La mayoría de los plugins de registro de actividad de WordPress te dicen qué se rompió; solo uno te ayuda a arreglarlo
Joella Dunn
Joella Dunn
John Turner
John Turner
Algo cambió en tu sitio de WordPress. Una página se ve diferente, un plugin no se comporta correctamente o el rol de un usuario fue modificado y nadie se hace responsable. Sin un registro de actividad, tu único plan es hacer preguntas y esperar que alguien recuerde.
WordPress no registra nada de esto de forma nativa. Los inicios de sesión, las ediciones de contenido, las activaciones de plugins y los cambios de configuración desaparecen en el momento en que ocurren. Si tu sitio tiene más de un usuario o si clientes, editores o contratistas tienen acceso, no tienes rastro.
La verdadera decisión no es qué plugin tiene más funciones. Es cuál se adapta a cómo administras realmente tu sitio.
Elige el incorrecto y te verás enterrado en configuraciones que nunca usarás o te perderás los eventos que habrían respondido a tu pregunta.
Aquí están los puntos clave:
- WordPress no registra la actividad de administración de forma nativa. En el momento en que un segundo usuario tiene acceso a tu sitio, tienes una brecha de trazabilidad que solo un plugin de registro de actividad dedicado puede llenar.
- Activity Log by Duplicator es el único registrador que conecta el diagnóstico con la recuperación. Puedes identificar el evento, cruzar la marca de tiempo con una copia de seguridad y restaurar en minutos.
- La clasificación de severidad cambia la velocidad de tu triaje. Los plugins que clasifican los eventos como Críticos, Altos, Medios o Bajos te permiten filtrar lo que realmente importa en lugar de desplazarte por un feed cronológico plano.
- ¡Instala antes de que lo necesites! Los registros de actividad solo capturan los eventos que ocurren después de que el plugin está activo, por lo que no hay datos retroactivos si lo instalas después de que algo salga mal.
Tabla de Contenidos
Plugins de registro de actividad de WordPress de un vistazo
Comparando los principales plugins de registro de actividad de WordPress en las funciones que más importan.
| Característica | Registro de actividad de Duplicator |
Registro de actividad de WP | Historial simple |
|---|---|---|---|
| Eventos registrados | Más de 60 eventos en 9 categorías | Ilimitado (gratis) | Acciones principales de WordPress (sin recuento indicado) |
| Clasificación de severidad | Crítico / Alto / Medio / Bajo |
Feed cronológico plano |
|
| Integración de copia de seguridad y restauración | Integración nativa de Duplicator |
||
| Autoredacción de datos sensibles | Contraseñas y claves API ocultas por defecto |
||
| Notificaciones por correo electrónico personalizables | Por tipo de evento |
~ Alertas por correo electrónico; no personalizables en la versión gratuita |
~ Solo resumen semanal |
| Exportación CSV / JSON | |||
| Soporte WP-CLI | |||
| Precio inicial | 29 $/año O incluido en Duplicator Elite |
Gratis para empezar Premium desde 139 $/año |
Gratis para empezar Premium desde 79 $/año |
~ = disponible de forma limitada o solo premium. Funciones verificadas en el momento de la publicación.
Detecta los cambios, identifica la causa y restaura desde una copia de seguridad, todo en un mismo flujo de trabajo.
¿Por qué usar un plugin de registro de actividad?
WordPress se creó como una plataforma de publicación. Su función es ayudarte a escribir, organizar y publicar contenido, no mantener un registro forense de las acciones de los administradores.
La instalación predeterminada no registra lo que sucede dentro de wp-admin. No obtienes un historial de inicios de sesión ni un registro de quién actualizó un plugin o cambió una configuración.
Ese diseño tenía sentido cuando la mayoría de los sitios de WordPress tenían un solo usuario: el propietario. Hoy en día, la mayoría de los sitios con tráfico real tienen editores, contratistas, acceso de clientes o cuentas de desarrollador.
En el momento en que una segunda persona tiene credenciales de administrador, tienes una brecha de trazabilidad que WordPress no cubre. Cada plugin de esta lista existe precisamente por esa razón.
