Los 5 mejores complementos para monitorear la actividad del usuario en WordPress

Si está ejecutando un sitio de WordPress para múltiples usuarios, probablemente esté encontrando una manera de monitorear la actividad de los usuarios en su sitio de WordPress. Esto ayuda a comprender lo que está sucediendo en su sitio, por ejemplo, cuando un usuario inició sesión, cuáles son sus actividades después de ingresar a su sitio, si un editor realizó algún cambio en su publicación o página y, lo que es más importante, si un usuario está intentando un ataque de fuerza bruta. en su sitio, etc.

De forma predeterminada, no hay forma de rastrear la actividad del usuario en WordPress. Afortunadamente, hay varios complementos disponibles que lo ayudarán a monitorear la actividad de los usuarios en WordPress.

En este artículo, compartiré los 5 mejores complementos de WordPress para rastrear la actividad del usuario en su sitio de WordPress.

¿Por qué necesitaría monitorear la actividad del usuario en WordPress?

Ejecutar un sitio de WordPress multiusuario es fácil, pero vigilar a los usuarios no lo es. Confías en tus usuarios y les das acceso a tu sitio para hacer ciertas cosas. Pero quién sabe, un usuario puede intentar explotar su sitio.

Sin embargo, además de los beneficios de seguridad, también hay muchas otras ventajas de usar un complemento de registro de auditoría de seguridad.

Si permite que otros usuarios modifiquen la configuración de su sitio o actualicen complementos y temas, pueden crear un problema al cambiar algo, luego puede ver qué cambiaron y puede enseñarles cómo usar la función correctamente.

Si un editor realizó cambios en una publicación sin su permiso, puede ver cuáles fueron los cambios realizados por el editor y puede revertirlos.

Otra gran cosa acerca de un complemento de registro de auditoría de seguridad es que inmediatamente le envía una notificación por correo electrónico sobre ciertos eventos.

Los mejores complementos de monitoreo de actividad del usuario para WordPress

Hay muchos complementos de seguimiento de la actividad del usuario disponibles. Pero para este artículo, usaré el complemento WP Security Audit Log y también le mostraré otras alternativas.

1. Registro de auditoría de seguridad de WP

WP Security Audit Log es el complemento de registro de actividad de WordPress más completo que monitorea todo lo que sucede en su sitio de WordPress.

Le permite saber todas las acciones de los usuarios que están realizando a través de su sitio y detecta fácilmente cualquier actividad sospechosa de un usuario y le envía instantáneamente un correo electrónico sobre el problema. Luego, puede iniciar sesión en su panel de administración de WordPress y verificar qué salió mal.

A diferencia de otros complementos de registro de auditoría de seguridad, no solo le informa que se actualizó una publicación, un perfil o un objeto, sino que también le indica la URL de la publicación, la fecha, la categoría, el contenido, el estado, los campos personalizados, etc. Lo mismo para los perfiles de usuario, le dirá si se cambió el correo electrónico, la contraseña, el nombre, el nombre para mostrar, el rol o cualquier otra cosa.

Lo mejor de este complemento es que puede verificar quién está conectado a su sitio y qué está haciendo en tiempo real. Si encuentra algo sospechoso, puede forzar el cierre de sesión de cualquier usuario con solo un clic.

Este complemento es freemium. Sin embargo, el complemento de la versión premium viene con más funcionalidades que lo ayudarán a controlar las actividades de sus usuarios. Aquí hay algunas características clave del registro de auditoría de seguridad de WP:

• Registro de auditoría integral
• Vea quién está conectado y qué están haciendo en tiempo real
• Reciba notificaciones instantáneas por correo electrónico de cualquier cambio
• Cerrar sesión de cualquier usuario con un solo clic
• Genere informes HTML y CSV
• y mucho más…

Configuración del registro de auditoría de seguridad de WP

Primero, instale y active el complemento WP Security Audit Log. Después de activar este complemento, le pedirá que ejecute el asistente de configuración para configurar el complemento. Le recomiendo que configure el complemento a través del asistente de configuración.

