Los registros han sido una parte esencial de la caja de herramientas de muchos administradores desde los primeros sistemas informáticos. Proporcionan a quienes gestionan un sistema un registro con fecha y hora de lo que ha ocurrido, cuándo, dónde y cómo.
Los registros son útiles para solucionar cualquier problema, desde errores y fallos del sistema hasta accesos a cuentas y fallos de seguridad. Su versatilidad y facilidad de uso garantizan que sigan siendo una herramienta fundamental en la solución de problemas de sitios web a hosts web y todo lo demás.
Los administradores de sitios web también pueden beneficiarse de los registros de actividad en WordPress.
Aunque WordPress no registra la actividad directamente, existen plugins que añaden esta funcionalidad con sólo pulsar un botón.
Sin embargo, antes de plugins de registro de actividad para WordPress oferta, merece la pena examinar qué tipo de registros podemos recopilar en un sitio web. Esto nos permitirá comprender el valor que podemos obtener de ellos.
Esencialmente, hay dos clases de registros de actividad que podemos recopilar: registros de actividad del usuario y registros de actividad del sistema.
Aunque los nombres se explican por sí solos, entender cómo funcionan puede darnos una mejor apreciación de los plugins de registro de actividad y de lo que pueden ayudarnos a conseguir.
Registros de actividad de los usuarios
Los registros de actividad de los usuarios rastrean la actividad que generan los usuarios. Cabe señalar que, en términos generales, un visitante de un sitio web no es un usuario. En este contexto, un usuario es alguien que puede acceder a WordPress mediante un inicio de sesiónun nombre de usuario y una contraseña, autenticación de dos factoreso cualquier otra cosa.
Registros de actividad del sistema
La actividad del sistema se refiere a la actividad generada por el sistema. En un entorno WordPress, puede ser el propio WordPress o cualquiera de los plugins instalados y ejecutándose en el sistema.
Por ejemplo, los registros de actividad del sistema se generan cuando el núcleo de WordPress se actualiza automáticamente o cuando un plugin crea una nueva entrada o página.
Ventajas de un registro de actividad en WordPress
Estas son algunas de las cosas que puede esperar al instalar un plugin de registro de actividad.
Solución de problemas más fácil
Cuanto más complejo es un sistema, más difícil puede ser solucionar los problemas cuando las cosas van mal. Ahí es donde entran en juego los registros.
Si sabes aproximadamente cuándo ocurrió algo, los registros pueden decirte el qué, dónde, quién e incluso por qué.
Comprobar los registros en torno a la hora del problema puede decirle mucho sobre lo que ocurrió, o al menos darle suficiente información para comenzar su investigación y resolver el problema.
Aquí es donde los registros pueden realmente brillar, ya que capturan flujos de diferentes puntos de datos, dándonos una vista de pájaro de todo lo que está pasando, haciendo que el proceso de solución de problemas sea mucho más eficiente.
Administración y gestión de sitios web
Los registros de actividad desempeñan un papel vital en la administración de sitios web, que es la tarea que mantiene un sitio web en funcionamiento.
Pueden ayudarle a saber quién hace qué, cuándo y desde dónde, permitiéndole hacer un seguimiento del trabajo que se realiza en el propio sitio web.
Por ejemplo, el trabajo de desarrollo (como los cambios de código y archivos), los cambios de contenido o los cambios de metadatos (como los cambios de cantidad de existencias en una tienda de comercio electrónico) pueden generar registros.
Los registros de actividad también pueden ayudarle a ser proactivo con la administración del sitio web. Aunque los registros no predicen el futuro, puedes encontrar mucha información que puede darte una idea de los problemas a los que podrías enfrentarte en el futuro.
Por ejemplo, si los registros indican que algunos usuarios están realizando un cambio específico que no tienen permitido hacer, puedes reforzar los permisos modificando los privilegios de su rol de usuario.
Responsabilidad de los usuarios
Sitios web WordPress con múltiples usuarios pueden enfrentarse a una serie de retos diferentes a los de los sitios web más pequeños con una sola cuenta de usuario. El principal de ellos es responsabilizar a los usuarios.
