La plupart des plugins WordPress de journal d'activité vous indiquent ce qui ne fonctionne pas, mais un seul vous aide à y remédier

Quelque chose a changé sur votre site WordPress. Une page a changé d'aspect, un plugin ne fonctionne pas correctement, ou le rôle d'un utilisateur a été modifié sans que personne ne s'en soit rendu compte. Sans journal d'activité, votre seule option est de poser des questions et d'espérer que quelqu'un s'en souvienne.

WordPress n'enregistre rien de tout cela par défaut. Les connexions, les modifications de contenu, les activations de plugins et les changements de paramètres disparaissent dès qu'ils ont lieu. Si votre site compte plusieurs utilisateurs ou si des clients, des rédacteurs ou des prestataires y ont accès, vous ne disposez d'aucune trace écrite.

Le véritable choix ne réside pas dans le plugin qui offre le plus de fonctionnalités, mais dans celui qui correspond le mieux à la façon dont vous gérez réellement votre site.

Si vous faites le mauvais choix, soit vous vous retrouverez submergé par des paramètres que vous n'utiliserez jamais, soit vous passerez à côté des événements qui auraient pu répondre à votre question.

En voici les principaux enseignements :

• WordPress n'enregistre pas par défaut l'activité administrative. Dès qu'un deuxième utilisateur a accès à votre site, il se crée une lacune en matière de traçabilité que seul un plugin dédié à la journalisation des activités peut combler.
• Activity Log by Duplicator est le seul outil de journalisation qui relie le diagnostic à la restauration. Vous pouvez identifier précisément l'événement, recouper l'horodatage avec une sauvegarde et restaurer vos données en quelques minutes.
• La classification par niveau de gravité influe sur la rapidité avec laquelle vous effectuez le triage. Les extensions qui classent les événements en « Critique », « Élevé », « Moyen » ou « Faible » vous permettent de filtrer les informations qui comptent vraiment, plutôt que de faire défiler un flux chronologique sans distinction.
• Installez-le avant d'en avoir besoin ! Les journaux d'activité n'enregistrent que les événements survenus après l'activation du plugin ; vous ne disposerez donc d'aucune donnée rétrospective si vous l'installez après qu'un problème se soit produit.

Table des matières

Pourquoi utiliser un plugin de journal d'activité ?

WordPress a été conçu comme une plateforme de publication. Son rôle est de vous aider à rédiger, organiser et publier du contenu, et non de conserver une trace détaillée de toutes les actions effectuées par l'administrateur.

L'installation par défaut n'enregistre pas les activités qui se déroulent dans wp-admin. Vous ne disposez donc pas d'un historique des connexions ni d'un registre indiquant qui a mis à jour un plugin ou modifié un paramètre.

Cette conception était logique à une époque où la plupart des sites WordPress n'avaient qu'un seul utilisateur : le propriétaire. Aujourd'hui, la plupart des sites qui génèrent un trafic significatif disposent de comptes pour les rédacteurs, les prestataires, les clients ou les développeurs.

Dès qu'une deuxième personne dispose de droits d'administrateur, il se crée une lacune en matière de traçabilité que WordPress ne comble pas. Chaque plugin de cette liste existe précisément pour cette raison.

Nos plugins WordPress préférés pour la journalisation des activités

• Journal d'activité par Duplicator: le seul plugin de journal d'activité conçu pour s'intégrer directement à un processus de sauvegarde et de restauration ; il enregistre plus de 60 événements avec classification par niveau de gravité, masquage des données sensibles et prise en charge de WP-CLI
• WP Activity Log: plus de 300 000 installations, avec un assistant de configuration guidé, une journalisation gratuite et illimitée, ainsi que des intégrations premium pour la mise en miroir externe des journaux et la gestion des sessions en direct
• Simple History: léger, gratuit et idéal pour les sites personnels ou les petites équipes ; ajoute une chronologie visuelle épurée à votre tableau de bord WordPress avec des options de configuration limitées

Journal d'activité par Duplicator

Le journal d'activité de Duplicator recense plus de 60 types d'événements dans toutes les principales catégories d'actions WordPress et attribue à chaque événement un niveau de gravité. C'est le seul plugin de journal d'activité conçu pour accompagner directement un processus de sauvegarde et de restauration en un clic, ce qui vous permet d'identifier un problème et d'y remédier.

La plupart des plugins de journalisation des activités se contentent de répondre à la question « Que s'est-il passé ? » et s'arrêtent là. C'est utile. Mais sur un site en ligne, savoir ce qui s'est passé ne représente que la moitié du travail : l'autre moitié consiste à annuler ces modifications.

Le journal d'activité s'intègre aux fonctionnalités de sauvegarde et de restauration de Duplicator d'une manière unique. Consultez le journal, identifiez l'événement, comparez l'horodatage avec votre sauvegarde la plus récente, puis effectuez la restauration.

La fonctionnalité la plus utile du tableau de bord du journal d'activité est le système de classification par niveau de gravité.

