La mayoría de los plugins de registro de actividad de WordPress te indican qué ha fallado, pero solo uno te ayuda a solucionarlo

Algo ha cambiado en tu sitio de WordPress. Una página tiene un aspecto diferente, un plugin no funciona como debería o se ha modificado el rol de un usuario y nadie sabe quién lo ha hecho. Sin un registro de actividades, lo único que puedes hacer es preguntar y esperar que alguien lo recuerde.

WordPress no registra nada de esto de forma nativa. Los inicios de sesión, las modificaciones de contenido, las activaciones de plugins y los cambios en la configuración desaparecen en el momento en que se producen. Si tu sitio web tiene más de un usuario o si clientes, editores o colaboradores tienen acceso, no dispones de ningún registro escrito.

La verdadera cuestión no es qué plugin tiene más funciones, sino cuál se adapta mejor a la forma en que gestionas tu sitio web.

Si eliges la opción equivocada, o bien te verás abrumado por una configuración que nunca vas a usar, o bien te perderás los eventos que habrían respondido a tu pregunta.

He aquí las principales conclusiones:

• WordPress no registra de forma nativa la actividad de los administradores. En cuanto un segundo usuario tiene acceso a tu sitio web, se produce una laguna en la trazabilidad que solo un plugin específico de registro de actividad puede subsanar.
• Activity Log de Duplicator es el único registrador que vincula el diagnóstico con la recuperación. Permite identificar el evento, cotejar la marca de tiempo con una copia de seguridad y restaurar los datos en cuestión de minutos.
• La clasificación por gravedad influye en la rapidez con la que se realiza la clasificación de incidencias. Los complementos que clasifican los eventos como «Críticos», «Altos», «Medios» o «Bajos» te permiten filtrar lo que realmente importa, en lugar de tener que desplazarte por un feed cronológico sin distinción.
• ¡Instálalo antes de que lo necesites! Los registros de actividad solo recogen los eventos que se producen una vez que el complemento está activo, por lo que no habrá datos retrospectivos si lo instalas después de que haya surgido algún problema.

Índice

¿Por qué utilizar un plugin de registro de actividades?

WordPress se creó como una plataforma de publicación. Su función es ayudarte a escribir, organizar y publicar contenido, no llevar un registro detallado de las acciones de los administradores.

La instalación predeterminada no registra lo que ocurre dentro de wp-admin. No se obtiene un historial de inicio de sesión ni un registro de quién ha actualizado un plugin o modificado una configuración.

Ese diseño tenía sentido cuando la mayoría de los sitios de WordPress tenían un solo usuario: el propietario. Hoy en día, la mayoría de los sitios con un tráfico considerable cuentan con editores, colaboradores externos, acceso para clientes o cuentas de desarrolladores.

En el momento en que una segunda persona dispone de credenciales de administrador, se produce una laguna en la trazabilidad que WordPress no cubre. Todos los plugins de esta lista existen precisamente por ese motivo.

Nuestros plugins favoritos de registro de actividades para WordPress

• Registro de actividades de Duplicator: el único plugin de registro de actividades diseñado específicamente para complementar un flujo de trabajo de copia de seguridad y restauración; registra más de 60 eventos con clasificación de gravedad, ocultación de datos confidenciales y compatibilidad con WP-CLI
• WP Activity Log: más de 300 000 instalaciones con un asistente de configuración, registro gratuito ilimitado e integraciones premium para la duplicación de registros externos y la gestión de sesiones en tiempo real
• Simple History: ligero, gratuito e ideal para sitios web personales o equipos pequeños; añade una línea de tiempo visual y sencilla al panel de control de WordPress con opciones de configuración limitadas

Registro de actividades de Duplicator

El registro de actividad de Duplicator realiza un seguimiento de más de 60 tipos de eventos en todas las categorías principales de acciones de WordPress y asigna a cada evento un nivel de gravedad. Es el único plugin de registro de actividad diseñado como complemento directo de un flujo de trabajo de copias de seguridad y restauración con un solo clic, lo que te permite identificar un problema y solucionarlo.

La mayoría de los complementos de registro de actividad responden a la pregunta «¿qué ha pasado?» y ahí se quedan. Eso es útil. Pero en un sitio web en funcionamiento, saber qué ha pasado es solo la mitad del trabajo: la otra mitad consiste en revertirlo.

El registro de actividades se integra con las funciones de copia de seguridad y restauración de Duplicator de una forma que ningún otro programa de registro ofrece. Consulta el registro, localiza el evento, compara la marca de tiempo con tu copia de seguridad más reciente y restaura los datos.

La parte más útil del panel de control del registro de actividades es el sistema de clasificación por gravedad.

