Ich bin von „WP Activity Log“ zu „Duplicator’s Activity Log“ gewechselt: Das habe ich dabei festgestellt

Du meldest dich auf der Website eines Kunden an und stellst fest, dass etwas nicht stimmt. Eine Seite ist verschwunden, eine Einstellung wurde geändert oder die E-Mail-Adresse des Administrators wurde auf eine Adresse umgestellt, die du nicht kennst.

Man fragt herum, aber niemand weiß, was passiert ist. Es gibt keine Aufzeichnungen darüber, wer am Armaturenbrett war, was er angefasst hat oder wann.

Diese Situation kommt häufiger vor, als es eigentlich sein sollte, und sie entsteht, weil WordPress standardmäßig keine Protokolle erstellt. Sofern Sie kein spezielles Plugin dafür installieren, speichert Ihre Website keine Daten zu Anmeldungen, Inhaltsänderungen oder Einstellungsanpassungen.

Zwei Plugins, die für diese Aufgabe einen Blick wert sind, sind „WP Activity Log “ und „Activity Log by Duplicator“.

WP Activity Log gibt es seit 2013; es wurde von Melapress entwickelt und zählt über 300.000 aktive Installationen. Activity Log hingegen wurde von dem Team entwickelt, das auch hinter Duplicator steht, dem meist heruntergeladenen Backup- und Migrations-Plugin für WordPress.

In diesem Beitrag werde ich beide miteinander vergleichen: welche Daten sie jeweils erfassen und wie sie bei den wichtigen Funktionen abschneiden. Am Ende wirst du einen klaren Überblick darüber haben, welches WP-Aktivitätsprotokoll-Plugin sich lohnt zu installieren.

Hier sind die wichtigsten Erkenntnisse:

• „Activity Log by Duplicator“ ist für die meisten Websites die bessere Wahl. Es lässt sich installieren und beginnt sofort mit der Protokollierung, ohne dass eine Einrichtung erforderlich ist.
• In Duplicator werden sensible Daten automatisch unkenntlich gemacht. Passwörter und API-Schlüssel werden niemals in das Protokoll geschrieben. WP Activity Log kann diese Daten offenlegen, sofern es nicht manuell konfiguriert wurde.
• „Activity Log by Duplicator“ versendet E-Mail-Benachrichtigungen in Echtzeit für jedes einzelne Ereignis. „WP Activity Log“ bietet lediglich zeitgesteuerte Zusammenfassungen an, was bedeutet, dass Sie möglicherweise erst Tage nach dem Auftreten eines Problems davon erfahren.
• „Activity Log by Duplicator“ ist deutlich günstiger. Zehn Websites kosten 79 $ pro Jahr, während „WP Activity Log Premium“ 449 $ pro Jahr kostet.
• Entwickler profitieren mit dem Activity Log von Duplicator von mehr Funktionen. JSON-Export und WP-CLI-Unterstützung sind enthalten. WP Activity Log bietet beides nicht.
• Bestehende Nutzer von Duplicator Pro sollten auf den Elite-Tarif umsteigen. Sie erhalten das Aktivitätsprotokoll, WP Media Cleanup und Duplicator Pro zusammen – drei Plugins zum Preis von einem.

Inhaltsverzeichnis

Was ist das WP-Aktivitätsprotokoll?

WP Activity Log gibt es seit 2013. Es wurde von WP White Security entwickelt, das später in Melapress umbenannt wurde. Es ist nach wie vor eines der etabliertesten Plugins für die Protokollierung in WordPress.

Über 300.000 Websites nutzen es. Auf WordPress.org hat es eine Bewertung von 4,7 Sternen aus mehr als 400 Bewertungen erhalten. Diese Zahlen spiegeln ein Jahrzehnt der Entwicklung und den praktischen Einsatz bei einer Vielzahl unterschiedlicher Website-Typen wider.

Eines sei angemerkt: Dies ist ein reines Protokollierungs-Plugin und nichts anderes. Keine Firewall, kein Malware-Scan und keine Zwei-Faktor-Authentifizierung. Es erfüllt eine einzige Aufgabe und erledigt diese gründlich.

