La plupart des plugins de journal d'activité WordPress vous disent ce qui a planté — un seul vous aide à le réparer

Quelque chose a changé sur votre site WordPress. Une page a une apparence différente, un plugin ne se comporte pas correctement, ou le rôle d'un utilisateur a été modifié et personne ne s'en soucie. Sans journal d'activité, votre seul recours est de poser des questions et d'espérer que quelqu'un s'en souvienne.

WordPress n'enregistre rien de tout cela nativement. Les connexions, les modifications de contenu, les activations de plugins et les changements de paramètres disparaissent au moment où ils se produisent. Si votre site a plus d'un utilisateur ou si des clients, des éditeurs ou des contractuels y ont accès, vous n'avez aucune trace écrite.

La vraie décision n'est pas de savoir quel plugin a le plus de fonctionnalités. C'est celui qui correspond à la façon dont vous gérez réellement votre site.

Choisissez le mauvais, et vous serez soit enseveli sous une configuration que vous n'utiliserez jamais, soit vous manquerez les événements qui auraient répondu à votre question.

Voici les points clés à retenir :

• WordPress ne journalise pas l'activité administrative nativement. Dès qu'un deuxième utilisateur a accès à votre site, vous avez une lacune en matière de traçabilité qu'un plugin de journal d'activité dédié peut combler.
• Activity Log by Duplicator est le seul journal qui relie le diagnostic à la récupération. Vous pouvez identifier l'événement, recouper l'horodatage avec une sauvegarde et restaurer en quelques minutes.
• La classification de la gravité change la vitesse de votre triage. Les plugins qui classent les événements comme Critique, Élevé, Moyen ou Faible vous permettent de filtrer ce qui compte vraiment au lieu de faire défiler un flux chronologique plat.
• Installez-le avant d'en avoir besoin ! Les journaux d'activité ne capturent que les événements qui se produisent après l'activation du plugin, il n'y a donc aucune donnée rétroactive si vous l'installez après qu'un problème soit survenu.

Table des matières

Pourquoi utiliser un plugin de journal d'activité ?

WordPress a été conçu comme une plateforme de publication. Son rôle est de vous aider à écrire, organiser et publier du contenu, pas à conserver un enregistrement médico-légal des actions des administrateurs.

L'installation par défaut n'enregistre pas ce qui se passe dans wp-admin. Vous n'obtenez pas d'historique de connexion ni d'enregistrement de qui a mis à jour un plugin ou modifié un paramètre.

Cette conception avait du sens lorsque la plupart des sites WordPress n'avaient qu'un seul utilisateur : le propriétaire. Aujourd'hui, la plupart des sites ayant un trafic réel ont des éditeurs, des contractuels, des accès clients ou des comptes développeurs.

Au moment où une deuxième personne obtient des identifiants d'administrateur, vous avez une lacune de traçabilité que WordPress ne comble pas. Chaque plugin de cette liste existe précisément pour cette raison.

Nos plugins de journal d'activité WordPress préférés

• Journal d'activité par Duplicator : le seul plugin de journal d'activité conçu comme un compagnon direct d'un flux de sauvegarde et de restauration ; suit plus de 60 événements avec classification de gravité, masquage des données sensibles et prise en charge de WP-CLI
• WP Activity Log : plus de 300 000 installations avec un assistant de configuration guidé, un enregistrement gratuit illimité et des intégrations premium pour la mise en miroir des journaux externes et la gestion des sessions en direct
• Simple History : léger, gratuit et idéal pour les sites personnels ou les petites équipes ; ajoute une chronologie visuelle épurée à votre tableau de bord WordPress avec une configuration limitée

Activity Log by Duplicator

Activity Log par Duplicator suit plus de 60 types d'événements dans toutes les catégories d'actions WordPress majeures et attribue à chaque événement un niveau de gravité. C'est le seul plugin de journal d'activité conçu comme un compagnon direct d'un flux de sauvegarde et de restauration en un clic, vous permettant ainsi d'identifier un problème et de vous en remettre.

La plupart des plugins de journal d'activité répondent à la question « que s'est-il passé ? » et s'arrêtent là. C'est utile. Mais sur un site en ligne, savoir ce qui s'est passé n'est que la moitié du travail, l'autre moitié est de l'annuler.

Activity Log s'associe aux fonctionnalités de sauvegarde et de restauration de Duplicator d'une manière qu'aucun autre journal ne le fait. Consultez le journal, trouvez l'événement, croisez l'horodatage avec votre sauvegarde la plus récente et restaurez.

La partie la plus immédiatement utile du tableau de bord Activity Log est le système de classification de gravité.