La mayoría de los complementos de registro de actividad muestran una lista de eventos simple y cronológica, y permiten realizar búsquedas en ella. Este complemento organiza más de 60 eventos en nueve categorías y los clasifica según cuatro niveles de gravedad:

• Crítico
• Alto
• Medio
• Bajo

En la barra de herramientas hay un menú desplegable con filtros de gravedad. Cuando se produce un fallo en el sitio web de un cliente y estás tratando de identificar la causa, no tienes que desplazarte por una interminable lista de entradas del tipo «usuario conectado» para encontrar lo que realmente ha cambiado.

Filtra por «Alto» o «Crítico», echa un vistazo a la última hora y el evento en cuestión estará ahí mismo.

Cuando se cambia una contraseña o se renueva una clave API, Activity Log oculta automáticamente esos valores en la entrada del registro. La mayoría de los complementos almacenan esos datos en texto sin cifrar, a menos que se configuren específicamente reglas de exclusión.

En los sitios con múltiples administradores, en los que varias personas tienen acceso al registro de sesiones, un contratista que revise el historial de inicio de sesión no necesita ver los datos de las credenciales durante el proceso. La ocultación de datos por defecto es una característica de seguridad muy útil.

Puedes exportar los registros a archivos CSV y JSON para gestionar el cumplimiento normativo y la presentación de informes a los clientes.

La compatibilidad total con WP-CLI te permite gestionar los datos de registro desde la línea de comandos. Exporta, filtra y elimina registros antiguos más rápidamente en múltiples sitios web.

No querrás perder el tiempo revisando tu registro de actividad todos los días, sobre todo si tienes que hacerlo en varias páginas web. El registro de actividad de Duplicator cuenta con un sistema de notificaciones por correo electrónico personalizable, para que recibas la alerta adecuada en el momento oportuno.

La integración con Duplicator Pro es lo que distingue a Activity Log del resto de plugins de la lista. Cuando el registro indica que un plugin concreto se desactivó a las 14:47, justo antes de que tu sitio web empezara a mostrar errores 500, abres Duplicator y restauras la copia de seguridad de las 14:30.

Otros plugins de registro de actividad te ofrecen el diagnóstico. Este te ofrece tanto el diagnóstico como la solución.

Lo que nos gustó del registro de actividades:

• Más de 60 eventos registrados, organizados en 9 categorías específicas: una estructura más clara que los listados de eventos sin clasificar que generan la mayoría de los complementos
• Cuatro niveles de gravedad (Crítico, Alto, Medio, Bajo) con un filtro de gravedad en la barra de herramientas; puedes clasificar los avisos por nivel de amenaza en lugar de desplazarte por una única lista cronológica
• Ocultación automática de datos confidenciales: las contraseñas y las claves API se ocultan de forma predeterminada en las entradas de registro
• Los cambios en la imagen destacada se registran como eventos independientes, lo cual resulta muy útil para sitios web con gran cantidad de contenido o cualquier configuración que utilice metaboxes personalizadas
• Exportación a CSV y JSON con filtros personalizados para la documentación de cumplimiento normativo y los informes para clientes
• Compatibilidad total con WP-CLI para consultar registros y gestionar el historial de toda una cartera sin necesidad de acceder al panel de administración
• Notificaciones por correo electrónico configurables según el tipo de evento: alertas solo para lo que importa, no para todo
• Incluido en el plan Duplicator Elite, que también incluye WP Media Cleanup: el coste por sitio web para las agencias es muy competitivo
• Disponible como complemento independiente a partir de 29 $ al año

Lo que no nos gustó:

• Nuevo complemento en comparación con las demás opciones de esta lista

Registro de actividad de WP

WP Activity Log (antes conocido como WP Security Audit Log) es un popular plugin de registro de actividad con más de 300 000 instalaciones activas.

Me gustó que WP Activity Log tuviera un asistente de configuración fácil de usar que permite personalizar la experiencia con el plugin. Solo tienes que proporcionar algunos datos sobre cómo utilizas el sitio y WP Activity Log sabrá qué actividad debe registrar.

Los registros se pueden conservar durante 3 meses, 6 meses o 12 meses, o bien puedes guardar todos los datos. Una vez que hayas configurado WP Activity Log, dispondrás de un panel de control completo con las acciones clasificadas por nivel de gravedad.

La versión gratuita registra una gran cantidad de datos, entre los que se incluyen los inicios de sesión, las modificaciones de entradas, los cambios en la red multisitio y los cambios de tema.

Puedes enviarte notificaciones por correo electrónico, pero no puedes personalizar qué eventos activan los correos. Yo prefiero usar Activity Log de Duplicator para las notificaciones personalizadas por correo electrónico.

