Je suis passé de WP Activity Log à Activity Log de Duplicator : voici ce que j'en ai pensé

Vous vous connectez au site d'un client et quelque chose ne va pas. Une page a disparu, un paramètre a été modifié ou l'adresse e-mail de l'administrateur a été remplacée par une adresse que vous ne reconnaissez pas.

Vous interrogez les gens, mais personne ne sait ce qui s'est passé. Vous n'avez aucune trace de qui a consulté le tableau de bord, de ce qu'ils ont consulté ni à quel moment.

Cette situation est plus fréquente qu'elle ne devrait l'être, et cela s'explique par le fait que WordPress n'enregistre rien par défaut. À moins d'installer un plugin spécialement conçu à cet effet, votre site ne conserve aucune trace des connexions, des modifications apportées au contenu ou des changements de paramètres.

Deux extensions qui méritent le détour pour cette tâche sont WP Activity Log et Activity Log by Duplicator.

WP Activity Log existe depuis 2013 ; développé par Melapress, il compte plus de 300 000 installations actives. Par ailleurs, Activity Log a été créé par l'équipe à l'origine de Duplicator, le plugin de sauvegarde et de migration le plus téléchargé sur WordPress.

Dans cet article, je vais les comparer tous les deux : ce que chacun d'entre eux enregistre et comment ils se classent sur les fonctionnalités qui comptent. À la fin, vous saurez clairement quel plugin de journal d'activité WordPress vaut la peine d'être installé.

En voici les principaux enseignements :

• « Activity Log by Duplicator » est le meilleur choix pour la plupart des sites. Il s'installe et commence immédiatement à enregistrer les activités, sans aucune configuration nécessaire.
• Dans Duplicator, la masquage des données sensibles s'effectue automatiquement. Les mots de passe et les clés API ne sont jamais enregistrés dans le journal. WP Activity Log peut exposer ces données s'il n'est pas configuré manuellement.
• WP Activity Log by Duplicator envoie des alertes par e-mail en temps réel pour chaque événement. WP Activity Log ne propose quant à lui que des résumés périodiques, ce qui signifie que vous risquez de ne découvrir un problème que plusieurs jours après qu'il se soit produit.
• Activity Log by Duplicator est nettement moins cher. Dix sites coûtent 79 $ par an, contre 449 $ par an pour WP Activity Log Premium.
• Les développeurs bénéficient de fonctionnalités supplémentaires grâce à Activity Log de Duplicator. L'exportation au format JSON et la prise en charge de WP-CLI sont incluses. WP Activity Log n'offre aucune de ces fonctionnalités.
• Les utilisateurs actuels de Duplicator Pro devraient passer à la formule Elite. Vous bénéficierez ainsi à la fois du Journal d'activité, de WP Media Cleanup et de Duplicator Pro : trois plugins pour le prix d'un seul.

Table des matières

Qu'est-ce que WP Activity Log ?

WP Activity Log existe depuis 2013. Il a été développé par WP White Security, qui a ensuite changé de nom pour devenir Melapress. Il reste l'un des plugins de journalisation spécialisés les plus reconnus sur WordPress.

Plus de 300 000 sites l'utilisent. Il bénéficie d'une note de 4,7 étoiles sur la base de plus de 400 avis publiés sur WordPress.org. Ces chiffres témoignent d'une décennie de développement et d'utilisation concrète sur un large éventail de types de sites.

Une chose à noter : il s'agit d'un plugin dédié à la journalisation, et rien d'autre. Pas de pare-feu, pas d'analyse anti-malware, ni d'authentification à deux facteurs. Il remplit une seule fonction, et il le fait à la perfection.

Qu'est-ce que le journal d'activité de Duplicator ?

Le journal d'activité de Duplicator a été lancé début 2026. Il a été développé par l'équipe de Duplicator.

Si vous avez déjà migré ou sauvegardé un site WordPress, il y a de fortes chances que vous ayez utilisé leur plugin principal. Avec plus d'un million d'utilisateurs actifs et bien plus de 50 millions de téléchargements au total, Duplicator est un plugin de sauvegarde et de migration très populaire.

Ce qui compte ici, c'est son expérience. Il ne s'agit pas d'un développeur débutant qui s'essaie à un projet parallèle.