Was ist das Aktivitätsprotokoll von Duplicator?

Das Aktivitätsprotokoll von Duplicator wurde Anfang 2026 eingeführt. Es wurde vom Duplicator-Team entwickelt.

Wenn Sie schon einmal eine WordPress-Seite migriert oder gesichert haben, ist die Wahrscheinlichkeit groß, dass Sie das Haupt-Plugin dieses Anbieters verwendet haben. Duplicator hat über 1 Million aktive Nutzer und weit über 50 Millionen Downloads insgesamt, was es zu einem beliebten Backup- und Migrations-Plugin macht.

Diese Erfolgsbilanz spielt hier eine Rolle. Es handelt sich hier nicht um einen neuen Entwickler, der mit einem Nebenprojekt experimentiert.

„Activity Log“ ist als kostenloses eigenständiges Plugin erhältlich. Es ist außerdem im „Duplicator Elite Bundle“ zusammen mit „Duplicator Pro“ und „WP Media Cleanup“ enthalten.

WP Activity Log vs. Activity Log von Duplicator

Hier sehen Sie einen Vergleich der beiden Plugins in den wichtigsten Kategorien:

• Einrichtung und tägliche Nutzung: „Activity Log by Duplicator“ wird sofort aktiviert und beginnt sofort mit der Protokollierung. „WP Activity Log“ führt Sie vor der Protokollierung durch einen Einrichtungsassistenten.
• Übersicht über Ereignisse: „Activity Log“ von Duplicator erfasst über 60 Ereignisse. „WP Activity Log“ deckt einen ähnlichen Bereich ab, erfasst jedoch keine Ereignisse wie Änderungen an den Beitragsbildern.
• Umgang mit sensiblen Daten: Das Aktivitätsprotokoll von Duplicator blendet Passwörter und API-Schlüssel automatisch aus dem Protokoll aus. WP Activity Log kann sensible Werte in das Protokoll schreiben, ohne dass dies durch eine einfache Konfiguration verhindert werden kann.
• Benachrichtigungen: „Activity Log by Duplicator“ versendet sofortige E-Mail-Benachrichtigungen für jedes einzelne Ereignis. „WP Activity Log“ liefert täglich oder wöchentlich geplante Zusammenfassungen.
• Export- und Entwicklerfunktionen: Das Aktivitätsprotokoll von Duplicator bietet in allen Tarifen CSV- und JSON-Export sowie WP-CLI-Unterstützung. Das WP-Aktivitätsprotokoll beschränkt den CSV-Export auf Premium-Tarife und bietet in keinem Tarif JSON-Export oder WP-CLI-Unterstützung.
• Preise und Leistung: „Activity Log“ von Duplicator ist ab 29 $ pro Jahr und Website erhältlich, wobei alle Funktionen enthalten sind. In der kostenlosen Version von „WP Activity Log“ fehlen die Export- und Benachrichtigungsfunktionen; für den vollen Funktionsumfang fallen 139 $ pro Jahr und Website an.

Einrichtung und tägliche Nutzung

Wenn Sie WP Activity Log installieren, wird sofort ein Einrichtungsassistent angezeigt. Dieser stellt Ihnen einige grundlegende Fragen, um die Protokollierung an Ihre Bedürfnisse anzupassen.

Keine der Fragen ist schwierig, aber es sind so viele, dass die Einrichtung ein paar Minuten konzentrierter Aufmerksamkeit erfordert.

Für Anfänger, die möchten, dass das Plugin die Protokollierung für sie anpasst, ist es nützlich. Für jemanden, der einfach nur möchte, dass die Protokollierung sofort funktioniert, wirkt es überflüssig.

„Activity Log by Duplicator“ macht all das überflüssig. Man installiert es, aktiviert es, und schon beginnt die Protokollierung mit sinnvollen Standardeinstellungen. Wenn man den Protokoll-Viewer nach der Aktivierung zum ersten Mal öffnet, sind bereits Einträge vorhanden.

Das Aktivitätsprotokoll in der Benutzeroberfläche von Duplicator ist übersichtlicher und lässt sich schneller überfliegen. Die Zeitleistenansicht im Dashboard-Widget bietet Ihnen einen schnellen Überblick über die jüngsten Aktivitäten, ohne dass Sie das vollständige Protokoll öffnen müssen.

