Обновили плагин, и половина сайта отвалилась. Кто это сделал? Когда? Авторы пожимают плечами, админка молчит, а логи сервера вы читать не умеете.

Знакомая картина для каждого, кто управляет WordPress-сайтом с несколькими пользователями. На практике без журнала активности вы слепы: непонятно, кто изменил настройки, почему пропала страница и откуда взялся левый администратор.

Ниже, семь плагинов, которые записывают каждое действие на сайте. От бесплатных решений «поставил и работает» до enterprise-аудита с выгрузкой в Splunk.

💡 Быстрый обзор:

• WP Activity Log, если нужно видеть вообще всё: от смены пароля до правок в WooCommerce-заказах
• Simple History, когда не хочется ничего настраивать: активировал, и логи пошли
• Stream, для мультисайтовых сетей: единый журнал по всем сайтам, бесплатно

Сравнительная таблица: все семь плагинов за 30 секунд

1. WP Activity Log: самый детальный аудит

WP Activity Log от Melapress, флагманский плагин аудита для WordPress. Бесплатная версия пишет вообще всё: публикации, страницы, таксономии, виджеты, меню, пользователей, логины, файлы темы и ядра. И это без единой строчки кода.

Что отличает его от остальных, встроенные сенсоры для сторонних плагинов. WooCommerce, Gravity Forms, Yoast SEO, ACF, bbPress, MemberPress, LearnDash, по каждому плагин собирает события с точностью до конкретного действия. Например, по Gravity Forms видно: кто менял форму, кто отправлял заявку и кто редактировал уведомления.

Премиум за $139 в год добавляет то, ради чего плагин и берут в агентства: поиск по логам с фильтрами, email- и SMS-оповещения через Twilio, интеграцию со Slack, управление сессиями пользователей с принудительным разлогином. Enterprise за $189/год умеет зеркалировать логи в Splunk, AWS CloudWatch, Loggly и Papertrail.

• Плюсы: глубина логирования без аналогов, сенсоры под 15+ сторонних плагинов, SIEM-интеграция, сессии пользователей с отключением в один клик
• Минусы: цена премиума выше аналогов, новичку в настройках легко заблудиться
• Цена: Free на WordPress.org, Premium от $139/год, Enterprise от $189/год
• Скачать: 🔗 WP Activity Log на WordPress.org | 🔗 Сайт Melapress

2. Sucuri Security: аудит плюс облачный файрвол

Sucuri Security, это не просто журнал активности, а полноценный комплекс безопасности. Бесплатная версия из каталога WordPress.org даёт: аудит целостности файлов, мониторинг блокировок, сканер вредоносного ПО и логирование действий пользователей.

Фишка Sucuri, облачный прокси-файрвол в премиум-версии. Трафик сначала проходит через серверы Sucuri, где отсеиваются атаки, и только потом попадает на ваш сайт. Это одновременно и защита, и источник данных: каждый заблокированный запрос логируется с IP и временем.

Плагин присылает email-уведомления при любых изменениях в системе: кто залогинился, что изменилось в контенте, какие файлы модифицированы. Для мультиавторских сайтов и интернет-магазинов это критично.

Обратите внимание: Sucuri, в первую очередь защита, а уже потом аудит. Глубина логирования уступает специализированным плагинам вроде WP Activity Log, но для сайта, которому нужны обе функции, это оптимальный компромисс.

• Плюсы: сканер вредоносного ПО + аудит в одном, облачный файрвол с логированием атак, email-оповещения о каждом событии
• Минусы: аудит не такой детальный, как у WP Activity Log; премиум заметно дороже конкурентов
• Цена: Free на WordPress.org, Premium от $199.99/год
• Скачать: 🔗 Sucuri Security на WordPress.org | 🔗 Сайт Sucuri

3. Simple History: поставил, и логи пошли

Simple History делает ровно то, что обещает название. Никакого мастера настройки, никаких API-ключей. Активировали, и на вкладке «Simple History» уже видны последние события: кто залогинился, что отредактировал и когда.

Бесплатная версия отслеживает: записи, страницы, медиафайлы, комментарии, таксоны, виджеты, меню, пользователей, логины/выходы, неудачные попытки входа, изменения плагинов и тем. Из коробки поддерживает Jetpack, ACF, WP Crontrol, Beaver Builder и ещё десяток популярных плагинов.

Важное обновление февраля 2026: принудительные апдейты безопасности от WordPress.org теперь помечаются отдельно от ручных. А неудачные логины делятся на две категории, неверный пароль от известного пользователя и попытка входа с несуществующим логином. Первое, человек ошибся, второе, вероятный брутфорс. Эта мелочь сильно ускоряет диагностику.