Activity Log est disponible sous forme de plugin autonome gratuit. Il est également inclus dans le pack Duplicator Elite, aux côtés de Duplicator Pro et de WP Media Cleanup.

WP Activity Log vs. Activity Log par Duplicator

Voici une comparaison des deux plugins dans les catégories les plus importantes :

• Configuration et utilisation quotidienne: Activity Log by Duplicator s'active et commence immédiatement à enregistrer les activités. WP Activity Log vous guide à travers un assistant de configuration avant de commencer l'enregistrement.
• Couverture des événements: Activity Log by Duplicator suit plus de 60 événements. WP Activity Log couvre des domaines similaires, mais ne suit pas certains événements, comme les modifications d'images mises en avant.
• Traitement des données sensibles: le journal d'activité de Duplicator masque automatiquement les mots de passe et les clés API dans le journal. WP Activity Log peut enregistrer des données sensibles dans le journal sans qu'il soit facile de configurer le plugin pour l'empêcher.
• Notifications: Activity Log by Duplicator envoie des alertes par e-mail immédiates pour chaque événement. WP Activity Log fournit des résumés quotidiens ou hebdomadaires programmés.
• Fonctionnalités d'exportation et pour les développeurs: le journal d'activité de Duplicator inclut l'exportation au format CSV et JSON, ainsi que la prise en charge de WP-CLI pour toutes les formules. Le journal d'activité de WP limite l'exportation CSV aux formules premium et ne propose ni exportation JSON ni prise en charge de WP-CLI, quel que soit le niveau.
• Tarifs et rapport qualité-prix: Activity Log by Duplicator est proposé à partir de 29 $ par an et par site, toutes fonctionnalités comprises. La version gratuite de WP Activity Log ne permet pas l'exportation ni les notifications ; pour bénéficier de toutes les fonctionnalités, il faut compter 139 $ par an et par site.

Installation et utilisation au quotidien

Lorsque vous installez WP Activity Log, un assistant de configuration s'affiche immédiatement. Il vous pose quelques questions de base afin de personnaliser votre expérience de journalisation.

Aucune des questions n'est difficile, mais elles sont suffisamment nombreuses pour que la configuration demande quelques minutes d'attention.

Pour les débutants qui souhaitent que le plugin se charge de personnaliser la journalisation à leur place, c'est utile. En revanche, pour ceux qui veulent simplement que la journalisation fonctionne immédiatement, cela semble un peu trop compliqué.

Activity Log by Duplicator vous évite tout cela. Il suffit de l'installer, de l'activer, et il commence immédiatement à enregistrer les données avec des paramètres par défaut judicieux déjà configurés. La première fois que vous ouvrez la visionneuse de journaux après l'activation, celle-ci contient déjà des entrées.

Le journal d'activité de l'interface de Duplicator est plus clair et plus facile à parcourir rapidement. La vue chronologique du widget du tableau de bord vous permet de consulter rapidement les activités récentes sans avoir à ouvrir le journal complet.

Aucun de ces deux plugins n'affecte de manière notable les performances du site en utilisation normale. Ils sont tous deux conçus pour enregistrer efficacement les entrées de journal et les récupérer sans surcharger la base de données à chaque chargement de page.

Couverture de l'événement

WP Activity Log attribue à chaque événement un identifiant, un niveau de gravité et une description. Vous pouvez voir qui a effectué chaque action, ce qui a été modifié et obtenir des détails précis à ce sujet.

Voici ce que WP Activity Log enregistre :

• Modifications apportées aux articles, aux pages et aux types de publication personnalisés
• Modifications des balises et des catégories
• Modifications apportées aux widgets et aux menus
• Modifications apportées par l'utilisateur
• Modifications du profil utilisateur
• Journalisation des accès
• Modifications apportées au cœur de WordPress et aux paramètres
• Modifications apportées au réseau multisite WordPress
• Modifications apportées aux plugins et aux thèmes
• Modifications apportées à la base de données WordPress
• Modifications apportées aux extensions tierces
• Modifications apportées aux fichiers du site WordPress

Ces messages sont classés par niveau de gravité : « Informatif », « Faible », « Moyen » et « Élevé ». Ils sont identifiés par un code couleur dans votre journal.