Keines der beiden Plugins beeinträchtigt die Leistung der Website im normalen Gebrauch merklich. Beide sind so konzipiert, dass sie Protokolleinträge effizient schreiben und abrufen, ohne die Datenbank bei jedem Seitenaufruf zu überlasten.

Berichterstattung über die Veranstaltung

WP Activity Log weist Ereignissen eine ID, einen Schweregrad und eine Beschreibung zu. Sie können sehen, welcher Benutzer das jeweilige Ereignis ausgeführt hat, was geändert wurde und welche spezifischen Details dazu vorliegen.

Das erfasst WP Activity Log:

• Änderungen an Beiträgen, Seiten und benutzerdefinierten Beitragstypen
• Änderungen bei Tags und Kategorien
• Änderungen an Widgets und Menüs
• Benutzeränderungen
• Änderungen am Benutzerprofil
• Zugriffsprotokollierung
• Änderungen am WordPress-Kern und an den Einstellungen
• Änderungen am WordPress-Multisite-Netzwerk
• Änderungen an Plugins und Themes
• Änderungen an der WordPress-Datenbank
• Änderungen an Plugins von Drittanbietern
• Änderungen an den Dateien der WordPress-Website

Diese sind nach Schweregrad geordnet: „Informativ“, „Niedrig“, „Mittel“ und „Hoch“. In Ihrem Protokoll sind sie farblich gekennzeichnet.

Das Aktivitätsprotokoll von Duplicator erfasst mit über 60 Ereignissen ein breiteres Spektrum. Es protokolliert alles von fehlgeschlagenen Anmeldeversuchen bis hin zu Medien-Uploads. Es umfasst folgende Kategorien:

• Benutzer
• Inhalt
• Medien
• Plugin
• Thema
• WordPress
• Aussehen
• Taxonomie
• Einstellungen

Sie werden als „Informativ“, „Gering“, „Mittel“, „Hoch“ und „Kritisch“ eingestuft.

Zwei Bereiche, in denen der Ansatz von „Activity Log“ besonders nützlich ist: die Nachverfolgung von Titelbildern und die Filterung nach Kategorien.

Das WP Activity Log protokolliert Änderungen an Beitragsbildern als allgemeine Inhaltsänderung. Duplicator protokolliert drei verschiedene Ereignisse: Bild hinzugefügt, Bild geändert und Bild entfernt.

Wenn ein Kunde anruft und mitteilt, dass das Hero-Bild auf seiner Homepage verschwunden ist, macht der Unterschied zwischen „Beitrag wurde geändert“ und „Featured Image wurde entfernt“ den Unterschied zwischen einer fünfminütigen und einer dreißigminütigen Untersuchung aus.

Mit dem Aktivitätsprotokoll von Duplicator können Sie nach Kategorie, Schweregrad, Datum und Benutzer filtern. Auf einer stark frequentierten Website, auf der das Protokoll täglich Hunderte von Einträgen enthält, spart diese Filterstruktur wertvolle Zeit.

Für die meisten Websites decken die über 60 Ereignisse in Duplicator alles ab, was realistisch gesehen von Bedeutung ist, wenn etwas schiefgeht.

Umgang mit sensiblen Daten

Das übersieht man leicht, bis es plötzlich doch auffällt.

Wenn Sie in WP Activity Log eine Einstellung ändern, die sensible Daten enthält, wird dieser Wert im Protokoll gespeichert.

Das Aktivitätsprotokoll von Duplicator geht hier anders vor. Passwörter und API-Schlüssel werden automatisch unkenntlich gemacht, bevor sie überhaupt in das Protokoll gelangen.

Es gibt keine Einstellung, die man konfigurieren könnte, und es ist unmöglich, dass die Funktion versehentlich deaktiviert bleibt. Das Protokoll enthält diese Daten einfach nicht.

