J'ai remplacé WP Activity Log par le journal d'activité de Duplicator : Voici ce que j'ai découvert

Vous vous connectez sur le site d'un client et quelque chose ne va pas. Une page a disparu, un réglage a été modifié, ou l'adresse e-mail de l'administrateur a été changée pour une adresse que vous ne reconnaissez pas.

Vous posez des questions et personne ne sait ce qui s'est passé. Vous n'avez aucune trace de qui s'est connecté au tableau de bord, de ce qu'ils ont modifié, ni quand.

Cette situation est plus fréquente qu'elle ne devrait l'être, et cela arrive parce que WordPress n'enregistre rien par défaut. À moins d'installer un plugin spécifiquement conçu pour cela, votre site n'a aucune mémoire des connexions, des modifications de contenu ou des modifications de paramètres.

Deux plugins méritent d'être examinés pour cette tâche : WP Activity Log et Activity Log by Duplicator.

WP Activity Log existe depuis 2013, développé par Melapress, et compte plus de 300 000 installations actives. D'autre part, Activity Log a été créé par l'équipe derrière Duplicator, le plugin de sauvegarde et de migration le plus téléchargé sur WordPress.

Dans cet article, je vais les comparer tous les deux : ce que chacun suit et comment ils se classent sur les fonctionnalités importantes. À la fin, vous aurez une image claire du plugin de journal d'activité WP qu'il vaut la peine d'installer.

Voici les points clés à retenir :

• Activity Log by Duplicator est le meilleur choix pour la plupart des sites. Il s'installe et commence à enregistrer immédiatement, sans aucune configuration requise.
• La censure des données sensibles est automatique dans Duplicator. Les mots de passe et les clés API ne sont jamais écrits dans le journal. WP Activity Log peut exposer ces données sauf si configuré manuellement.
• Activity Log by Duplicator envoie des alertes par e-mail en temps réel, par événement. WP Activity Log n'offre que des résumés de notification planifiés, ce qui signifie que vous pourriez découvrir un problème des jours après qu'il se soit produit.
• Activity Log by Duplicator est nettement moins cher. Dix sites coûtent 79 $/an contre 449 $/an pour WP Activity Log Premium.
• Les développeurs obtiennent plus avec Activity Log by Duplicator. L'exportation JSON et le support WP-CLI sont inclus. WP Activity Log n'a ni l'un ni l'autre.
• Les utilisateurs existants de Duplicator Pro devraient passer au plan Elite. Vous obtenez Activity Log, WP Media Cleanup et Duplicator Pro ensemble — trois plugins pour le prix d'un.

Table des matières

Qu'est-ce que WP Activity Log ?

WP Activity Log existe depuis 2013. Il a été créé par WP White Security, qui a ensuite été renommé Melapress. Il reste l'un des plugins de journalisation à usage unique les plus établis sur WordPress.

Plus de 300 000 sites l'utilisent. Il détient une note de 4,7 étoiles sur plus de 400 avis sur WordPress.org. Ces chiffres reflètent une décennie de développement et d'utilisation réelle sur un large éventail de types de sites.

Une chose à noter : il s'agit d'un plugin de journalisation dédié et rien d'autre. Pas de pare-feu, de scan de logiciels malveillants ou d'authentification à deux facteurs. Il fait un travail et le fait à fond.

Qu'est-ce qu'Activity Log by Duplicator ?

Activity Log by Duplicator a été lancé début 2026. Il a été créé par l'équipe de Duplicator.

Si vous avez déjà migré ou sauvegardé un site WordPress, il y a de fortes chances que vous ayez utilisé leur plugin principal. Duplicator compte plus d'un million d'utilisateurs actifs et plus de 50 millions de téléchargements au total, ce qui en fait un plugin de sauvegarde et de migration populaire.

Ce palmarès est important ici. Il ne s'agit pas d'un nouveau développeur qui expérimente un projet parallèle.

Activity Log est disponible en tant que plugin autonome gratuit. Il est également inclus dans le Duplicator Elite Bundle aux côtés de Duplicator Pro et WP Media Cleanup.

WP Activity Log vs. Activity Log by Duplicator

Voici comment les deux plugins se comparent dans les catégories les plus importantes :

• Configuration et utilisation quotidienne : Activity Log by Duplicator s'active et commence la journalisation instantanément. WP Activity Log vous guide à travers un assistant de configuration avant la journalisation.
• Couverture des événements : Activity Log by Duplicator suit plus de 60 événements. WP Activity Log couvre un terrain similaire mais ne suit pas les événements tels que les modifications d'images mises en avant.
• Gestion des données sensibles : L'Activity Log de Duplicator masque automatiquement les mots de passe et les clés API du journal. WP Activity Log peut écrire des valeurs sensibles dans le journal sans configuration facile pour l'empêcher.
• Notifications : Activity Log by Duplicator envoie des alertes par e-mail immédiates par événement. WP Activity Log livre des résumés quotidiens ou hebdomadaires programmés.
• Exportation et fonctionnalités pour développeurs : L'Activity Log de Duplicator inclut l'exportation CSV et JSON ainsi que le support WP-CLI sur tous les plans. WP Activity Log limite l'exportation CSV aux niveaux premium et n'a aucun support d'exportation JSON ou WP-CLI à aucun niveau.
• Prix et valeur : Activity Log by Duplicator commence à 29 $/an par site avec toutes les fonctionnalités incluses. Le niveau gratuit de WP Activity Log manque d'exportation et de notifications ; la pleine fonctionnalité nécessite 139 $/an par site.

