He cambiado de WP Activity Log a Duplicator’s Activity Log: esto es lo que he descubierto

Entras en la página web de un cliente y algo no va bien. Falta una página, se ha cambiado una configuración o el correo electrónico de administración ha cambiado a una dirección que no reconoces.

Preguntas por ahí, y nadie sabe qué pasó. No tienes constancia de quién accedió al panel de control, qué elementos tocó ni cuándo.

Esa situación es más habitual de lo que debería, y se debe a que WordPress no registra nada de forma predeterminada. A menos que instales un plugin específico para ello, tu sitio web no guarda ningún registro de los inicios de sesión, los cambios en el contenido ni las modificaciones de la configuración.

Dos plugins que vale la pena tener en cuenta para esta tarea son WP Activity Log y Activity Log by Duplicator.

WP Activity Log existe desde 2013, ha sido desarrollado por Melapress y cuenta con más de 300 000 instalaciones activas. Por otra parte, Activity Log fue creado por el equipo responsable de Duplicator, el plugin de copias de seguridad y migración más descargado de WordPress.

En esta entrada, compararé ambos: qué datos recopila cada uno y cómo se clasifican en cuanto a las funciones que realmente importan. Al final, tendrás una idea clara de qué plugin de registro de actividad para WordPress merece la pena instalar.

He aquí las principales conclusiones:

• «Activity Log by Duplicator» es la mejor opción para la mayoría de los sitios web. Se instala y comienza a registrar datos de inmediato, sin necesidad de configuración.
• En Duplicator, la ocultación de datos confidenciales es automática. Las contraseñas y las claves API nunca se registran en el registro. WP Activity Log puede revelar estos datos a menos que se configure manualmente.
• Activity Log by Duplicator envía alertas por correo electrónico en tiempo real para cada evento. WP Activity Log solo ofrece resúmenes periódicos programados, lo que significa que es posible que no te enteres de un problema hasta días después de que haya ocurrido.
• Activity Log de Duplicator es considerablemente más barato. Diez sitios web cuestan 79 $ al año, frente a los 449 $ al año que cuesta WP Activity Log Premium.
• Los desarrolladores sacan más partido al registro de actividades de Duplicator. Incluye exportación a JSON y compatibilidad con WP-CLI. WP Activity Log no ofrece ninguna de estas funciones.
• Los usuarios actuales de Duplicator Pro deberían pasarse al plan Elite. Obtendrás Activity Log, WP Media Cleanup y Duplicator Pro juntos: tres plugins por el precio de uno.

Índice

¿Qué es WP Activity Log?

WP Activity Log lleva en el mercado desde 2013. Fue creado por WP White Security, que más tarde pasó a llamarse Melapress. Sigue siendo uno de los plugins de registro de actividad con una única función más consolidados de WordPress.

Más de 300 000 sitios web lo utilizan. Cuenta con una valoración de 4,7 estrellas basada en más de 400 reseñas en WordPress.org. Estas cifras reflejan una década de desarrollo y uso real en una amplia variedad de tipos de sitios web.

Hay algo que vale la pena destacar: se trata de un complemento dedicado exclusivamente al registro de datos y nada más. No incluye cortafuegos, análisis de malware ni autenticación de dos factores. Cumple una única función y lo hace a la perfección.

¿Qué es el registro de actividades de Duplicator?

El registro de actividades de Duplicator se lanzó a principios de 2026. Fue desarrollado por el equipo de Duplicator.

Si alguna vez has migrado o hecho una copia de seguridad de un sitio de WordPress, es muy probable que hayas utilizado su plugin principal. Duplicator cuenta con más de un millón de usuarios activos y supera con creces los 50 millones de descargas totales, lo que lo convierte en un plugin muy popular para realizar copias de seguridad y migraciones.

Esa trayectoria es importante en este caso. No se trata de un desarrollador novato que está experimentando con un proyecto paralelo.