Nuestros Plugins de Registro de Actividad de WordPress Favoritos
- Registro de Actividad de Duplicator: el único plugin de registro de actividad creado como un complemento directo para un flujo de trabajo de copia de seguridad y restauración; rastrea más de 60 eventos con clasificación de gravedad, eliminación de datos confidenciales y compatibilidad con WP-CLI
- WP Activity Log: más de 300 000 instalaciones con un asistente de configuración guiado, registro gratuito ilimitado e integraciones premium para duplicación de registros externos y gestión de sesiones en vivo
- Historial Simple: ligero, gratuito e ideal para sitios personales o equipos pequeños; añade una línea de tiempo visual limpia a tu panel de WordPress con configuración limitada
Registro de actividad de Duplicator
El Registro de Actividad de Duplicator rastrea más de 60 tipos de eventos en todas las categorías principales de acciones de WordPress y etiqueta cada evento con un nivel de gravedad. Es el único plugin de registro de actividad creado como un complemento directo para un flujo de trabajo de copia de seguridad y restauración con un solo clic, para que puedas identificar un problema y recuperarte de él.
La mayoría de los plugins de registro de actividad responden a "¿qué sucedió?" y se detienen ahí. Eso es útil. Pero en un sitio en vivo, saber qué sucedió es solo la mitad del trabajo, la otra mitad es deshacerlo.
Registro de Actividad se empareja con las funciones de copia de seguridad y restauración de Duplicator de una manera que ningún otro registrador lo hace. Consulta el registro, encuentra el evento, cruza la marca de tiempo con tu copia de seguridad más reciente y restaura.
La parte más útil de inmediato del panel de Registro de Actividad es el sistema de clasificación de gravedad.
La mayoría de los plugins de registro de actividad te ofrecen un feed de eventos plano y cronológico y te permiten buscarlo. Este organiza más de 60 eventos en nueve categorías y los clasifica por cuatro niveles de gravedad:
- Crítico
- Alto
- Medio
- Bajo
Hay un menú desplegable de filtro de gravedad directamente en la barra de herramientas. Cuando algo falla en el sitio de un cliente y estás tratando de identificar la causa, no estás desplazándote por una pared de entradas de "usuario conectado" para encontrar lo que realmente cambió.
Filtra a Alto o Crítico, mira la última hora y el evento relevante estará ahí.
Cuando se cambia una contraseña o se rota una clave de API, Registro de Actividad oculta esos valores en la entrada del registro automáticamente. La mayoría de los plugins almacenan esos datos en texto plano a menos que configures específicamente reglas de exclusión.
En sitios con varios administradores donde varias personas tienen acceso de inicio de sesión, un contratista que revisa el historial de inicio de sesión no necesita ver los valores de las credenciales en el proceso. La redacción por defecto es una característica de seguridad significativa.
Puedes exportar registros a archivos CSV y JSON para gestionar el cumplimiento y los informes de clientes.
El soporte completo de WP-CLI significa que puedes gestionar los datos de registro desde la línea de comandos. Exporta, filtra y purga registros antiguos más rápido en múltiples sitios web.
No querrás perder tiempo revisando tu registro de actividad todos los días, especialmente en varios sitios web. Activity Log by Duplicator tiene un sistema de notificación por correo electrónico personalizable, para que recibas la alerta correcta en el momento adecuado.
El emparejamiento con Duplicator Pro es lo que diferencia a Activity Log de cualquier otro plugin de la lista. Cuando el registro muestra que un plugin específico se desactivó a las 14:47 justo antes de que tu sitio comenzara a lanzar errores 500, abres Duplicator y restauras la copia de seguridad de las 14:30.
Otros plugins de registro de actividad te dan el diagnóstico. Este te da el diagnóstico y el tratamiento.
¿Qué nos gustó de Activity Log:
- Más de 60 eventos rastreados organizados en 9 categorías explícitas: más estructurado que los feeds de eventos indiferenciados que producen la mayoría de los plugins.
- Cuatro niveles de gravedad (Crítico, Alto, Medio, Bajo) con un filtro de gravedad en la barra de herramientas; puedes priorizar por nivel de amenaza en lugar de desplazarte por una sola lista cronológica.
- Redacción automática de datos sensibles: las contraseñas y las claves API están ocultas en las entradas del registro por defecto.
- Cambios de imagen destacada rastreados como eventos dedicados: valioso para sitios con mucho contenido o cualquier configuración que utilice cuadros de metadatos personalizados.
