Hur man övervakar användaraktivitet i WordPress med säkerhetsgranskningsloggar

På WPBeginner har vi personligen sett hur det att hålla reda på vad folk gör på din webbplats kan hålla din webbplats säker och fungerande bra.

Att övervaka din webbplats låter dig se vad ditt team gör så att alla samarbetar bättre och du kan hitta och åtgärda problem snabbt. Viktigast av allt kan det varna dig om någon försöker göra något skadligt på din webbplats.

I den här artikeln visar vi dig hur du övervakar användaraktivitet och upprätthåller en säkerhetslogg i WordPress, så att du kan skydda och optimera din webbplats.

Varför övervaka och logga WordPress-användaraktivitet?

Att driva en blogg med flera författare eller en medlemskapswebbplats medför sina egna unika utmaningar, som att stoppa spamregistreringar och hantera redaktionellt arbetsflöde. En dag kanske någon till och med av misstag gör ett fel som bryter din WordPress-webbplats.

Att ha en aktivitetslogg skapar ett system med kontroller och motvikter. Om saker går ur kontroll kan du enkelt lista ut vad som gick fel, vem som gjorde det och hur man åtgärdar det.

Eftersom granskningsloggarna visar dig vilken användare som gjorde misstaget, kan du också utbilda dem i bästa praxis för att förhindra samma misstag i framtiden.

Till exempel, om en moderator godkänner en kommentar som inte följer dina kommentarsriktlinjer, kan du snabbt korrigera deras misstag och meddela dem om det.

Säkerhetsgranskningsloggar hjälper också när du anlitar en WordPress-utvecklare från tredjeparts kontraktwebbplatser som Codeable eller Upwork. Medan de flesta utvecklare är pålitliga, kan du stöta på en oärlig utvecklare som får ditt företag att förlora pengar.

Detta hände en av våra medlemmar i Facebook-gruppen. Hon anlitade en utvecklare som ändrade PayPal-adressen i sin WooCommerce-butik. Subtila ändringar som dessa är svåra att upptäcka om du inte har en användarrevisionslogg för WordPress som håller reda på all aktivitet.

WPBeginners grundare Syed Balkhi hade en liknande upplevelse för några år sedan. Han anlitade en frilansutvecklare som i hemlighet ändrade flera affiliatelänkar. Lyckligtvis upptäckte och åtgärdade Syed problemet tack vare ett säkerhetsgranskningsloggplugin.

Med dessa fördelar i åtanke, låt oss titta på hur man ställer in och övervakar användaraktiviteter på din WordPress-webbplats. Vi kommer att täcka två plugins, ett gratis och det andra bäst i klassen:

1. Övervaka användaraktivitet med Simple History (Gratis)
2. Övervaka användaraktivitet med WP Activity Log (bäst)
3. Experthandledningar om användning av WordPress-loggar

Metod 1: Övervaka användaraktivitet med Simple History (gratis)

Simple History är ett gratis användaraktivitetsövervakningsplugin för WordPress men har färre funktioner. Om du driver en liten webbplats eller WordPress-blogg, då fungerar detta plugin för dig.

Det första du behöver göra är att installera och aktivera Simple History plugin. Du kan följa vår nybörjarguide om hur man installerar ett WordPress-plugin för detaljerade instruktioner.

Konfigurera pluginet Simple History

Efter aktivering, gå till Inställningar » Simple History från sidomenyn i din WordPress-adminpanel.

På inställningssidan kan du välja om du vill att aktivitetsloggen ska visas på instrumentpanelen, på en separat sida eller båda.

Du kan också bestämma antalet objekt som ska visas på instrumentpanelen och loggsidan.

Som standard rensar pluginet Enkel historik aktivitetslogghistoriken som är äldre än 60 dagar. Du kan också radera historiken manuellt genom att klicka på knappen 'Rensa loggen nu' på inställningssidan.

Detta plugin låter dig övervaka historiken med hjälp av en hemlig RSS-feed. Du måste dock kryssa i alternativet 'Aktivera RSS-feed' för att använda det.

Visa användaraktiviteter med Simple History

För att kontrollera användaraktivitetsloggen måste du besöka sidan Instrumentpanel » Enkel historik. Du kan också se dem på instrumentpanelen, men detta beror på hur du har konfigurerat inställningarna för detta plugin.

Detta plugin visar som standard händelserna från de senaste 30 dagarna. Du kan ändra det till ett fast intervall (upp till 60 dagar) eller till ett anpassat intervall genom att klicka på rullgardinsmenyn 'Datum'.

För att söka efter specifika händelser på din webbplats måste du klicka på länken 'Visa sökalternativ'. Detta öppnar ett antal fält. Du kan antingen använda ett enda fält eller en kombination av dem för att hitta önskad data.