Activity Log está disponible como un plugin independiente y gratuito. También se incluye en el paquete Duplicator Elite, junto con Duplicator Pro y WP Media Cleanup.

WP Activity Log frente a Activity Log de Duplicator

A continuación se muestra una comparación entre los dos complementos en las categorías más importantes:

• Configuración y uso diario: Activity Log by Duplicator se activa y comienza a registrar la actividad al instante. WP Activity Log te guía a través de un asistente de configuración antes de empezar a registrar la actividad.
• Cobertura de eventos: «Activity Log by Duplicator» registra más de 60 eventos. «WP Activity Log» cubre aspectos similares, pero no registra eventos como los cambios en las imágenes destacadas.
• Tratamiento de datos confidenciales: El registro de actividad de Duplicator oculta automáticamente las contraseñas y las claves API del registro. WP Activity Log puede escribir valores confidenciales en el registro sin que sea fácil configurarlo para evitarlo.
• Notificaciones: Activity Log by Duplicator envía alertas inmediatas por correo electrónico para cada evento. WP Activity Log envía resúmenes diarios o semanales programados.
• Funciones de exportación y para desarrolladores: El registro de actividad de Duplicator incluye exportación a CSV y JSON, además de compatibilidad con WP-CLI en todos los planes. El registro de actividad de WP limita la exportación a CSV a los planes premium y no ofrece exportación a JSON ni compatibilidad con WP-CLI en ningún nivel.
• Precios y prestaciones: Activity Log de Duplicator tiene un precio a partir de 29 $ al año por sitio web, con todas las funciones incluidas. La versión gratuita de WP Activity Log no incluye la exportación ni las notificaciones; para disfrutar de todas las funciones hay que pagar 139 $ al año por sitio web.

Configuración y uso diario

Al instalar WP Activity Log, aparecerá inmediatamente un asistente de configuración. Este te hará algunas preguntas básicas para personalizar tu experiencia de registro.

Ninguna de las preguntas es difícil, pero hay tantas que la configuración requiere unos minutos de atención.

Para los principiantes que quieren que el complemento se encargue de personalizar el registro por ellos, resulta útil. Para alguien que solo quiere que el registro empiece a funcionar de inmediato, parece más complicado de lo necesario.

El registro de actividad de Duplicator se salta todo eso. Lo instalas, lo activas y empieza a registrar inmediatamente con unos ajustes predeterminados muy prácticos ya configurados. La primera vez que abres el visor de registros tras la activación, ya hay entradas en él.

El registro de actividades de la interfaz de Duplicator es más claro y fácil de consultar rápidamente. La vista de línea de tiempo del widget del panel de control te permite ver de un vistazo la actividad reciente sin tener que abrir el registro completo.

Ninguno de los dos plugins afecta de forma apreciable al rendimiento del sitio web en condiciones normales de uso. Ambos están diseñados para registrar entradas de registro de forma eficiente y recuperarlas sin sobrecargar la base de datos cada vez que se carga una página.

Cobertura del evento

WP Activity Log asigna a cada evento un ID, un nivel de gravedad y una descripción. Puedes ver quién realizó cada evento, qué modificó y los detalles específicos del mismo.

Esto es lo que registra WP Activity Log:

• Cambios en entradas, páginas y tipos de entradas personalizadas
• Cambios en las etiquetas y las categorías
• Cambios en los widgets y los menús
• Cambios del usuario
• Cambios en el perfil de usuario
• Registro de accesos
• Cambios en el núcleo y la configuración de WordPress
• Cambios en la red multisitio de WordPress
• Cambios en los plugins y los temas
• Cambios en la base de datos de WordPress
• Modificaciones en los complementos de terceros
• Cambios en los archivos del sitio de WordPress

Se clasifican según su nivel de gravedad: informativo, bajo, medio y alto. En el registro se identifican mediante un código de colores.