Главное ограничение бесплатной версии, логи хранятся 60 дней. Для compliance это мало, для повседневной работы хватает. Премиум за $79 в год снимает лимит и добавляет экспорт в CSV/JSON, геолокацию логинов, оповещения в Slack, Discord и Telegram.

• Плюсы: настоящий zero-config, логи идут сразу после активации, рейтинг 4.9/5 на 450+ отзывах, минимальная нагрузка на сервер
• Минусы: хранение логов 60 дней в бесплатной версии, ограниченная поддержка мультисайта
• Цена: Free на WordPress.org, Premium от $79/год
• Скачать: 🔗 Simple History на WordPress.org

4. Activity Log: простота и экспорт в CSV

Activity Log (ранее Aryo Activity Log), ветеран каталога WordPress.org с 200 000+ активных установок. Работает сразу после активации: пишет изменения в постах, страницах, комментариях, таксономиях, виджетах, меню и профилях пользователей.

Сильная сторона, фильтрация и экспорт. Логи можно отсортировать по пользователю, роли, типу события и диапазону дат. Экспорт в CSV доступен прямо из админки, полезно для аудита или передачи отчёта клиенту. Email-оповещения настраиваются в несколько кликов.

Плагин переведён на 12+ языков, включая русский, и отслеживает WooCommerce-события в бесплатной версии. Для сайта, где нужно «просто чтобы работало и не мешало», отличный выбор.

• Плюсы: экспорт в CSV из коробки, перевод на русский, логирование WooCommerce бесплатно
• Минусы: базовый функционал, без оповещений в мессенджеры, без сенсоров под ACF и Gravity Forms
• Цена: Бесплатно
• Скачать: 🔗 Activity Log на WordPress.org

5. Stream: мультисайт и WP-CLI бесплатно

Stream разработан XWP, командой, которая стоит за инженерной частью WordPress.com VIP. Это единственный плагин в подборке, который даёт сетевой журнал активности в мультисайте бесплатно: суперадмин видит всё сразу по всем сайтам сети.

Для разработчиков есть полноценная интеграция с WP-CLI: логи можно запрашивать из командной строки без захода в админку. Slack, IFTTT и Papertrail подключаются штатно.

Из коробки отслеживает WooCommerce, Gravity Forms, Yoast SEO, ACF, BuddyPress и Jetpack. Все события фильтруются по пользователю, роли, контексту, действию и IP. Есть живое обновление ленты, новые события появляются без перезагрузки страницы.

Настройка требует подключения к аккаунту WordPress.com, для кого-то это плюс (меньше возни), для кого-то минус (лишняя внешняя зависимость). Pro-тариф с расширенным хранением и уведомлениями доступен через WordPress.com.

• Плюсы: сетевой журнал в мультисайте бесплатно, команда XWP за спиной, WP-CLI из коробки
• Минусы: требуется аккаунт WordPress.com, меньше сенсоров чем у WP Activity Log
• Цена: Бесплатно (расширенные функции через WordPress.com)
• Скачать: 🔗 Stream на WordPress.org

6. User Activity Tracking and Log: трекинг сессий и поведения

User Activity Tracking and Log от Moove Agency фокусируется не на событиях, а на сессиях. Плагин показывает, кто из пользователей онлайн прямо сейчас, сколько времени провёл на сайте, какие страницы посетил и на что кликал.

Бесплатная версия даёт базовый трекинг: логины/выходы, длительность сессии, просмотры страниц. Премиум-надстройки добавляют время на странице, детальную аналитику сессий, email-уведомления и экспорт данных.

Для членских сайтов и WooCommerce-магазинов это хорошее дополнение к основному журналу аудита. Сам по себе плагин полноценный аудит не заменяет, сенсоров под WooCommerce, Gravity Forms и ACF у него нет. Но в паре с WP Activity Log или Simple History закрывает ту часть, которую чисто событийные плагины не видят: что пользователь делал между логином и логаутом.

• Плюсы: время на сайте и глубина просмотра, лёгкий интерфейс, хранение логов до 4 лет
• Минусы: не заменяет полноценный аудит событий, нет сенсоров под сторонние плагины
• Цена: Free на WordPress.org, Premium от $63.89
• Скачать: 🔗 User Activity Tracking and Log на WordPress.org

7. Website File Changes Monitor: следит за файлами

Website File Changes Monitor решает узкую задачу: отслеживает изменения в файлах WordPress. Ядро, темы, плагины, любое добавление, изменение или удаление файла логируется с точным временем и путём.