Le journal d'activité de Duplicator, qui recense plus de 60 événements, offre une couverture plus étendue. Il enregistre tout, des tentatives de connexion infructueuses aux téléchargements de fichiers multimédias. Il couvre les catégories suivantes :

• Utilisateur
• Contenu
• Médias
• Plugin
• Thème
• WordPress
• Apparence
• Taxonomie
• Paramètres

Ils seront classés dans les catégories « Informatif », « Faible », « Moyen », « Élevé » et « Critique ».

Deux domaines spécifiques dans lesquels l'approche d'Activity Log s'avère particulièrement utile : le suivi des images mises en avant et le filtrage par catégorie.

WP Activity Log enregistre les modifications apportées à l'image mise en avant comme une modification générique du contenu. Duplicator consigne trois événements distincts : ajout d'une image, modification d'une image et suppression d'une image.

Lorsqu'un client appelle pour signaler que l'image d'en-tête de sa page d'accueil a disparu, la différence entre « l'article a été modifié » et « l'image mise en avant a été supprimée » se résume à une enquête de cinq minutes contre une de trente minutes.

Le journal d'activité de Duplicator vous permet d'affiner votre recherche par catégorie, niveau de gravité, date et utilisateur. Sur un site très fréquenté où le journal enregistre des centaines d'entrées chaque jour, cette structure de filtrage permet de gagner un temps précieux.

Pour la plupart des sites, les plus de 60 scénarios prévus par Duplicator couvrent tout ce qui peut réellement poser problème en cas de défaillance.

Traitement des données sensibles

C'est un détail qu'on a tendance à négliger, jusqu'à ce que ça devienne un problème.

Lorsque vous modifiez un paramètre contenant des données sensibles dans WP Activity Log, cette valeur est enregistrée dans le journal.

Le journal d'activité de Duplicator gère cela différemment. Les mots de passe et les clés API sont automatiquement masqués avant même d'apparaître dans le journal.

Il n'y a aucun paramètre à configurer et aucun risque de l'oublier désactivé par inadvertance. Le journal ne contient tout simplement pas ces données.

Dans WP Activity Log, la mise à jour d'un plugin qui stocke une clé API dans la table des options peut entraîner l'apparition de cette clé dans l'entrée du journal. Dans Activity Log by Duplicator, cette même modification génère une entrée de journal qui indique le nom du champ et confirme qu'une valeur a été modifiée, mais la valeur elle-même est remplacée par un espace réservé masqué.

Un journal d'activité est censé renforcer votre sécurité. Or, un journal qui stocke en silence des clés API, des jetons d'authentification ou des hachages de mots de passe ne fait qu'introduire une nouvelle surface d'attaque au lieu de la réduire.

Si ce journal venait à être consulté par une personne non autorisée, ou s'il était exporté et envoyé vers un endroit non sécurisé, les conséquences dépasseraient largement le cadre de ce que ce journal était initialement censé surveiller.

Notifications

En testant les notifications dans les deux plugins, on constate une différence notable dans la manière dont chacun d'eux gère les alertes.

Le système de notification par e-mail de WP Activity Log repose sur des résumés. Vous pouvez choisir de recevoir un résumé quotidien ou hebdomadaire, et le plugin vous envoie un résumé selon la fréquence que vous avez choisie.

Il s'agit davantage d'un modèle de reporting que d'un modèle d'alerte. Vous obtenez une vue rétrospective de ce qui s'est passé sur une période donnée, fournie selon la fréquence que vous avez définie.

Activity Log by Duplicator adopte une approche différente. Plutôt que de proposer des résumés programmés, il vous permet de configurer des notifications pour chaque événement pris individuellement.

C'est vous qui décidez quels événements précis déclenchent l'envoi d'un e-mail. Chaque type d'événement peut être activé ou désactivé indépendamment. Vous pouvez en outre appliquer un filtrage basé sur le niveau de gravité afin de réduire le nombre de messages indésirables dans la boîte de réception, tout en vous assurant que les événements très graves soient immédiatement signalés.

Un résumé hebdomadaire de l'activité sur votre site WordPress est utile pour effectuer un contrôle régulier. Une alerte immédiate dès qu'une personne échoue six fois de suite à se connecter, ou dès que l'URL du site change, vous permet de réagir face à un problème avant qu'il ne s'aggrave.