El registro de actividad de Duplicator, con más de 60 eventos, ofrece una visión más amplia. Registra todo, desde intentos fallidos de inicio de sesión hasta subidas de archivos multimedia. Abarca las siguientes categorías:

• Usuario
• Contenido
• Medios de comunicación
• Plugin
• Tema
• WordPress
• Apariencia
• Taxonomía
• Ajustes

Se clasificarán como «Informativo», «Bajo», «Medio», «Alto» y «Crítico».

Hay dos aspectos concretos en los que el enfoque de Activity Log resulta más útil: el seguimiento de las imágenes destacadas y el filtrado por categorías.

WP Activity Log registra los cambios en las imágenes destacadas como una modificación genérica del contenido. Duplicator registra tres eventos distintos: imagen añadida, imagen modificada e imagen eliminada.

Cuando un cliente llama para decir que la imagen principal de su página de inicio ha desaparecido, la diferencia entre «se ha modificado la entrada» y «se ha eliminado la imagen destacada» es la diferencia entre una investigación de cinco minutos y una de treinta.

El registro de actividades de Duplicator te permite filtrar los datos por categoría, gravedad, fecha y usuario. En un sitio web con mucho tráfico, donde el registro acumula cientos de entradas cada día, esa estructura de filtrado supone un ahorro de tiempo considerable.

En la mayoría de los sitios web, los más de 60 eventos de Duplicator cubren todo lo que realmente importa cuando surge algún problema.

Tratamiento de datos sensibles

Esto pasa fácilmente desapercibido hasta que deja de serlo.

Cuando modificas una configuración que contiene datos confidenciales en WP Activity Log, ese valor se registra en el registro.

El registro de actividades de Duplicator gestiona esto de otra manera. Las contraseñas y las claves API se ocultan automáticamente antes de que lleguen al registro.

No hay ningún ajuste que configurar ni posibilidad de dejarlo desactivado por error. El registro simplemente no contiene esos datos.

En WP Activity Log, al actualizar un plugin que almacena una clave API en la tabla de opciones, es posible que dicha clave aparezca en la entrada del registro. En Activity Log by Duplicator, el mismo cambio genera una entrada en el registro que muestra el nombre del campo y confirma que se ha modificado un valor, pero el valor en sí se sustituye por un marcador de posición ocultado.

Se supone que un registro de actividades mejora la seguridad. Sin embargo, un registro que almacena de forma silenciosa claves de API, tokens de autenticación o hash de contraseñas no reduce la superficie de ataque, sino que, por el contrario, crea una nueva.

Si alguien que no debería acceder a ese registro llegara a hacerlo, o si este se exportara y enviara a un lugar inseguro, el daño iría mucho más allá de lo que el registro supervisaba originalmente.

Notificaciones

Al probar las notificaciones en ambos complementos, se observa una diferencia significativa en la forma en que cada uno aborda las alertas.

El sistema de notificaciones por correo electrónico de WP Activity Log se basa en resúmenes. Tú eliges si deseas recibir un resumen diario o semanal, y el plugin te envía un resumen según la periodicidad que hayas seleccionado.

Se trata más de un modelo de generación de informes que de un modelo de alertas. Obtienes una visión retrospectiva de lo que ha ocurrido durante un periodo de tiempo determinado, que se te envía según la periodicidad que hayas establecido.

El registro de actividades de Duplicator adopta un enfoque diferente. En lugar de resúmenes programados, te permite configurar notificaciones para cada evento concreto.

Tú decides qué eventos concretos activan el envío de un correo electrónico. Cada tipo de evento se puede activar o desactivar de forma independiente. Además, puedes aplicar un filtrado basado en la gravedad para reducir el spam en la bandeja de entrada, al tiempo que te aseguras de que los eventos de alta gravedad se reciban de inmediato.

Un resumen semanal de la actividad en tu sitio de WordPress resulta útil para realizar revisiones periódicas. Una alerta inmediata en el momento en que alguien falla seis intentos de inicio de sesión seguidos, o en el momento en que cambia la URL del sitio, es lo que te permite reaccionar ante un problema antes de que se agrave.