Плагин сканирует файловую систему с настраиваемой периодичностью и присылает email-уведомления о любых изменениях. Можно исключить директории, типы файлов и конкретные файлы из сканирования, полезно для папок кеша и временных данных.

Основной сценарий, безопасность. Если на сайте завёлся вредоносный код, вы увидите, какой файл был добавлен или изменён последним. При восстановлении после взлома это ускоряет поиск заражённых файлов на порядок.

Как самостоятельный журнал активности плагин не работает, он не пишет изменения контента и пользователей. Но вместе с любым событийным плагином из подборки даёт полный охват: что изменилось в базе + что изменилось на диске.

• Плюсы: детальный мониторинг файловой системы, настраиваемая периодичность сканирования, быстрый поиск вредоносных файлов после взлома
• Минусы: только файлы, контент и пользователей не отслеживает, узкая специализация
• Цена: Бесплатно
• Скачать: 🔗 Website File Changes Monitor на WordPress.org

Если вас интересует тема безопасности в целом, посмотрите наш обзор лучших плагинов защиты WordPress, там разбираем комплексные решения от файрволов до двухфакторки.

Вот короткое видео по теме, быстрый обзор и сравнение плагинов журнала активности:

⁉️🤔 Частые вопросы

Нужен ли журнал активности, если я единственный администратор сайта?

Да, и вот почему. Во-первых, журнал фиксирует не только действия людей, но и автоматические изменения: обновления плагинов, смену настроек после апдейта ядра, создание/удаление таблиц в базе. Когда сайт падает после автообновления, вы видите, какой именно плагин обновился за минуту до падения. Во-вторых, при взломе логи покажут, какие файлы были изменены и когда, это экономит часы при восстановлении.

Какой плагин меньше всего грузит сервер?

Simple History и Activity Log. Оба используют собственную таблицу в базе и пишут события асинхронно без заметного влияния на время загрузки страниц. Для высоконагруженных сайтов WP Activity Log поддерживает вынос логов во внешнюю базу данных.

Можно ли использовать два плагина журнала активности одновременно?

Технически можно, но не нужно. Два плагина аудита создают двойную нагрузку на базу и путаницу: одно событие записано дважды с разной детализацией. Исключение, Website File Changes Monitor в паре с событийным плагином: они смотрят на разные вещи (файлы vs база) и не пересекаются.

Что делать, если плагин перестал обновляться?

Проверьте страницу плагина на WordPress.org: если там статус «закрыто» или последнее обновление было больше двух лет назад, ищите замену. Нерабочий плагин аудита хуже, чем отсутствие аудита, он создаёт ложное чувство безопасности. В подборке все семь плагинов обновлялись в мае-июне 2026.

Хранит ли плагин логи на стороннем сервере?

По умолчанию все плагины в подборке хранят логи локально в базе WordPress. WP Activity Log Enterprise умеет зеркалировать их во внешние системы (Splunk, AWS CloudWatch), Simple History Premium, в Syslog и Datadog, Stream, в Papertrail. Но локальное хранение включено всегда.

Что выбрать под вашу задачу

Семь инструментов закрывают весь спектр: от «просто показать, кто что менял» до compliance-аудита с выгрузкой в корпоративные SIEM.

• Если у вас агентство или сайт под PCI DSS / GDPR, берите WP Activity Log. Детализация и сенсоры под сторонние плагины здесь на голову выше остальных.
• Если нужен аудит в мультисайте без бюджета, Stream. Сетевой журнал и WP-CLI бесплатно, за спиной команда XWP.
• Если хотите «активировал и забыл», Simple History. Ноль настроек, высокий рейтинг, минимальная нагрузка.
• Если бюджет нулевой, а логи с экспортом в CSV нужны, Activity Log. 200 000+ установок не врут.
• Если аудит нужен в довесок к защите, Sucuri Security. Облачный файрвол плюс логирование в одном флаконе.
• Если важно знать, сколько времени пользователи проводят на сайте, User Activity Tracking and Log. Это не замена, а дополнение к событийному аудиту.
• Если задача, мониторить целостность файлов, Website File Changes Monitor. Узкий, но в этой нише лучший.

Начните с бесплатного Simple History: за пять минут получите работающий журнал. А там уже решите, нужна ли глубина WP Activity Log или хватит лёгкого решения. Какой плагин аудита стоит у вас, и выручал ли он при настоящем инциденте? Напишите в комментариях.