- Exportación CSV y JSON con filtros personalizados para documentación de cumplimiento e informes de clientes.
- Soporte completo de WP-CLI para consultar registros y gestionar el historial en una cartera sin tocar el panel de administración.
- Notificaciones por correo electrónico configurables por tipo de evento: alertas solo para lo que importa, no para todo.
- Incluido en el plan Duplicator Elite, que también cubre WP Media Cleanup: el coste por sitio para las agencias es fuerte.
- Disponible como plugin independiente a partir de 29 $/año.
Lo que no nos gustó:
- Plugin nuevo en comparación con las otras opciones de esta lista.
Registro de actividad de WP
WP Activity Log (anteriormente WP Security Audit Log) es un popular plugin de registro de actividad con más de 300.000 instalaciones activas.
Me gustó que WP Activity Log tuviera un asistente de configuración fácil de usar que personaliza tu experiencia con el plugin. Compartes información sobre cómo usas el sitio y WP Activity Log sabe qué actividad rastrear.
Los registros se pueden almacenar durante 3 meses, 6 meses, 12 meses o puedes conservar todos los datos. Una vez que configures WP Activity Log, obtendrás un panel completo de acciones marcadas por gravedad.
La versión gratuita registra muchos datos, incluidos inicios de sesión, cambios de publicaciones, cambios en la red multisitio y cambios de tema.
Puedes enviarte notificaciones por correo electrónico, pero no puedes personalizar qué eventos activan los correos. Prefiero usar Activity Log by Duplicator para notificaciones por correo electrónico personalizadas.
Lo que nos gustó:
- La versión gratuita incluye registro de eventos ilimitado.
- 14+ integraciones de plugins de terceros: WooCommerce, Gravity Forms, WPForms, RankMath, Yoast SEO, ACF, MemberPress y más
- Premium: duplicación de bases de datos externas a Slack, AWS CloudWatch, Loggly, Papertrail y Syslog
- Premium: alertas por correo electrónico y SMS con reglas configurables por tipo de evento
- Premium: gestión de sesiones en vivo: vea los inicios de sesión activos y finalice sesiones forzosamente desde la interfaz de registro
- Marcas de tiempo con precisión de milisegundos en cada evento registrado
Lo que no nos gustó:
- Premium a partir de 139 $/año para un solo sitio
- Sin conexión nativa con herramientas de copia de seguridad o recuperación; el registro identifica el problema, pero la solución está completamente separada
Historial simple
Simple History añade una línea de tiempo visual directamente a tu panel de WordPress. Mostrará inicios de sesión, instalaciones de plugins, ediciones de contenido y cambios de configuración.
Es gratuito, se mantiene activamente y es ligero. Simple History cubre las necesidades básicas de la mayoría de los sitios de WordPress personales o de equipos pequeños sin añadir una sobrecarga significativa a la base de datos.
No todos los sitios necesitan informes de cumplimiento o duplicación de bases de datos externas. Un portafolio personal, un blog o un sitio de contenido para tres personas necesitan principalmente una cosa: un registro básico de lo que cambió para que puedas responder: «¿hice algo para causar esto?». Simple History responde a eso sin pedirte que aprendas una interfaz complicada.
Consulta la línea de tiempo de tu sitio web filtrando por una fecha determinada. Simple History te muestra todo lo que sucedió durante ese período de tiempo.
Podrás ver más detalles sobre eventos específicos. Si ves alguna actividad maliciosa, filtra el evento por usuario o tipo de evento para averiguar qué está sucediendo.
Si es necesario, puedes empezar a registrar eventos personalizados. El plugin tiene un filtro personalizable para rastrear cualquier cosa que Simple History no vea:
apply_filters(
'simple_history_log',
'This is a logged message'
);En un sitio donde solo tú y otra persona hacen cambios, una línea de tiempo limpia en el panel con marcas de tiempo y nombres de usuario suele ser todo lo que necesitas.