La plupart des extensions de journal d'activité vous proposent un flux d'événements simple et chronologique que vous pouvez parcourir. Celle-ci classe plus de 60 événements en neuf catégories et les hiérarchise selon quatre niveaux de gravité :

• Critique
• Élevé
• Moyen
• Faible

Un menu déroulant permettant de filtrer par niveau de gravité est disponible directement dans la barre d'outils. Lorsqu'un problème survient sur le site d'un client et que vous essayez d'en identifier la cause, vous n'avez pas à faire défiler une multitude d'entrées « utilisateur connecté » pour trouver ce qui a réellement changé.

Il suffit de filtrer sur « Élevé » ou « Critique », de consulter les données de la dernière heure, et l'événement en question s'affiche immédiatement.

Lorsqu'un mot de passe est modifié ou qu'une clé API est renouvelée, Activity Log masque automatiquement ces valeurs dans l'entrée du journal. La plupart des plugins stockent ces données en clair, à moins que vous ne définissiez expressément des règles d'exclusion.

Sur les sites gérés par plusieurs administrateurs où plusieurs personnes ont accès aux journaux de connexion, un prestataire chargé d'examiner l'historique des connexions n'a pas besoin de voir les identifiants et mots de passe. La masquage par défaut constitue une fonctionnalité de sécurité importante.

Vous pouvez exporter les journaux au format CSV et JSON afin de répondre aux exigences de conformité et de générer des rapports pour vos clients.

La prise en charge complète de WP-CLI vous permet de gérer les données de journalisation depuis la ligne de commande. Exportez, filtrez et supprimez plus rapidement les anciens enregistrements sur plusieurs sites web.

Vous n'aurez pas envie de perdre du temps à consulter votre journal d'activité tous les jours, surtout si vous gérez plusieurs sites web. Le journal d'activité de Duplicator dispose d'un système de notifications par e-mail personnalisable, qui vous permet de recevoir les alertes pertinentes au moment opportun.

C'est son association avec Duplicator Pro qui distingue Activity Log de tous les autres plugins de la liste. Lorsque le journal indique qu'un plugin spécifique a été désactivé à 14 h 47, juste avant que votre site ne commence à afficher des erreurs 500, vous ouvrez Duplicator et restaurez la sauvegarde de 14 h 30.

Les autres plugins de journal d'activité vous fournissent le diagnostic. Celui-ci vous fournit à la fois le diagnostic et la solution.

Ce qui nous a plu dans le journal d'activité :

• Plus de 60 événements suivis, répartis en 9 catégories bien définies : une structure plus claire que les flux d'événements indifférenciés générés par la plupart des plugins
• Quatre niveaux de gravité (Critique, Élevé, Moyen, Faible) avec un filtre de gravité dans la barre d'outils ; vous pouvez trier les incidents par niveau de menace au lieu de faire défiler une seule liste chronologique
• Masquage automatique des données sensibles : les mots de passe et les clés API sont masqués par défaut dans les entrées de journal
• Les modifications apportées à l'image mise en avant sont enregistrées comme des événements spécifiques, ce qui s'avère particulièrement utile pour les sites riches en contenu ou toute configuration utilisant des méta-boîtes personnalisées
• Exportation au format CSV et JSON avec des filtres personnalisés pour la documentation de conformité et les rapports destinés aux clients
• Prise en charge complète de WP-CLI pour consulter les journaux et gérer l'historique de l'ensemble d'un portefeuille sans passer par le panneau d'administration
• Notifications par e-mail configurables en fonction du type d'événement : des alertes uniquement pour ce qui compte, pas pour tout
• Inclus dans la formule Duplicator Elite, qui comprend également WP Media Cleanup — le coût par site pour les agences est très avantageux
• Disponible sous forme de plugin autonome à partir de 29 $ par an

Ce qui ne nous a pas plu :

• Nouveau plugin par rapport aux autres options de cette liste

Journal d'activité de WP

WP Activity Log (anciennement WP Security Audit Log) est un plugin de journalisation des activités très populaire qui compte plus de 300 000 installations actives.

J'ai apprécié que WP Activity Log dispose d'un assistant de configuration facile à utiliser qui permet de personnaliser votre expérience avec le plugin. Il suffit de fournir quelques informations sur la façon dont vous utilisez le site, et WP Activity Log sait alors quelles activités suivre.

Les journaux peuvent être conservés pendant 3 mois, 6 mois ou 12 mois, ou vous pouvez conserver toutes les données. Une fois WP Activity Log configuré, vous disposerez d'un tableau de bord complet répertoriant les actions classées par niveau de gravité.

La version gratuite enregistre de nombreuses données, notamment les connexions, les modifications apportées aux articles, les changements au niveau du réseau multisite et les changements de thème.

Vous pouvez vous envoyer des notifications par e-mail, mais vous ne pouvez pas personnaliser les événements qui déclenchent l'envoi de ces e-mails. Je préfère utiliser Activity Log de Duplicator pour les notifications par e-mail personnalisées.