• Detalles de registro

En el primer paso, debe seleccionar qué nivel de detalles del registro de actividad desea recibir. Si no desea registros de actividad en detalle, puede seleccionar Básico o seleccionar la opción Geek si desea todos los registros de actividad en detalle.

Haga clic en el botón Siguiente para la siguiente opción.

• Retención de registros

Aquí, puede elegir cuánto tiempo desea conservar los datos para el complemento de registro de actividad. Le recomiendo que seleccione 6 meses ya que el complemento almacena datos en su base de datos de WordPress, por lo que el tamaño de su base de datos crecerá y ocupará más espacio en disco.

No entrar en pánico. Después de finalizar el asistente de configuración, puede cambiar el tiempo de retención del registro de auditoría a 1 mes yendo a Registro de auditoría> Configuración> Registro de actividad . Ahora, pasemos al siguiente paso.

• Acceso

Por defecto, los usuarios con el rol de Administrador pueden acceder al complemento. Desde aquí, puede permitir que otros usuarios accedan al registro del complemento.

Si no desea que ningún otro usuario acceda al complemento, puede omitir la opción haciendo clic en el siguiente botón.

• Excluir objetos

Si desea excluir del registro a un usuario, una función o una dirección IP en particular, puede especificarlos ingresando sus detalles a continuación. Te recomiendo que te saltes la opción.

Una vez que haya terminado de configurar el complemento, también puede cambiar la configuración existente que haya realizado anteriormente.

Simplemente vaya a Registro de auditoría> Configuración y puede configurar opciones como cuánto tiempo desea mantener los datos de registro, agregar una notificación de usuario en la página de inicio de sesión de WordPress, puede ver la actividad del usuario conectado en tiempo real, etc.

También puede ocultar el complemento de la lista de complementos instalados. Esta es una opción muy conveniente cuando no desea revelar a sus usuarios que está utilizando este tipo de complemento.

Hay más otras opciones que puede configurar en su camino.

Visor de registros de auditoría

Una vez que haya terminado de configurar el complemento, haga clic en Audit Log Viewer para ver las actividades de los usuarios.

Para fines de prueba, puede crear o editar su publicación o realizar cambios en su sitio para verificar si el complemento funciona o no. Aquí hay un ejemplo a continuación.

Como puede ver en la captura de pantalla anterior, el complemento rastrea todo lo que sucede en su sitio. Si está ejecutando un sitio de WordPress multiusuario, le recomiendo este complemento.

Precio: Gratis | Prima: $89

Obtenga WP Security Audit Log Pro

2. Historia sencilla

Simple History es otro gran complemento para rastrear la actividad de los usuarios de WordPress. Este complemento monitorea todos los cambios recientes que se realizan en su sitio web y los muestra directamente en su tablero de WordPress. Muestra quién agregó, actualizó o eliminó una publicación o página, quién editó comentarios, cuándo un usuario inicia y cierra sesión, ve cuándo un usuario intentó iniciar sesión pero falló y mucho más.

Después de instalar Simple History, vaya a Configuración> Simple History y configure el complemento.

Desde la página de configuración, puede habilitar o deshabilitar mostrar el historial en el tablero , así como en una página debajo del menú del tablero. Aquí es donde puedes ver todas las actividades de los usuarios.

También puede habilitar la fuente RSS para monitorear el historial. Esto le permitirá ocultar la página de historial de otros usuarios.

De forma predeterminada, el complemento almacena automáticamente los datos durante 60 días, pero también puede eliminar el historial en cualquier momento haciendo clic en Borrar registro ahora.

Después de configurar este complemento, vuelva a su panel de WordPress. Desde allí, puede ver la actividad del usuario. También puede buscar un usuario en particular para ver su actividad en todo su sitio web.

Precio: Gratis

Descargar complemento de historial simple

3. Registro de actividad de Pojo

Activity Log by Pojo es un complemento de WordPress completamente gratuito para rastrear la actividad de su sitio. Puede ver quién está conectado, si alguien está tratando de piratear su sitio, cuándo se publicó una publicación y otras cosas que suceden en su sitio web.

Lo bueno de este complemento es que no requiere ningún proceso de configuración. Funciona fuera de la caja.