Lo que nos gustó:
- Valoración de 4,9 estrellas en WordPress.org
- 300.000 instalaciones activas
- Análisis de historial de acciones totales de contenido, acciones de medios y más
- Premium: seguimiento adicional para los momentos y días de mayor actividad
- Geolocalización IP en intentos de inicio de sesión fallidos
- Comandos WP-CLI integrados
- Acceso a la API REST para paneles personalizados e integraciones externas
- Informes semanales por correo electrónico
Lo que no nos gustó:
- Sin sistema de clasificación de severidad: todos los eventos aparecen en el mismo feed sin clasificación de prioridad
- El registro de WooCommerce requiere un complemento de pago
- Los canales de registro externos (Datadog, syslog, webhooks) son funciones exclusivas de la versión premium
- La versión premium comienza en 79 $/año
Preguntas Frecuentes (FAQs)
¿Qué rastrea un plugin de registro de actividad de WordPress?
La mayoría de los plugins cubren inicios de sesión e intentos de inicio de sesión fallidos, ediciones de contenido, cambios de plugins y temas (instalación, activación, actualización, desactivación), modificaciones de configuración de WordPress y cambios de cuenta o rol de usuario. Los plugins más avanzados también rastrean eventos de WooCommerce, cambios de archivos, ediciones de widgets y actualizaciones de menús.
La lista de eventos varía significativamente según el plugin: los niveles gratuitos de la mayoría de las opciones cubren las acciones principales de WordPress, mientras que los niveles premium se extienden a las integraciones de plugins de terceros.
¿Ralentizará un plugin de registro de actividad mi sitio de WordPress?
No de forma significativa. Los plugins de registro de actividad escriben en una tabla de base de datos personalizada dedicada, separada de las tablas principales de WordPress, lo que mantiene el impacto en el rendimiento al mínimo. El registro se ejecuta en segundo plano después de cada evento y no intercepta ni retrasa ninguna solicitud del frontend. En sitios de alto tráfico que generan grandes volúmenes de registros, la poda regular de registros es una buena práctica, pero el registro de actividad en un sitio típico de WordPress añade poca sobrecarga.
¿Necesito un plugin de registro de actividad si soy la única persona que administra mi sitio?
Es menos crítico, pero no inútil. Un administrador en solitario todavía se beneficia de un registro de actividad al solucionar problemas de comportamiento inexplicable, cuando contratistas o usuarios invitados tocan el sitio incluso ocasionalmente, o cuando cualquier tipo de incidente de seguridad necesita ser rastreado.
¿Cuál es la diferencia entre un registro de actividad de WordPress y un registro de seguridad?
Un registro de actividad registra lo que los usuarios hacen dentro del administrador de WordPress, incluidas las ediciones de contenido, los cambios de plugins y las modificaciones de configuración. Un registro de seguridad registra la actividad de amenazas externas como IPs bloqueadas, intentos de inicio de sesión fallidos, escaneos de malware y alertas de integridad de archivos.
Algunas herramientas combinan ambos (Sucuri, MalCare). Los plugins dedicados de registro de actividad se centran en las acciones internas del lado del administrador y, en general, son más granulares sobre quién cambió qué.
¿Puedo recibir alertas por correo electrónico cuando algo específico cambia en mi sitio?
Sí, la mayoría de los plugins de registro de actividad premium incluyen reglas de alerta por correo electrónico configurables por tipo de evento o nivel de gravedad. Activity Log by Duplicator tiene notificaciones por correo electrónico personalizadas basadas en los eventos sobre los que deseas ser notificado.
Comienza a registrar antes del próximo cambio inexplicable
Para la mayoría de los propietarios de sitios de WordPress, Activity Log by Duplicator es el mejor punto de partida. No solo por lo que registra, sino porque conecta el registro con el flujo de trabajo de recuperación.
Saber quién rompió algo es útil. Poder restaurar el sitio para resolver errores o hackeos es mejor.
Obtén Activity Log gratis con Duplicator Elite o instálalo como un plugin independiente. Recomendaría el paquete, ya que viene con recuperación ante desastres (Duplicator) y optimización de medios (WP Media Cleanup).
Ya que estás aquí, creo que te gustarán estos recursos relacionados:
- Cómo crear un sitio de staging de WordPress (para pruebas seguras)
- Cómo deshacer cambios en WordPress (5 métodos)
- Cómo las copias de seguridad en tiempo real supervisan y protegen tus cambios al instante
- Pensé que mis copias de seguridad funcionaban: Cómo los servicios de monitorización de copias de seguridad lo cambiaron todo
- Herramientas de depuración de WordPress que encuentran errores en minutos (no en horas)
- Cómo Black Bike Media rescató una base de datos corrupta de 2,4 GB