La plupart des plugins de journal d'activité vous fournissent un flux d'événements chronologique et plat et vous permettent de le rechercher. Celui-ci organise plus de 60 événements dans neuf catégories et les classe selon quatre niveaux de gravité :

• Critique
• Élevé
• Moyen
• Faible

Il y a un filtre de gravité déroulant directement dans la barre d'outils. Lorsque quelque chose se casse sur le site d'un client et que vous essayez d'identifier la cause, vous ne faites pas défiler une série d'entrées « utilisateur connecté » pour trouver ce qui a réellement changé.

Vous filtrez sur Élevé ou Critique, regardez la dernière heure, et l'événement pertinent est juste là.

Lorsqu'un mot de passe est modifié ou qu'une clé API est tournée, Activity Log masque automatiquement ces valeurs dans l'entrée du journal. La plupart des plugins stockent ces données en texte brut à moins que vous n'ayez spécifiquement configuré des règles d'exclusion.

Sur les sites multi-administrateurs où plusieurs personnes ont accès à la connexion, un contractuel examinant l'historique des connexions n'a pas besoin de voir les valeurs des identifiants dans le processus. La censure par défaut est une fonctionnalité de sécurité significative.

Vous pouvez exporter les journaux vers des fichiers CSV et JSON pour gérer la conformité et les rapports clients.

La prise en charge complète de WP-CLI signifie que vous pouvez gérer les données du journal depuis la ligne de commande. Exportez, filtrez et supprimez les anciens enregistrements plus rapidement sur plusieurs sites Web.

Vous ne voudrez pas perdre de temps à vérifier votre journal d'activité tous les jours, surtout sur plusieurs sites Web. Activity Log by Duplicator dispose d'un système de notification par e-mail personnalisable, vous recevez donc la bonne alerte au bon moment.

Le couplage avec Duplicator Pro est ce qui distingue Activity Log de tous les autres plugins de la liste. Lorsque le journal indique qu'un plugin spécifique a été désactivé à 14h47 juste avant que votre site ne commence à afficher des erreurs 500, vous ouvrez Duplicator et restaurez la sauvegarde de 14h30.

Les autres plugins de journal d'activité vous donnent le diagnostic. Celui-ci vous donne le diagnostic et le traitement.

Ce que nous avons aimé à propos d'Activity Log :

• Plus de 60 événements suivis organisés en 9 catégories explicites : plus structuré que les flux d'événements indifférenciés que la plupart des plugins produisent
• Quatre niveaux de gravité (Critique, Élevé, Moyen, Faible) avec un filtre de gravité dans la barre d'outils ; vous pouvez trier par niveau de menace au lieu de faire défiler une seule liste chronologique
• Censure automatique des données sensibles : les mots de passe et les clés API sont masqués dans les entrées du journal par défaut
• Les modifications d'images mises en avant sont suivies comme des événements dédiés - précieux pour les sites riches en contenu ou toute configuration utilisant des boîtes de métadonnées personnalisées
• Export CSV et JSON avec filtres personnalisés pour la documentation de conformité et les rapports clients
• Prise en charge complète de WP-CLI pour interroger les journaux et gérer l'historique sur un portefeuille sans toucher au panneau d'administration
• Notifications par e-mail configurables par type d'événement : alertes uniquement pour ce qui compte, pas pour tout
• Inclus dans le plan Duplicator Elite, qui couvre également WP Media Cleanup - le coût par site pour les agences est intéressant
• Disponible en tant que plugin autonome à partir de 29 $/an

Ce que nous n'avons pas aimé :

• Nouveau plugin par rapport aux autres options de cette liste

WP Activity Log

WP Activity Log (anciennement WP Security Audit Log) est un plugin de journal d'activité populaire avec plus de 300 000 installations actives.

J'ai apprécié que WP Activity Log dispose d'un assistant d'installation facile à utiliser qui personnalise votre expérience avec le plugin. Vous partagez des informations sur la façon dont vous utilisez le site, et WP Activity Log sait quelle activité suivre.

Les journaux peuvent être stockés pendant 3 mois, 6 mois, 12 mois, ou vous pouvez conserver toutes les données. Une fois que vous avez configuré WP Activity Log, vous obtiendrez un tableau de bord complet des actions marquées par leur gravité.

La version gratuite enregistre de nombreuses données, y compris les connexions, les modifications de publication, les modifications du réseau multisite et les changements de thème.

Vous pouvez vous envoyer des notifications par e-mail, mais vous ne pouvez pas personnaliser les événements qui déclenchent les e-mails. Je préfère utiliser Activity Log by Duplicator pour les notifications par e-mail personnalisées.