In „WP Activity Log“ kann die Aktualisierung eines Plugins, das einen API-Schlüssel in der Optionstabelle speichert, dazu führen, dass dieser Schlüssel im Protokolleintrag erscheint. In „Activity Log by Duplicator“ erzeugt dieselbe Änderung einen Protokolleintrag, der den Feldnamen anzeigt und bestätigt, dass ein Wert geändert wurde, wobei der Wert selbst jedoch durch einen geschwärzten Platzhalter ersetzt wird.

Ein Aktivitätsprotokoll soll eigentlich Ihre Sicherheit verbessern. Ein Protokoll, das API-Schlüssel, Authentifizierungstoken oder Passwort-Hashes unbemerkt speichert, schafft jedoch eine neue Angriffsfläche, anstatt diese zu verringern.

Sollte jemand, der dazu nicht berechtigt ist, jemals auf dieses Protokoll zugreifen oder sollte es exportiert und an einen unsicheren Ort gesendet werden, würde der Schaden weit über das hinausgehen, wofür das Protokoll ursprünglich vorgesehen war.

Benachrichtigungen

Ein Test der Benachrichtigungen in beiden Plugins zeigt einen deutlichen Unterschied darin, wie die beiden Plugins das Thema Benachrichtigungen handhaben.

Das E-Mail-Benachrichtigungssystem von WP Activity Log basiert auf Zusammenfassungen. Sie können wählen, ob Sie einen täglichen oder wöchentlichen Überblick erhalten möchten, und das Plugin versendet dann entsprechend diesem Zeitplan eine Zusammenfassung.

Es handelt sich eher um ein Berichtsmodell als um ein Benachrichtigungsmodell. Sie erhalten einen rückblickenden Überblick über die Ereignisse eines bestimmten Zeitraums, der Ihnen nach einem von Ihnen festgelegten Zeitplan bereitgestellt wird.

„Activity Log by Duplicator“ verfolgt einen anderen Ansatz. Anstelle von geplanten Zusammenfassungen können Sie hier Benachrichtigungen auf der Ebene einzelner Ereignisse konfigurieren.

Sie entscheiden, welche konkreten Ereignisse eine E-Mail auslösen. Jeder Ereignistyp kann unabhängig voneinander aktiviert oder deaktiviert werden. Darüber hinaus können Sie eine Filterung nach Schweregrad einrichten, um den Spam-Anteil im Posteingang zu reduzieren und gleichzeitig sicherzustellen, dass Ereignisse mit hohem Schweregrad sofort durchkommen.

Eine wöchentliche Zusammenfassung der Aktivitäten auf Ihrer WordPress-Website ist für die regelmäßige Überprüfung nützlich. Eine sofortige Benachrichtigung, sobald sich jemand sechs Mal hintereinander erfolglos anzumelden versucht oder sich die URL der Website ändert, ermöglicht es Ihnen, auf ein Problem zu reagieren, bevor es sich zu etwas Schlimmerem entwickelt.

Das Zusammenfassungsmodell von WP Activity Log geht davon aus, dass Sie Probleme nach einem festgelegten Zeitplan erkennen. Das ereignisbezogene Modell von Activity Log by Duplicator geht davon aus, dass Sie über bestimmte Vorgänge sofort informiert werden möchten, sobald sie eintreten.

Für die meisten Website-Betreiber, die ein Protokollierungs-Plugin installieren, um frühzeitig vor verdächtigen Aktivitäten gewarnt zu werden, ist der detaillierte, ereignisbezogene Ansatz des „Activity Log by Duplicator“ nützlicher.

Exportfunktionen und Entwicklerfunktionen

Beide Plugins bieten einen CSV-Export an, doch bei WP Activity Log ist dies auf die Premium-Funktion beschränkt. Im kostenlosen Tarif ist kein Export möglich.

Wenn Sie Ihre Protokolldaten aus der Datenbank abrufen und weiterverarbeiten möchten, müssen Sie zunächst ein Upgrade durchführen.

Das Aktivitätsprotokoll von Duplicator bietet einen CSV-Export mit Filterfunktion. Sie können vor dem Export nach Datumsbereich, Benutzer, Ereignistyp und Schweregrad filtern, sodass die exportierte Datei genau die Informationen enthält, die Sie benötigen, anstatt das gesamte Protokoll.

Außerdem verfügt es über eine Option zum Exportieren als JSON.