La rendición de cuentas es aún más crítica en entornos en los que los usuarios tienen derechos sobre recursos que son esenciales para el éxito del sitio web. Con los registros de actividad de los usuarios, es mucho más fácil responsabilizar a todos.
Seguridad del sitio web
No siempre se presta a la seguridad la atención que merece, pero asegurar WordPress es fundamental para el éxito de un sitio web.
Intencionadas o no, las brechas de seguridad pueden tener múltiples efectos adversos e incluso obligar al sitio web a cerrar definitivamente.
Con los registros de actividad que controlan los inicios de sesión y el acceso a los recursos, estará en mejores condiciones de comprender si se ha producido alguna infracción y, en caso afirmativo, qué ha sucedido.
Por ejemplo, si tu equipo de editores siempre inicia sesión desde una dirección IP específica, o desde varias direcciones IP, y durante un horario específico, puedes detectar actividades sospechosas si ves una dirección IP inusual, o un inicio de sesión a una hora extraña.
Características del plugin de registro de actividad
Al igual que otros plugins de WordPress, los plugins de registro de actividad vienen en todas las formas y tamaños con diferentes conjuntos de características. Esto puede hacer que sea difícil elegir el que mejor se adapte a tu configuración.
Con este fin, hemos enumerado algunas de las principales características que encontrará en los plugins de registro de actividad como WP Activity Log.
Alcance de las actividades
Los distintos plugins registran diferentes tipos de actividad. Algunos pueden ser muy específicos y especializados, mientras que otros ofrecen un alcance más amplio y pueden registrar actividades en diferentes áreas.
Si eliges esta última opción, querrás asegurarte de que puedes activar o desactivar distintos eventos, lo que te ayudará a garantizar que los recursos se utilizan correctamente, que el complemento sólo guarda un registro de lo que es relevante para ti y tu empresa, y que tú gestionas la cantidad de datos que se almacenan.
Políticas de conservación de datos
La conservación de datos puede ser un asunto decisivo, sobre todo si su sitio web tiene que cumplir determinadas normativas. Asegúrate de que el plazo de conservación de los datos es lo suficientemente largo como para no incumplir la legislación aplicable.
Por ejemplo, si un Sitio web WordPress se utiliza para manejar datos de pacientes, o para compartir datos de pacientes con el Conformidad con la HIPAA es primordial para la seguridad de los datos. La HIPAA obliga a los propietarios de sistemas a conservar los datos de registro hasta 7 años, lo que subraya la importancia de que las organizaciones sanitarias cumplan la HIPAA.
ISO 27001, una norma internacional para la seguridad de la información, más popular en Europa, exige a las empresas que conserven hasta 3 años de datos de registro.
Integración de plugins
Si su sitio web WordPress depende en gran medida de plugins como WooCommerceSi su sitio web no es seguro, puede que desee considerar un plugin que pueda registrar la actividad generada a través de dichos plugins. Esto le proporcionará una visión más amplia que también cubre los componentes clave de su sitio web.
Búsqueda y filtrado
Los registros son, por su propia naturaleza, cronológicos. Por lo tanto, encontrarás todos los eventos en el orden en que ocurrieron, independientemente del componente en el que se originaron.
Esto puede dificultar la búsqueda de eventos concretos si, por ejemplo, se sabe qué componente tiene un problema pero no la fecha ni la hora.
La búsqueda y el filtrado solucionan este problema permitiéndole buscar eventos específicos o filtrar por criterios, para que pueda encontrar respuestas más rápidamente.
Gestión de sesiones de usuario
Con los registros de gestión de sesiones de usuario, puede ver y gestionar las sesiones activas, limitar las sesiones de usuario simultáneas e incluso utilizar los registros para identificar y finalizar las sesiones inactivas.
Esta característica es buena desde el punto de vista de la seguridad, ya que le da el control sobre cómo los usuarios interactúan con su sitio y elimina posibles problemas de seguridad.