Lo que nos gustó:

• La versión gratuita incluye registro ilimitado de eventos
• Más de 14 integraciones con plugins de terceros: WooCommerce, Gravity Forms, WPForms, RankMath, Yoast SEO, ACF, MemberPress y muchos más
• Premium: duplicación externa de bases de datos en Slack, AWS CloudWatch, Loggly, Papertrail y Syslog
• Premium: alertas por correo electrónico y SMS con reglas configurables según el tipo de evento
• Premium: Gestión de sesiones en tiempo real: consulta los inicios de sesión activos y fuerza el cierre de sesiones desde la interfaz de registro
• Marcas de tiempo con precisión de milisegundos en cada evento registrado

Lo que no nos gustó:

• La tarifa Premium cuesta a partir de 139 $ al año para un solo sitio web
• No existe una integración nativa con las herramientas de copia de seguridad o recuperación; el registro identifica el problema, pero la solución es totalmente independiente

Historia sencilla

Simple History añade una línea de tiempo visual directamente a tu panel de control de WordPress. Te mostrará los inicios de sesión, las instalaciones de plugins, las modificaciones de contenido y los cambios en la configuración.

Es gratuito, se actualiza constantemente y es ligero. Simple History cubre las necesidades básicas de la mayoría de los sitios web de WordPress personales o de equipos pequeños sin añadir una carga significativa a la base de datos.

No todos los sitios web necesitan informes de cumplimiento normativo o replicación externa de bases de datos. Un portafolio personal, un blog o un sitio web de contenidos gestionado por tres personas suelen necesitar sobre todo una cosa: un registro básico de los cambios realizados para poder responder a la pregunta: «¿He hecho algo que haya provocado esto?». Simple History responde a esa pregunta sin que tengas que aprender a manejar una interfaz complicada.

Consulta el historial de tu sitio web filtrando por una fecha concreta. Simple History te muestra todo lo que ocurrió durante ese periodo.

Podrás consultar más detalles sobre eventos concretos. Si detectas alguna actividad sospechosa, filtra el evento por usuario o tipo de evento para averiguar qué está pasando.

Si lo necesitas, puedes empezar a registrar eventos personalizados. El complemento cuenta con un filtro personalizable para realizar un seguimiento de todo aquello que Simple History no detecta:

apply_filters(

'simple_history_log',

'This is a logged message'

);

En un sitio web en el que solo tú y otra persona realizáis cambios, una cronología clara en el panel de control, con marcas de tiempo y nombres de usuario, suele ser todo lo que necesitas.

Lo que nos gustó:

• Valoración de 4,9 estrellas en WordPress.org
• 300 000 instalaciones activas
• Análisis histórico de las acciones totales sobre el contenido, las acciones sobre los medios y mucho más
• Premium: seguimiento adicional durante las horas y los días de mayor actividad
• Geolocalización por IP en los intentos fallidos de inicio de sesión
• Comandos integrados de WP-CLI
• Acceso a la API REST para paneles personalizados e integraciones externas
• Informes semanales por correo electrónico

Lo que no nos gustó:

• No hay ningún sistema de clasificación por gravedad: todos los eventos aparecen en el mismo feed sin ningún orden de prioridad
• El registro de WooCommerce requiere un complemento de pago
• Los canales de registro externos (Datadog, syslog, webhooks) son funciones exclusivas de la versión Premium
• La versión premium cuesta a partir de 79 $ al año

Preguntas más frecuentes (FAQ)

Empieza a llevar un registro antes de que se produzca el próximo cambio inexplicable

Para la mayoría de los propietarios de sitios web de WordPress, «Activity Log by Duplicator» es el mejor punto de partida. No solo por lo que registra, sino porque vincula el registro con el proceso de recuperación.

Es útil saber quién ha causado el problema. Pero es mejor poder restaurar el sitio web para solucionar errores o ataques.

Consigue Activity Log gratis con Duplicator Elite o instálalo como plugin independiente. ¡Te recomiendo el paquete, ya que incluye recuperación ante desastres (Duplicator) y optimización de archivos multimedia (WP Media Cleanup)!

Ya que estás aquí, creo que te gustarán estos recursos relacionados:

• Cómo crear un sitio de pruebas de WordPress (para realizar pruebas de forma segura)
• Cómo deshacer cambios en WordPress (5 métodos)
• Cómo las copias de seguridad en tiempo real controlan y protegen tus cambios al instante
• Creía que mis copias de seguridad funcionaban: cómo los servicios de monitorización de copias de seguridad lo cambiaron todo
• Herramientas de depuración de WordPress que encuentran errores en minutos (no horas)
• Cómo Black Bike Media rescató una base de datos dañada de 2,4 GB