Till exempel kan du använda fältet 'Användare' för att hitta någon och sedan klicka på knappen ' Sök händelser ' för att se den personens aktiviteter under de senaste 30 dagarna.

Som standard tillåter Simple History-pluginet dig att övervaka dessa aktiviteter: inloggning, utloggning, felaktigt lösenord, redigering av inlägg/sidor, uppladdning av media, installation/uppdatering av plugin, ändringar av användarprofiler och mer.

Den har också stöd för bbPress-forum, vilket låter dig övervaka forum- och ämnesaktiviteter på din webbplats.

Simple History låter dig också lägga till egna anpassade händelser. Om du har utvecklingserfarenhet och vill lägga till en anpassad händelse, kan du läsa detaljerna på Simple History-sidan i WordPress Plugin Directory.

Metod 2: Övervaka användaraktivitet med WP Activity Log (Bäst)

Även om Simple History gör ett bra jobb med att spåra användaraktiviteter på din webbplats, är det begränsat i funktionalitet.

Om du letar efter ett plugin som ger detaljerade och realtidsrapporter om användaraktivitet, bör du använda pluginet WP Activity Log. 

Det är ett funktionsrikt plugin som låter dig hålla reda på varje ändring som sker på din webbplats. Du kan också få e-post- och SMS-aviseringar för viktiga webbplats-händelser.

För att komma igång måste du installera och aktivera WP Activity Log-pluginet på din WordPress-webbplats. För mer information, se vår guide om hur man installerar ett WordPress-plugin.

Konfigurera pluginet WP Activity Log

Efter aktivering ser du ett nytt menyalternativ, WP Activity Log, i sidofältet till vänster i ditt adminpanel. Du kommer att bli ombedd att ange din licensnyckel och klicka på knappen 'Acceptera & Aktivera Licens' för att börja använda detta plugin.

Du hittar licensnyckeln i välkomstmejlet som du fick efter att ha köpt pluginet. När det har aktiverats ser du nya alternativ under menyn WP Activity Log i sidofältet till vänster.

Övervaka användaraktivitet med WP Activity Log

För att övervaka händelserna på din webbplats måste du gå till sidan WP Activity Log » Log Viewer.

Detta plugin visar också de senaste händelserna i den övre listen på din skärm. Du kan också klicka på dessa aviseringar för att gå till sidan Loggvisare.

Loggsidan låter dig se alla händelser på din webbplats. Du får viktig information som datum för händelsen, den inblandade användaren, användarens IP-adress och händelsemeddelandet.

Till exempel, om någon loggade in på din webbplats, kan du ta reda på vem det var, när de loggade in och deras IP-adress.

Du kan också styra vilka händelser du vill spåra genom att gå till sidan WP Activity Log » Aktivera/inaktivera händelser.

Här kan du välja Grundläggande, Nördig eller Anpassad från rullgardinsmenyn 'Loggnivå'. Baserat på ditt val ser du olika händelsenamn och deras beskrivning på den sidan.

Du kan nu aktivera eller inaktivera enskilda händelser genom att markera eller avmarkera rutorna. Du kan göra detsamma genom att gå till olika flikar som Innehåll & Kommentarer, WordPress-installation, Besökarhändelser och mer.

För att spåra inloggade användare på din webbplats, gå till sidan WP Activity Log » Logged In Users.

Här ser du alla användare som är inloggade på din webbplats. Du kan se all aktivitet för en viss användare eller tvinga någon att logga ut genom att klicka på knappen 'Avsluta session'.

Om du vill ladda ner din webbplats aktivitetslogg, gå helt enkelt till sidan WP Activity Log » Rapporter för att generera en rapport baserad på de kriterier du kan ha.

Experthandledningar om användning av WordPress-loggar

Vi hoppas att den här handledningen hjälpte dig att förstå hur du övervakar användaraktivitet i WordPress. Du kanske också vill se andra guider relaterade till att använda loggar i WordPress:

• Hur man utför en WordPress-säkerhetsrevision (komplett checklista)
• Bästa WordPress aktivitetsloggar och spårningsplugins (jämförda)
• Hur man konfigurerar WordPress fel-loggar i WP-Config
• Hur man hittar och får åtkomst till WordPress-felprotokoll (steg för steg)
• Hur man ställer in WordPress e-postloggar (och WooCommerce e-postloggar)
• Den ultimata guiden till WordPress-säkerhet (steg för steg)

Om du gillade den här artikeln, prenumerera då på vår YouTube-kanal för WordPress-videoguider. Du kan också hitta oss på Twitter och Facebook.