Duplicación del registro de actividad
La duplicación de registros de actividad es una función que permite duplicar o copiar registros de actividad externamente. Por ejemplo, a un sistema de gestión de registros o a un almacenamiento en la nube para auditoría.
Si ya utiliza un sistema de este tipo, esta función puede resultarle indispensable, con numerosas ventajas asociadas a la agrupación de todos sus registros en un único sistema.
La posibilidad de guardar los registros en una base de datos externa también puede ayudarle a mantener su Base de datos de WordPress lo más reducido posible, especialmente si tienes un sitio web grande que genera muchos registros.
Asistencia para redes multisitio
Si gestionas una red WordPress multisitio, un plugin de registro de actividad con soporte multisitio puede ahorrarte muchas molestias y tiempo al reunir los registros de tu multisitio.
Los mejores plugins para realizar un seguimiento de la actividad en WordPress
Como ya hemos dicho, hay plugins de todas las formas y tamaños.
Para ayudarle a empezar, vamos a ver algunos de los mejores plugins de registro de actividad disponibles en la actualidad que puede descargar directamente desde el repositorio de plugins de WordPress.
Registro de actividad de WP
Registro de actividad de WP es un completo plugin de registro de actividad para WordPress con más de 1.000.000 de descargas. Cuenta con alertas por correo electrónico y SMS, funciones de búsqueda y filtrado y puede integrarse con sistemas de gestión de registros e incluso guardarlos en una base de datos externa, entre otras cosas.
WP Activity log también ofrece la integración de plugins de terceros, incluyendo registro de actividad para WooCommerce y otros.
Registro de actividades
Registro de actividades le permite supervisar y realizar un seguimiento de la actividad del sitio web de WordPress. Incluye funciones de exportación de registros y herramientas que le ayudarán a seguir Conformidad con el GDPR. Puede realizar el seguimiento de una amplia gama de actividades y es compatible con varios idiomas.
Historia sencilla
Historia sencilla mantiene un registro de los eventos más importantes que ocurren en un sitio web WordPress. Es compatible con varios plugins de terceros y dispone de una API que permite añadir tus propios eventos, siempre que seas desarrollador de plugins.
Corriente
Corriente está diseñado para ayudar a los administradores a depurar problemas y lograr la conformidad. Incorpora integraciones de seguimiento y alertas por correo electrónico, entre otras ventajas.
Puede registrar una serie de acciones principales, que se guardan en los registros del flujo. Otras características notables incluyen la capacidad de exportar el flujo a un archivo CSV o JSON y WP-CLI para la consulta de registros.
Observaciones finales
Los plugins de registro de actividad son imprescindibles tanto si tienes una cuenta de usuario como miles en tu sitio web WordPress. Con la capacidad de realizar un seguimiento tanto del sistema como de las actividades de los usuarios, los sitios web de WordPress pequeños y grandes pueden ganar mucho con el registro.
A la hora de elegir un plugin, debe asegurarse de que ofrece todas las funciones que necesita hoy y para posibles necesidades futuras, en función de su crecimiento previsto.
Esto puede ayudarle a asegurarse de que cualquier inversión que haga ahora seguirá reportándole beneficios en el futuro a medida que su sitio web crezca.
Artículo de Robert Abela.
Robert Abela es el fundador de WP White Security, desarrolladores de plugins de seguridad y gestión de alta calidad para WordPress. Robert tiene más de 20 años de experiencia en la industria del software y su trabajo ha aparecido en los principales sitios web de seguridad. Más información sobre su trabajo y sus últimos artículos en Twitter: @robertabela
Divulgación: Este blog puede contener enlaces de afiliados. Si realiza una compra a través de uno de estos enlaces, es posible que recibamos una pequeña comisión. Leer información. Tenga la seguridad de que sólo recomendamos productos que hemos utilizado personalmente y que creemos que aportarán valor a nuestros lectores. Gracias por su apoyo.
Algunas ideas geniales. Gracias por el artículo.
Me alegro de que te haya sido útil, Nahid 🙂 .