CSV ist gut lesbar und eignet sich hervorragend für die manuelle Überprüfung. JSON kommt zum Einsatz, wenn man Logdaten programmgesteuert verarbeiten möchte: um sie in ein Überwachungs-Dashboard einzuspeisen, sie mit einem Skript auszuwerten oder sie in ein anderes System zu importieren.

WP Activity Log bietet in keinem Tarif einen JSON-Export an, was die Möglichkeiten einschränkt, was man damit aufbauen kann.

Die WP-CLI-Unterstützung im Aktivitätsprotokoll von Duplicator geht noch einen Schritt weiter in Richtung Entwicklerfreundlichkeit. Über die Befehlszeile können Sie Protokolle mit Filtern exportieren und alte Protokolle anhand von Aufbewahrungsrichtlinien löschen – und das alles, ohne das WordPress-Admin-Panel zu öffnen.

Für alle, die mehrere Websites mithilfe von Automatisierung oder Skripten verwalten, ist ein solcher skriptfähiger Zugriff auf die Protokollverwaltung wirklich nützlich. WP Activity Log bietet keine WP-CLI-Unterstützung.

Preise und Wert

Der kostenlose Tarif von WP Activity Log bietet eine vollständige Ereignisprotokollierung. Benachrichtigungen, Exportfunktionen, erweiterte Filteroptionen und geplante Berichte sind jedoch nur im Premium-Tarif für 139 $ pro Jahr und Website verfügbar.

Für einen Betreiber einer einzelnen Website, der lediglich die Protokollierung von Aktivitäten wünscht, ist die kostenlose Version völlig ausreichend. Für alle, die den vollen Funktionsumfang nutzen möchten, summieren sich die Kosten für WP Activity Log Pro bei mehreren Websites schnell.

„Activity Log by Duplicator“ ist ein Premium-Plugin, das alle Funktionen in einem einzigen Tarif vereint. Ab 29 $ pro Jahr erhalten Sie umfassende Ereignisprotokollierung, E-Mail-Benachrichtigungen, JSON- und CSV-Export mit Filtern, WP-CLI-Unterstützung sowie das 4-stufige Schweregradsystem.

Die Preise für die kostenpflichtigen Tarife in Duplicator richten sich nach dem Umfang:

• 29 $ pro Jahr für 1 Website
• 49 $ pro Jahr für 3 Websites
• 79 $ pro Jahr für 10 Websites

Für eine Agentur, die zehn Kundenwebsites betreut, belaufen sich die Kosten auf insgesamt 79 $ pro Jahr, gegenüber 449 $ pro Jahr für WP Activity Log Premium für dieselben Websites.

Hier ist die Liste der Premium-Funktionen, die in jedem Duplicator Activity Log-Tarif enthalten ist:

• Anmelde-/Abmelde-Tracking
• Änderungen an Benutzerrollen
• Passwortänderungen und Anträge auf Zurücksetzen des Passworts
• Änderungen des Veröffentlichungsstatus
• Verfolgung von Titelbildern
• Kommentarverfolgung
• E-Mail-Benachrichtigungen
• Suchen und Filtern
• Verfolgung von Plugins und Themes
• Verfolgung von WordPress-Einstellungen
• CSV- und JSON-Export
• Dashboard-Widget

Das „Duplicator Elite“-Paket ändert diese Preisgestaltung für bestehende Duplicator-Nutzer. Für 299,50 $ pro Jahr für 100 Websites erhalten Sie „Activity Log“, „Duplicator Pro“ und „WP Media Cleanup“ im Paket.

Wenn Sie bereits für Duplicator Pro bezahlen, um Backups und Migrationen durchzuführen, erhalten Sie mit diesem Paket das Activity Log als Add-on praktisch kostenlos dazu. Für Agenturen, die Duplicator bereits nutzen, ist das eine klare Entscheidung.

Für die Mehrheit der WordPress-Betreiber, die eine zuverlässige Protokollierung ohne die Komplexität von Unternehmenslösungen wünschen, ist der Preisunterschied zwischen diesen beiden Plugins schwer zu rechtfertigen.