Le modèle de résumé de WP Activity Log part du principe que vous traiterez les problèmes selon un calendrier défini. Le modèle par événement d'Activity Log by Duplicator part du principe que vous souhaitez être informé de certains éléments dès qu'ils se produisent.

Pour la plupart des administrateurs de sites qui installent un plugin de journalisation afin d'être alertés rapidement en cas d'activité suspecte, l'approche détaillée, événement par événement, proposée par « Activity Log by Duplicator » s'avère plus utile.

Fonctionnalités d'exportation et pour les développeurs

Ces deux plugins permettent l'exportation au format CSV, mais WP Activity Log réserve cette fonctionnalité à la version premium. Avec la version gratuite, l'exportation n'est pas disponible.

Si vous souhaitez extraire vos données de journalisation de la base de données pour les exploiter, vous devez d'abord effectuer une mise à jour.

Le journal d'activité de Duplicator permet d'exporter des fichiers CSV avec des filtres. Vous pouvez filtrer les données par plage de dates, utilisateur, type d'événement et niveau de gravité avant l'exportation, ce qui signifie que le fichier exporté ne contient que les informations dont vous avez besoin, et non l'intégralité du journal.

Il propose également une option d'exportation au format JSON.

Le format CSV est lisible et convient parfaitement à une analyse manuelle. Le format JSON est utilisé lorsque l'on souhaite exploiter les données de journalisation de manière programmatique : les intégrer à un tableau de bord de surveillance, les analyser à l'aide d'un script ou les importer dans un autre système.

WP Activity Log ne propose pas d'exportation au format JSON, quel que soit le niveau de forfait, ce qui limite les possibilités d'intégration.

La prise en charge de WP-CLI dans Activity Log by Duplicator va encore plus loin dans cette approche conviviale pour les développeurs. Depuis la ligne de commande, vous pouvez exporter des journaux à l'aide de filtres et supprimer les anciens journaux selon des règles de conservation, le tout sans avoir à passer par l'interface d'administration de WordPress.

Pour tous ceux qui gèrent plusieurs sites à l'aide d'automatisations ou de scripts, ce type d'accès programmable à la gestion des journaux est vraiment utile. WP Activity Log ne prend pas en charge WP-CLI.

Prix et valeur

La formule gratuite de WP Activity Log offre une journalisation complète des événements. Cependant, les notifications, l'exportation, le filtrage avancé et les rapports programmés ne sont disponibles qu'avec la formule Premium, au prix de 139 $ par an et par site.

Pour un propriétaire de site unique qui souhaite simplement enregistrer l'activité, la version gratuite suffit. Pour ceux qui souhaitent bénéficier de toutes les fonctionnalités, le coût de WP Activity Log Pro grimpe rapidement lorsque l'on gère plusieurs sites.

Activity Log by Duplicator est un plugin premium qui regroupe toutes ses fonctionnalités dans une seule formule. À partir de 29 $ par an, vous bénéficiez d'une journalisation complète des événements, de notifications par e-mail, d'exportations au format JSON et CSV avec filtres, de la prise en charge de WP-CLI et d'un système de filtrage à quatre niveaux de gravité.

Les formules payantes de Duplicator sont proposées à des tarifs adaptés à l'échelle d'activité :

• 29 $ par an pour 1 site
• 49 $ par an pour 3 sites
• 79 $ par an pour 10 sites

Pour une agence gérant dix sites clients, cela revient à un total de 79 $ par an, contre 449 $ par an pour WP Activity Log Premium sur ces mêmes sites.

Voici la liste des fonctionnalités premium incluses dans tous les forfaits « Duplicator Activity Log » :

• Suivi des connexions et déconnexions
• Modifications des rôles des utilisateurs
• Modifications de mot de passe et demandes de réinitialisation
• Modifications du statut de publication
• Suivi des images mises en avant
• Suivi des commentaires
• Notifications par courrier électronique
• Recherche et filtrage
• Suivi des plugins et des thèmes
• Suivi des paramètres WordPress
• Exportation au format CSV et JSON
• Widget du tableau de bord

L'offre groupée Duplicator Elite modifie cette tarification pour les utilisateurs actuels de Duplicator. Pour 299,50 $ par an pour 100 sites, vous bénéficiez à la fois d'Activity Log, de Duplicator Pro et de WP Media Cleanup.