El modelo de resúmenes de WP Activity Log parte de la base de que revisarás los problemas de forma periódica. El modelo por evento de Activity Log by Duplicator parte de la base de que deseas estar al tanto de cuestiones concretas en el momento en que se producen.

Para la mayoría de los propietarios de sitios web que instalan un plugin de registro porque desean recibir alertas tempranas sobre actividades sospechosas, el enfoque detallado por evento del «Activity Log» de Duplicator resulta más útil.

Funciones de exportación y para desarrolladores

Ambos plugins permiten exportar archivos CSV, pero WP Activity Log limita esta función a la versión premium. En el plan gratuito, no hay ninguna opción de exportación.

Si quieres extraer los datos de registro de la base de datos y hacer algo con ellos, primero tienes que actualizar el sistema.

El registro de actividades de Duplicator incluye la exportación a CSV con filtros. Puedes filtrar por intervalo de fechas, usuario, tipo de evento y gravedad antes de exportar, lo que significa que el archivo exportado contiene exactamente lo que necesitas, en lugar del registro completo.

También cuenta con una opción de exportación a JSON.

El formato CSV es fácil de leer y funciona bien para la revisión manual. El formato JSON es el que se utiliza cuando se quiere realizar alguna acción programática con los datos de registro: introducirlos en un panel de control, analizarlos con un script o importarlos a otro sistema.

WP Activity Log no ofrece la exportación a JSON en ninguno de sus planes, lo que limita las posibilidades de desarrollo que ofrece.

La compatibilidad con WP-CLI en Activity Log de Duplicator lleva aún más lejos su enfoque orientado a los desarrolladores. Desde la línea de comandos, puedes exportar registros con filtros y eliminar los antiguos mediante políticas de retención, todo ello sin necesidad de acceder al panel de administración de WordPress.

Para cualquiera que gestione varios sitios web mediante automatización o scripts, ese tipo de acceso programable a la gestión de registros resulta realmente útil. WP Activity Log no es compatible con WP-CLI.

Precios y valor

El plan gratuito de WP Activity Log incluye un registro completo de eventos. Sin embargo, las notificaciones, la exportación, los filtros avanzados y los informes programados solo están disponibles en la versión Premium, que cuesta 139 $ al año por sitio web.

Para el propietario de un solo sitio web que solo quiera registrar la actividad, el plan gratuito es suficiente. Para cualquiera que desee todas las funciones, el coste de WP Activity Log Pro se acumula rápidamente cuando se trata de varios sitios web.

Activity Log by Duplicator es un plugin premium que incluye todas sus funciones en un único plan. A partir de 29 $ al año, dispondrás de registro completo de eventos, notificaciones por correo electrónico, exportación a JSON y CSV con filtros, compatibilidad con WP-CLI y el sistema de filtrado de gravedad de 4 niveles.

Los planes de pago de Duplicator tienen precios adaptados a la escala:

• 29 $ al año por 1 sitio web
• 49 $ al año por 3 sitios web
• 79 $ al año por 10 sitios web

Para una agencia que gestiona diez sitios web de clientes, el coste total es de 79 $ al año, frente a los 449 $ al año que cuesta WP Activity Log Premium para los mismos sitios.

Esta es la lista de funciones premium que incluye cada plan de Duplicator Activity Log:

• Seguimiento de inicio y cierre de sesión
• Cambios en los roles de usuario
• Cambios de contraseña y solicitudes de restablecimiento
• Cambios en el estado de publicación
• Seguimiento de la imagen destacada
• Seguimiento de comentarios
• Notificaciones por correo electrónico
• Búsqueda y filtrado
• Seguimiento de plugins y temas
• Seguimiento de la configuración de WordPress
• Exportación a CSV y JSON
• Widget del panel de control

El paquete Duplicator Elite modifica esta tarifa para los usuarios actuales de Duplicator. Por 299,50 $ al año para 100 sitios web, obtienes Activity Log, Duplicator Pro y WP Media Cleanup en un solo paquete.

