyse, e-postvarsler og dataeksport.

For medlemssider og WooCommerce-butikker er dette et godt tillegg til hovedrevisjonsloggen. Alene erstatter ikke plugin-en full revisjon: den har ingen sensorer for WooCommerce, Gravity Forms og ACF. Men sammen med WP Activity Log eller Simple History dekker den den delen som rent hendelsesbaserte plugin-er ikke ser: hva brukeren gjorde mellom pålogging og avlogging.

• Fordeler: tid på nettsted og visningsdybde, lettvektgrensesnitt, logglagring opptil 4 år
• Ulemper: erstatter ikke full hendelsesrevisjon, ingen sensorer for tredjeparts plugin-er
• Pris: Gratis på WordPress.org, Premium fra $63.89
• Nedlasting: 🔗 User Activity Tracking and Log på WordPress.org

7. Website File Changes Monitor: overvåker filer

Website File Changes Monitor løser en smal oppgave: sporer endringer i WordPress-filer. Kjerne, temaer, plugin-er: enhver filtilføyelse, -endring eller -sletting logges med nøyaktig tidspunkt og filbane.

Plugin-en skanner filsystemet med konfigurerbar frekvens og sender e-postvarsler om eventuelle endringer. Du kan ekskludere mapper, filtyper og spesifikke filer fra skanning, nyttig for hurtigbuffermapper og midlertidige data.

Hovedscenarioet er sikkerhet. Hvis ondsinnet kode dukker opp på nettstedet, ser du hvilken fil som ble lagt til eller endret sist. Ved gjenoppretting etter et hack fremskynder dette å finne infiserte filer med en størrelsesorden.

Som en frittstående aktivitetslogg fungerer ikke plugin-en: den logger ikke innhold og brukerendringer. Men sammen med en hvilken som helst hendelses-plugin fra oversikten gir den full dekning: hva som endret seg i databasen + hva som endret seg på disk.

• Fordeler: detaljert filsystemovervåking, konfigurerbar skannefrekvens, raskt søk etter ondsinnede filer etter hack
• Ulemper: bare filer, sporer ikke innhold og brukere, smal spesialisering
• Pris: Gratis
• Nedlasting: 🔗 Website File Changes Monitor på WordPress.org

Hvis du er interessert i sikkerhet generelt, sjekk ut vår gjennomgang av beste WordPress-beskyttelsesplugin-er, der vi dekker omfattende løsninger fra brannmurer til tofaktorautentisering.

Her er en kort video om temaet, en rask oversikt og sammenligning av aktivitetslogg-plugin-er:

⁉️🤔 Ofte stilte spørsmål

Trenger jeg en aktivitetslogg hvis jeg er den eneste administrator for nettstedet?

Ja, og her er hvorfor. For det første fanger loggen ikke bare menneskelige handlinger, men også automatiske endringer: plugin-oppdateringer, innstillingsendringer etter kjerneoppdateringer, tabelloppretting/-sletting i databasen. Når nettstedet krasjer etter en auto-oppdatering, ser du hvilken spesifikk plugin som oppdaterte et minutt før krasjet. For det andre, ved et hack, viser logger hvilke filer som ble endret og når, noe som sparer timer under gjenoppretting.

Hvilken plugin belaster serveren minst?

Simple History og Activity Log. Begge bruker sin egen databasetabell og skriver hendelser asynkront uten merkbar innvirkning på sideinnlastingstider. For nettsteder med høy trafikk støtter WP Activity Log avlasting av logger til en ekstern database.

Kan jeg bruke to aktivitetslogg-plugin-er samtidig?

Teknisk sett kan du det, men du bør ikke. To revisjons-plugin-er skaper dobbel databasebelastning og forvirring: én hendelse registreres to ganger med ulik detaljgrad. Unntak: Website File Changes Monitor sammen med en hendelses-plugin: de ser på forskjellige ting (filer vs database) og overlapper ikke.

Hva gjør jeg hvis plugin-en har sluttet å oppdatere?

Sjekk plugin-siden på WordPress.org: hvis den har status «stengt» eller siste oppdatering var for mer enn to år siden, se etter en erstatning. En ikke-fungerende revisjons-plugin er verre enn ingen revisjon, den skaper en falsk følelse av sikkerhet. I denne oversikten ble alle syv plugin-ene oppdatert i mai-juni 2026.

Lagrer plugin-en logger på en tredjepartsserver?

Som standard lagrer alle plugin-ene i oversikten logger lokalt i WordPress-databasen. WP Activity Log Enterprise kan speile dem til eksterne systemer (Splunk, AWS CloudWatch), Simple History Premium til Syslog og Datadog, Stream til Papertrail. Men lokal lagring er alltid aktivert.

Hva du bør velge for din oppgave

Syv verktøy dekker hele spekteret: fra «bare vis hvem som endret hva» til samsvarsrevisjon med eksport til bedriftens SIEM.

• Hvis du har et byrå eller et nettsted under PCI DSS / GDPR, skaff deg WP Activity Log. Detaljnivå og sensorer for tredjeparts plugin-er er hode og skuldre over resten her.
• Hvis du trenger revisjon i multisite uten budsjett, Stream. Nettverkslogg og WP-CLI gratis, støttet av XWP-teamet.
• Hvis du vil «aktivere og glemme», Simple History. Null konfigurasjon, høy vurdering, minimal belastning.
• Hvis budsjettet er null, men logger med CSV-eksport er nødvendig, Activity Log. 200 000+ installasjoner lyver ikke.
• Hvis revisjon er nødvendig som et tillegg til beskyttelse, Sucuri Security. Skybrannmur pluss logging i én pakke.
• Hvis det er viktig å vite hvor mye tid brukere tilbringer på nettstedet, User Activity Tracking and Log. Dette er ikke en erstatning, men et tillegg til hendelsesrevisjon.
• Hvis oppgaven er å overvåke filintegritet, Website File Changes Monitor. Smal, men best i denne nisjen.

Start med gratis Simple History: på fem minutter får du en fungerende logg. Bestem deretter om du trenger dybden til WP Activity Log eller om en lettvektsløsning er nok. Hvilken revisjons-plugin bruker du, og har den hjulpet deg i en reell hendelse? Skriv i kommentarfeltet.