Ce que nous avons aimé :

• La version gratuite inclut l'enregistrement illimité d'événements
• 14+ intégrations de plugins tiers : WooCommerce, Gravity Forms, WPForms, RankMath, Yoast SEO, ACF, MemberPress, et plus encore
• Premium : mise en miroir de base de données externe vers Slack, AWS CloudWatch, Loggly, Papertrail et Syslog
• Premium : alertes par e-mail et SMS avec des règles configurables par type d'événement
• Premium : gestion des sessions en direct : affichez les connexions actives et forcez la terminaison des sessions depuis l'interface du journal
• Horodatages à la précision de la milliseconde sur chaque événement enregistré

Ce que nous n'avons pas aimé :

• Premium à partir de 139 $/an pour un seul site
• Aucune connexion native aux outils de sauvegarde ou de récupération ; le journal identifie le problème, mais la solution est entièrement distincte

Historique simple

Simple History ajoute une chronologie visuelle directement à votre tableau de bord WordPress. Il affichera les connexions, les installations de plugins, les modifications de contenu et les changements de paramètres.

Il est gratuit, activement maintenu et léger. Simple History répond aux besoins de base de la plupart des sites WordPress personnels ou de petites équipes sans ajouter de surcharge significative à la base de données.

Tous les sites n'ont pas besoin de rapports de conformité ou de mise en miroir de base de données externe. Un portfolio personnel, un blog ou un site de contenu pour trois personnes a surtout besoin d'une chose : un enregistrement de base de ce qui a changé afin que vous puissiez répondre à la question : « ai-je fait quelque chose pour causer cela ? » Simple History répond à cela sans vous demander d'apprendre une interface compliquée.

Visualisez la chronologie de votre site Web en filtrant par une date spécifique. Simple History vous montre tout ce qui s'est passé pendant cette période.

Vous pourrez afficher plus de détails sur des événements spécifiques. Si vous constatez une activité malveillante, filtrez l'événement par utilisateur ou par type d'événement pour découvrir ce qui se passe.

Si nécessaire, vous pouvez commencer à enregistrer des événements personnalisés. Le plugin dispose d'un filtre personnalisable pour suivre tout ce que Simple History ne voit pas :

apply_filters(

'simple_history_log',

'This is a logged message'

);

Sur un site où vous et une autre personne effectuez des modifications, une chronologie de tableau de bord claire avec des horodatages et des noms d'utilisateur est souvent tout ce dont vous avez besoin.

Ce que nous avons aimé :

• Note de 4,9 étoiles sur WordPress.org
• 300 000 installations actives
• Analyses d'historique pour les actions de contenu totales, les actions multimédias, et plus encore
• Premium : suivi supplémentaire pour les heures et les jours d'activité de pointe
• Géolocalisation IP sur les tentatives de connexion échouées
• Commandes WP-CLI intégrées
• Accès à l'API REST pour les tableaux de bord personnalisés et les intégrations externes
• Rapports hebdomadaires par e-mail

Ce que nous n'avons pas aimé :

• Aucun système de classification de gravité — tous les événements apparaissent dans le même flux sans classement par priorité
• La journalisation WooCommerce nécessite un module complémentaire payant
• Les canaux de journalisation externes (Datadog, syslog, webhooks) sont des fonctionnalités réservées aux versions premium
• La version premium commence à 79 $/an

Questions fréquemment posées (FAQ)

Commencez la journalisation avant le prochain changement inexpliqué

Pour la plupart des propriétaires de sites WordPress, Activity Log by Duplicator est le meilleur point de départ. Pas seulement à cause de ce qu'il enregistre, mais parce qu'il connecte le journal au flux de travail de récupération.

Savoir qui a cassé quelque chose est utile. Pouvoir restaurer le site pour résoudre des erreurs ou des piratages est mieux.

Obtenez Activity Log gratuitement avec Duplicator Elite ou installez-le en tant que plugin autonome. Je recommanderais le bundle, car il est livré avec la récupération après sinistre (Duplicator) et l'optimisation des médias (WP Media Cleanup) !

Pendant que vous êtes ici, je pense que ces ressources connexes vous plairont :

• Comment créer un site de staging WordPress (pour des tests en toute sécurité)
• Comment annuler les modifications dans WordPress (5 méthodes)
• Comment les sauvegardes en temps réel surveillent et protègent vos modifications instantanément
• Je pensais que mes sauvegardes fonctionnaient : comment les services de surveillance de sauvegarde ont tout changé
• Outils de débogage WordPress qui trouvent les erreurs en quelques minutes (pas en quelques heures)
• Comment Black Bike Media a sauvé une base de données corrompue de 2,4 Go