Si ya estás pagando por Duplicator Pro para gestionar las copias de seguridad y la migración, el paquete hace que Activity Log sea prácticamente gratuito como complemento. Para las agencias que ya utilizan Duplicator, la decisión es muy sencilla.

Para la mayoría de los propietarios de sitios web de WordPress que buscan un sistema de registro fiable sin la complejidad propia de las soluciones empresariales, la diferencia de precio entre estos dos plugins es difícil de justificar.

¿Qué plugin de actividades es el más adecuado para tu sitio web?

Aunque WP Activity Log es un plugin más antiguo, Activity Log de Duplicator es la mejor opción.

Un complemento de registro que requiere una configuración manual para dejar de guardar las claves de API en la base de datos te pide que protejas la herramienta de seguridad. Activity Log de Duplicator oculta los datos confidenciales de forma predeterminada, sin que tengas que preocuparte por ello.

Las notificaciones por correo electrónico por cada evento también son importantes.

Es útil saber que ocurrió algo sospechoso hace seis días al abrir el panel de control. Pero lo que realmente te permite actuar al respecto es recibir una alerta a los pocos minutos de que se produzca un pico de intentos fallidos de inicio de sesión o un cambio en el correo electrónico del administrador.

Si eres desarrollador, te recomiendo que utilices el registro de actividad de Duplicator, ya que permite exportar archivos JSON y es compatible con WP-CLI. El registro de actividad de WP no ofrece estas funciones.

Para quienes ya utilizan Duplicator Pro, la situación es aún más clara. Disponer de copias de seguridad y un registro de actividad vinculados entre sí resulta realmente útil cuando algo falla y se intenta averiguar qué ha pasado y cuándo.

Si te pasas al plan Duplicator Elite, obtendrás tres plugins: Duplicator, Activity Log y WP Media Cleanup. Todos estos plugins por el precio de uno.

Preguntas más frecuentes (FAQ)

Deja de navegar a ciegas por tu propia web

Si has llegado hasta aquí, la decisión está clara.

Para la gran mayoría de los propietarios de sitios web, «Activity Log by Duplicator» es la mejor opción. Funciona de inmediato, oculta automáticamente los datos confidenciales, envía alertas en tiempo real sobre los eventos importantes y ofrece a los desarrolladores exportaciones en formato JSON y compatibilidad con WP-CLI.

No hay ningún otro complemento de registro en esta categoría que supervise la actividad a un precio tan asequible.

Si ya utilizas Duplicator Pro, no hay motivo para buscar otra cosa. Tu historial de copias de seguridad y el historial de cambios de tu sitio web estarán vinculados, justo lo que necesitas cuando algo falla y estás tratando de averiguar qué ha pasado.

Prueba hoy mismo Activity Log de Duplicator. Tendrás un registro de auditoría completo en menos de un minuto. Solo con eso, ya estarás por delante de la mayoría de los sitios de WordPress que hay por ahí.

¿Ya utilizas Duplicator Pro? ¡Si te pasas al paquete Elite, obtendrás Activity Log, WP Media Cleanup y funciones ampliadas de copia de seguridad y migración en un solo plan, para hasta 100 sitios web!

Ya que estás aquí, creo que te gustarán estos recursos relacionados:

• Mantenimiento de la base de datos de WordPress: qué hacer semanalmente, mensualmente y trimestralmente
• [Nuevo plugin] Registro de actividad: realiza un seguimiento de cada cambio, inicio de sesión y acción en tu sitio de WordPress.
• Cómo hacer una copia de seguridad de un sitio WordPress
• Cómo cifrar los archivos de copia de seguridad de sitios web para garantizar la máxima seguridad de los datos
• Cómo recuperar un sitio WordPress hackeado
• WordPress no realiza un seguimiento de la actividad de forma predeterminada: esto es lo que hago al respecto.