De forma predeterminada, el complemento mantiene registros durante 30 días, pero puede cambiar el tiempo desde la configuración del complemento. También puede eliminar las actividades de registro haciendo clic en restablecer la base de datos.

Desde la configuración de notificaciones, también puede crear eventos de notificación personalizados, de modo que las notificaciones se envíen cuando se produzca una coincidencia exitosa con ciertas condiciones. Aquí también puede habilitar o deshabilitar la notificación por correo electrónico y configurar un mensaje personalizado.

Precio: Gratis

Descargar complemento de registro de actividad

4. Registro de actividad del usuario

El registro de actividad del usuario es otro excelente complemento para monitorear las actividades del sitio. El complemento de la versión gratuita tiene muchas funciones útiles que le mostrarán todas las actividades de los usuarios, como las actualizaciones principales de WordPress, las actualizaciones de publicaciones y páginas, los cambios de etiquetas, el complemento activado y desactivado, el tema activado y desactivado, la actividad del usuario en todo su sitio y mucho más. También recibirá una notificación por correo electrónico cuando un usuario en particular inicie sesión en su sitio.

Sin embargo, el complemento de la versión gratuita tiene funciones limitadas, pero puede desbloquearlas actualizando a la versión premium.

Con el complemento de la versión premium, puede realizar un seguimiento de las actividades de los múltiples autores de su blog, realizar un seguimiento de quién ha iniciado sesión y cuándo con la dirección IP, ver los intentos de inicio/cierre de sesión exitosos/incorrectos, rastrear qué direcciones IP están dirigidas a su página de inicio de sesión, etc.

Al igual que el complemento Activity Log by Pojo, no requiere ninguna configuración adicional. Simplemente puede establecer el número máximo de días para almacenar el registro de actividad y listo.

Precio: Gratis | Prima: $69

Descargar la versión gratuita del registro de actividad del usuario | Obtenga el registro de actividad del usuario Pro

5. Corriente

Stream es un complemento de seguimiento de actividad de usuario de WordPress muy ligero. Este complemento muestra todas las actividades de los usuarios en la opción Stream y puede filtrar el registro del historial por usuario, rol, contexto, acción o direcciones IP.

Stream admite instalaciones normales de WordPress y, si es un usuario avanzado, puede usarlo en una red multisitio de WordPress para ver todos los registros de actividad de los usuarios.

También tiene integraciones de seguimiento incorporadas para complementos populares como:

• Campos personalizados avanzados
• bbPrensa
• mochila propulsora
• Formas de gravedad
• WooCommerce
• WordPress SEO por Yoast
• BuddyPress
• Cambio de usuario
• Descargas digitales fáciles

Puede exportar su flujo de actividad como archivo CSV o JSON. También le permite consultar sus registros de actividad a través del comando WP-CLI.

Precio: Gratis

Descargar complemento de transmisión

Terminando

La instalación de un complemento de registro de auditoría de seguridad le brindará información útil sobre lo que sucede en su sitio.

Si es un autor único en su blog, es posible que no necesite esto, pero si está ejecutando un sitio de WordPress para múltiples usuarios, debe realizar un seguimiento de las actividades de todos los usuarios para ver si un usuario está tratando de piratear su sitio, quién y quién. cuando se realiza un cambio en su sitio. De esta manera puede fortalecer su seguridad de WordPress.

En este artículo, he discutido los complementos de seguimiento de actividad de usuario gratuitos y premium para WordPress.

Si ejecuta un blog pequeño con algunos usuarios, puede comenzar con un complemento gratuito como un historial simple o un registro de actividad, pero si tiene un sitio web más grande o comercial, puede comprar una versión premium como WP Security Audit Log Pro donde podrá obtenga funciones más avanzadas e incluso puede ver las actividades de los usuarios en tiempo real.

Artículos relacionados,

• Guía para principiantes de roles y capacidades de usuario de WordPress
• Cómo proteger con contraseña su página de inicio de sesión de WordPress (wp-login.php)
• Cómo iniciar sesión con límite de intentos en WordPress