Si vous payez déjà pour Duplicator Pro afin de gérer vos sauvegardes et vos migrations, cette offre groupée vous permet d'obtenir Activity Log pratiquement gratuitement en tant que module complémentaire. Pour les agences qui utilisent déjà Duplicator, le choix est tout simple.

Pour la plupart des propriétaires de sites WordPress qui recherchent une solution de journalisation fiable sans la complexité des solutions d'entreprise, la différence de coût entre ces deux plugins est difficile à justifier.

Quel plugin d'activité convient le mieux à votre site web ?

Même si WP Activity Log est un plugin plus ancien, Activity Log by Duplicator reste la meilleure option.

Un plugin de journalisation qui nécessite une configuration manuelle pour empêcher l'enregistrement des clés API dans la base de données vous demande de sécuriser l'outil de sécurité. Activity Log by Duplicator masque les données sensibles par défaut, sans que vous ayez à vous en soucier.

Les notifications par e-mail envoyées à chaque événement ont également leur importance.

Il est utile de savoir qu'un événement suspect s'est produit il y a six jours lorsque vous ouvrez le tableau de bord. Mais c'est le fait de recevoir une alerte quelques minutes après un pic de tentatives de connexion infructueuses ou un changement d'adresse e-mail de l'administrateur qui vous permet réellement d'agir.

Si vous êtes développeur, je vous recommande d'utiliser Activity Log de Duplicator pour les exportations JSON et la prise en charge de WP-CLI. WP Activity Log ne propose pas ces fonctionnalités.

Pour ceux qui utilisent déjà Duplicator Pro, c'est encore plus évident. Disposer à la fois de sauvegardes et d'un journal d'activité est vraiment utile lorsqu'un problème survient et que l'on cherche à déterminer ce qui s'est passé et à quel moment.

Si vous passez à la formule Duplicator Elite, vous bénéficierez de trois extensions : Duplicator, Activity Log et WP Media Cleanup. Toutes ces extensions pour le prix d'une seule.

Foire aux questions (FAQ)

Ne naviguez plus à l'aveuglette sur votre propre site

Si vous êtes arrivé jusqu'ici, le choix est clair.

Pour la grande majorité des propriétaires de sites, « Activity Log by Duplicator » est l'extension qu'il faut installer. Elle fonctionne immédiatement, masque automatiquement les données sensibles, vous envoie des alertes en temps réel sur les événements importants et offre aux développeurs des exportations au format JSON ainsi que la prise en charge de WP-CLI.

Aucun autre plugin de journalisation de cette catégorie ne permet de surveiller l'activité à un prix aussi abordable.

Si vous utilisez déjà Duplicator Pro, vous n'avez aucune raison de chercher ailleurs. L'historique de vos sauvegardes et celui des modifications apportées à votre site seront reliés entre eux, ce qui est exactement ce dont vous avez besoin lorsqu'un problème survient et que vous essayez de comprendre ce qui s'est passé.

Essayez dès aujourd'hui Activity Log by Duplicator. En moins d'une minute, vous disposerez d'une piste d'audit complète. Rien que cela vous place déjà en tête par rapport à la plupart des sites WordPress existants.

Vous utilisez déjà Duplicator Pro ? En passant à l'offre Elite Bundle, vous bénéficiez du journal d'activité, de WP Media Cleanup et de fonctionnalités avancées de sauvegarde et de migration, le tout dans une seule formule, pour un maximum de 100 sites !

Puisque vous êtes ici, je pense que ces ressources connexes vous plairont :

• Maintenance de la base de données WordPress : ce qu'il faut faire chaque semaine, chaque mois et chaque trimestre
• [Nouveau plugin] Journal d'activité : suivez chaque modification, connexion et action sur votre site WordPress
• Comment sauvegarder un site WordPress
• Comment crypter les fichiers de sauvegarde d'un site web pour une sécurité maximale des données ?
• Comment récupérer un site WordPress piraté
• WordPress ne suit pas l'activité par défaut : voici ce que je fais pour y remédier