Welches Activity-Plugin ist das richtige für Ihre Website?

Auch wenn „WP Activity Log“ ein älteres Plugin ist, ist „Activity Log by Duplicator “ die bessere Wahl.

Ein Logging-Plugin, bei dem manuell konfiguriert werden muss, damit keine API-Schlüssel mehr in die Datenbank geschrieben werden, fordert Sie dazu auf, das Sicherheitstool zu sichern. „Activity Log by Duplicator“ schwärzt sensible Daten standardmäßig, ohne dass Sie sich darum kümmern müssen.

Auch die E-Mail-Benachrichtigungen bei einzelnen Ereignissen sind wichtig.

Es ist hilfreich zu wissen, dass vor sechs Tagen etwas Verdächtiges passiert ist, wenn man das Dashboard öffnet. Erst wenn man innerhalb weniger Minuten nach einem sprunghaften Anstieg fehlgeschlagener Anmeldeversuche oder einer Änderung der Administrator-E-Mail-Adresse eine Benachrichtigung erhält, kann man tatsächlich etwas dagegen unternehmen.

Wenn Sie Entwickler sind, würde ich Ihnen empfehlen, das „Duplicator Activity Log“ für JSON-Exporte und WP-CLI-Unterstützung zu verwenden. Das „WP Activity Log“ bietet diese Funktionen nicht.

Für alle, die Duplicator Pro bereits nutzen, ist die Sache noch eindeutiger. Die Verknüpfung von Backups und einem Aktivitätsprotokoll ist wirklich hilfreich, wenn etwas nicht mehr funktioniert und man herausfinden möchte, was wann passiert ist.

Wenn Sie auf den Duplicator Elite-Tarif umsteigen, erhalten Sie drei Plugins: Duplicator, Activity Log und WP Media Cleanup. All diese Plugins zum Preis von einem.

Häufig gestellte Fragen (FAQs)

Hören Sie auf, auf Ihrer eigenen Website im Dunkeln zu tappen

Wenn Sie es bis hierher geschafft haben, ist die Entscheidung klar.

Für die überwiegende Mehrheit der Website-Betreiber ist „Activity Log by Duplicator“ die erste Wahl. Es ist sofort einsatzbereit, maskiert sensible Daten automatisch, sendet Ihnen Echtzeit-Benachrichtigungen zu wichtigen Ereignissen und bietet Entwicklern JSON-Exporte sowie WP-CLI-Unterstützung.

Es gibt kein anderes Logging-Plugin in dieser Kategorie, das die Aktivitäten zu einem so günstigen Preis überwacht.

Wenn Sie Duplicator Pro bereits nutzen, gibt es keinen Grund, sich anderweitig umzusehen. Ihr Backup-Verlauf und der Änderungsverlauf Ihrer Website werden miteinander verknüpft – genau das, was Sie brauchen, wenn etwas nicht mehr funktioniert und Sie versuchen, herauszufinden, was passiert ist.

Probieren Sie noch heute „Activity Log by Duplicator“ aus. In weniger als einer Minute verfügen Sie über einen vollständigen Prüfpfad. Allein damit sind Sie der Mehrheit der WordPress-Seiten da draußen bereits einen Schritt voraus.

Sie nutzen Duplicator Pro bereits? Mit einem Upgrade auf das Elite-Bundle erhalten Sie das Aktivitätsprotokoll, WP Media Cleanup sowie erweiterte Backup- und Migrationsfunktionen in einem einzigen Paket – für bis zu 100 Websites!

Da Sie schon einmal hier sind, könnten Ihnen diese weiterführenden Informationen gefallen:

• WordPress-Datenbankwartung: Was wöchentlich, monatlich und vierteljährlich zu tun ist
• [Neues Plugin] Aktivitätsprotokoll: Verfolgen Sie jede Änderung, jede Anmeldung und jede Aktion auf Ihrer WordPress-Website.
• Wie man eine WordPress-Site sichert
• Verschlüsselung von Website-Backup-Dateien für maximale Datensicherheit
• So stellen Sie eine gehackte WordPress-Site wieder her
• WordPress verfolgt Aktivitäten standardmäßig nicht: Hier ist, was ich dagegen tue