如何检索 WordPress 网站活动日志以进行审核

活动日志对于管理 WordPress 网站并确保其安全至关重要。

活动日志也称为审核跟踪或审核日志，是网站上发生的情况的一组记录。活动日志通常与安全相关，但它们在 WordPress 网站上有更大的用途。

本文介绍了保留活动日志的好处、您可以在其中看到的数据以及如何在 WordPress 网站上设置活动日志插件。

为什么有必要？

以下只是您在站点或多站点网络上存储WordPress 活动日志时可以利用的一些好处。

轻松排除故障：记录谁在您的网站上做了什么，意味着您不必花费数小时猜测来了解发生了什么。活动日志记录发生的情况，因此您可以在短短几分钟内轻松找出问题所在，从而最大限度地减少网站停机时间和用户工作效率。

更好地管理您的 WP 网站和团队：大多数时候，开发人员、客座博主和其他团队成员不会向您提供更新，因此您必须跟上他们的步伐。将他们正在做的事情记录在您的活动日志中将使您随时了解游戏的最新情况，这样您就可以实时看到他们正在做的事情，这样您就不必跟随他们来获取更新。

监管合规要求：这可能并不适用于所有人，但它肯定适用于拥有商业网站的任何人。法律要求需要遵守 GDPR、PCI DSS 和 HIPAA 等合规性要求的企业保留其网站上发生的所有情况的日志。因此，当您在 WordPress 网站上安装活动日志插件时，您会选中另一个框以确保合规性。

构建 WordPress 入侵检测系统：借助适用于 WordPress 的全功能活动日志插件（例如 WP Security Audit Log），您可以构建 WordPress 入侵检测系统 (IDS)，该系统可以立即向您发出可疑活动警报。您可以采取必要的步骤来避免该问题。

保存活动日志还有许多其他好处。

存储什么信息？

这个问题的答案取决于您选择的活动日志插件。有很多可用的，但Melapress以其最好的覆盖范围和最全面的活动日志而闻名。

因此，让我们使用该插件的活动日志作为示例。

WP 安全审核日志插件在以下活动日志中维护记录：

• 网站文件更改 – 该插件会扫描您网站上的所有内容，而不仅仅是 WP Core、插件和主题。
• 对帖子、页面和自定义帖子类型的更改，包括对内容的更改
• 更改，例如创建、修改、删除标签和类别，将其添加到帖子或从帖子中删除
• 创建、编辑和删除小部件和菜单等更改
• 用户管理更改，例如创建和注册新用户、删除用户或将用户添加到多站点网络上的站点
• 用户配置文件更改，例如密码、电子邮件、显示名称和角色更改
• 用户活动，例如登录、注销、登录失败和终止其他会话
• WordPress 核心和配置更改，例如安装的更新、永久链接、默认角色、URL 和其他站点范围的更改
• 安装、激活、停用、卸载、更新插件和主题等更改
• 数据库更改，例如通过插件添加或删除表

该插件还适用于多站点网络和流行的第三方插件，例如 WooCommerce 和 ACF。

对于该插件记录的每个事件，它都会报告进行更改的用户及其角色、更改的日期和时间、进行更改的 IP 地址以及所有其他必要的详细信息。

示例 – 如果帖子的内容发生变化，插件会保留内容更改的日志，可以通过差异查看。

如何监控用户活动？

掌握所有这些信息后，让我们看看如何在站点上设置活动日志记录以及一些日志记录和监控的最佳实践。

第一步是安装活动日志插件。您可以在此处下载免费版本。

安装插件后，您可以按照向导配置基本设置，包括：

• 选择活动日志的详细程度
• 配置活动日志保留策略
• 指定谁可以访问活动日志数据
• 从活动日志中排除 IP 地址、用户或帖子

一旦向导准备就绪，插件将自动开始保存 WordPress 站点和多站点网络上发生的所有情况的记录。因此，虽然您不需要执行任何其他操作，但您可以遵循以下一些提示来配置活动日志插件以满足您的要求和业务安全策略。

禁用事件

如果要禁用活动日志中特定事件的记录，可以通过“启用/禁用事件”菜单选项或更改记录详细信息级别来执行此操作。

符合 GDPR 标准

限制谁可以查看日志以满足 GDPR 合规性要求。

默认情况下，只有具有管理员角色的用户才能查看活动日志。该插件允许您将活动日志限制为仅限您自己的用户，排除所有其他管理员，或者使其他个人用户可以访问该日志。

入侵检测系统设置

WP 安全审核日志插件的高级版具有多种活动日志记录和监控功能，您可以使用它们来设置自己的 WordPress 入侵检测系统 (IDS)。

收回您的 WP 网站的控制权

考虑到 WordPress 是一个多用户平台，并且当今许多网站都有多个协作者，如果没有日志记录和监控功能，就不可能管理您的网站和团队。

这就是为什么活动日志现在成为保护和管理 WordPress 站点和多站点网络的关键组件。立即开始使用活动日志并控制您的网站。

一旦您开始记录发生的所有事情，您就会惊讶地发现如何在没有日志的情况下运行您的网站。