Ce qui nous a plu :

• La version gratuite comprend l'enregistrement illimité des événements
• Plus de 14 intégrations de plugins tiers : WooCommerce, Gravity Forms, WPForms, RankMath, Yoast SEO, ACF, MemberPress, et bien d'autres encore
• Version Premium : synchronisation externe des bases de données vers Slack, AWS CloudWatch, Loggly, Papertrail et Syslog
• Version Premium : alertes par e-mail et SMS avec des règles personnalisables selon le type d'événement
• Premium : Gestion des sessions en direct : consultez les connexions actives et forcez la fermeture des sessions depuis l'interface de journalisation
• Horodatage avec une précision à la milliseconde pour chaque événement enregistré

Ce qui ne nous a pas plu :

• L'abonnement Premium est proposé à partir de 139 $ par an pour un seul site
• Il n'existe aucune connexion native avec les outils de sauvegarde ou de restauration ; le journal identifie le problème, mais la solution est totalement distincte

Une histoire simple

Simple History ajoute une chronologie visuelle directement dans votre tableau de bord WordPress. Elle vous permettra de visualiser les connexions, les installations de plugins, les modifications de contenu et les changements de paramètres.

C'est gratuit, régulièrement mis à jour et léger. Simple History répond aux besoins de base de la plupart des sites WordPress personnels ou destinés à de petites équipes sans alourdir significativement la charge de la base de données.

Tous les sites n'ont pas besoin de rapports de conformité ou de mise en miroir de bases de données externes. Un portfolio personnel, un blog ou un site de contenu géré par trois personnes a surtout besoin d'une chose : un historique basique des modifications apportées, afin que vous puissiez vous demander : « Ai-je fait quelque chose qui a provoqué cela ? » Simple History répond à cette question sans vous obliger à vous familiariser avec une interface compliquée.

Consultez l'historique de votre site web en filtrant par une date précise. Simple History vous montre tout ce qui s'est passé pendant cette période.

Vous pourrez consulter plus de détails sur des événements spécifiques. Si vous constatez une activité suspecte, filtrez les événements par utilisateur ou par type d'événement pour comprendre ce qui se passe.

Si nécessaire, vous pouvez commencer à enregistrer des événements personnalisés. Le plugin dispose d'un filtre personnalisable permettant de suivre tout ce que Simple History ne détecte pas :

apply_filters(

'simple_history_log',

'This is a logged message'

);

Sur un site où vous n'êtes que deux à apporter des modifications, un historique clair dans le tableau de bord, avec les dates et heures ainsi que les noms d'utilisateur, suffit généralement.

Ce qui nous a plu :

• Note de 4,9 étoiles sur WordPress.org
• 300 000 installations actives
• Analyse historique des actions sur l'ensemble du contenu, des actions sur les médias, et bien plus encore
• Formule Premium : suivi renforcé pendant les heures et les jours de forte affluence
• Géolocalisation par adresse IP en cas de tentatives de connexion infructueuses
• Commandes WP-CLI intégrées
• Accès à l'API REST pour les tableaux de bord personnalisés et les intégrations externes
• Rapports hebdomadaires par e-mail

Ce qui ne nous a pas plu :

• Il n'y a pas de système de classification par niveau de gravité : tous les événements apparaissent dans le même flux sans classement par ordre de priorité
• La journalisation dans WooCommerce nécessite un module complémentaire payant
• Les canaux de journaux externes (Datadog, syslog, webhooks) sont des fonctionnalités réservées aux abonnés Premium
• La version premium est proposée à partir de 79 $ par an

Foire aux questions (FAQ)

Commencez à consigner les événements avant le prochain changement inexpliqué

Pour la plupart des propriétaires de sites WordPress, l'extension « Activity Log by Duplicator » constitue le meilleur point de départ. Non seulement en raison des informations qu'elle enregistre, mais aussi parce qu'elle relie ces informations au processus de restauration.

Il est utile de savoir qui a causé un problème. Mais il est encore mieux de pouvoir restaurer le site pour résoudre les erreurs ou les piratages.

Obtenez gratuitement Activity Log avec Duplicator Elite ou installez-le en tant que plugin autonome. Je vous recommande l'offre groupée, car elle comprend une solution de reprise après sinistre (Duplicator) et une optimisation des médias (WP Media Cleanup) !

Puisque vous êtes ici, je pense que ces ressources connexes vous plairont :

• Comment créer un site de mise en scène WordPress (pour des tests en toute sécurité)
• Comment annuler des modifications sur WordPress (5 méthodes)
• Comment les sauvegardes en temps réel surveillent et protègent instantanément vos modifications
• Je pensais que mes sauvegardes fonctionnaient : comment les services de surveillance des sauvegardes ont tout changé
• Outils de débogage WordPress qui trouvent les erreurs en quelques minutes (et non en quelques heures)
• Comment Black Bike Media a sauvé une base de données corrompue de 2,4 Go