Configuration et utilisation quotidienne

Lorsque vous installez WP Activity Log, vous verrez immédiatement un assistant de configuration. Il vous pose des questions de base pour personnaliser votre expérience de journalisation.

Aucune des questions n'est difficile, mais il y en a suffisamment pour que la configuration prenne quelques minutes d'attention réelle.

Pour les débutants qui souhaitent que le plugin personnalise la journalisation pour eux, c'est utile. Pour quelqu'un qui veut simplement que la journalisation démarre immédiatement, cela semble plus que nécessaire.

Activity Log by Duplicator évite tout cela. Vous l'installez, l'activez, et il commence à enregistrer immédiatement avec des paramètres par défaut judicieux déjà en place. La première fois que vous ouvrez le visualiseur de journal après l'activation, il y a déjà des entrées.

L'interface d'Activity Log by Duplicator est plus épurée et plus facile à parcourir rapidement. La vue chronologique sur le widget du tableau de bord vous donne un aperçu rapide de l'activité récente sans avoir à ouvrir le journal complet.

Aucun des deux plugins n'affecte notablement les performances du site en utilisation normale. Les deux sont conçus pour écrire efficacement les entrées de journal et les récupérer sans surcharger la base de données à chaque chargement de page.

Couverture des événements

WP Activity Log attribue aux événements un ID, un niveau de gravité et une description. Vous pouvez voir l'utilisateur qui a effectué chaque événement, ce qu'il a modifié et des détails spécifiques à ce sujet.

Voici ce que WP Activity Log suit :

• Modifications des articles, pages et types d'articles personnalisés
• Modifications des étiquettes et des catégories
• Modifications des widgets et des menus
• Modifications des utilisateurs
• Modifications des profils utilisateurs
• Journalisation des accès
• Modifications du cœur et des paramètres de WordPress
• Modifications du réseau multisite de WordPress
• Modifications des plugins et des thèmes
• Modifications de la base de données WordPress
• Modifications des plugins tiers
• Modifications des fichiers du site WordPress

Ceux-ci sont classés par niveau de gravité : Informationnel, Faible, Moyen et Élevé. Ils sont codés par couleur dans votre journal.

Les plus de 60 événements d'Activity Log by Duplicator couvrent plus de terrain. Il suit tout, des tentatives de connexion échouées aux téléversements de médias. Il couvre ces catégories :

• Utilisateur
• Contenu
• Média
• Plugin
• Thème
• WordPress
• Apparence
• Taxonomie
• Paramètres

Ils seront étiquetés comme Informationnel, Faible, Moyen, Élevé et Critique.

Deux domaines spécifiques où l'approche d'Activity Log est plus utile : le suivi des images mises en avant et le filtrage par catégorie.

WP Activity Log enregistre les modifications d'images mises en avant comme une modification générique de contenu. Duplicator enregistre trois événements distincts : image définie, image modifiée et image supprimée.

Lorsqu'un client appelle pour dire que l'image principale de sa page d'accueil a disparu, la différence entre « l'article a été modifié » et « l'image mise en avant a été supprimée » est la différence entre une enquête de cinq minutes et une enquête de trente minutes.

Activity Log by Duplicator vous permet de descendre dans le détail par catégorie, gravité, date et utilisateur. Sur un site très fréquenté où le journal contient des centaines d'entrées chaque jour, cette structure de filtrage permet de gagner du temps réel.

Pour la plupart des sites, les plus de 60 événements de Duplicator couvrent tout ce qui sera réalistement important lorsque quelque chose tourne mal.

Gestion des données sensibles

Celui-ci est facile à négliger jusqu'à ce qu'il ne le soit plus.

Lorsque vous modifiez un paramètre contenant des données sensibles dans WP Activity Log, cette valeur est écrite dans le journal.

Activity Log by Duplicator gère cela différemment. Les mots de passe et les clés API sont automatiquement masqués avant même d'atteindre le journal.

Il n'y a aucun paramètre à configurer et aucun moyen de le désactiver accidentellement. Le journal ne contient tout simplement pas ces données.

Dans WP Activity Log, la mise à jour d'un plugin qui stocke une clé d'API dans la table des options peut entraîner l'apparition de cette clé dans l'entrée du journal. Dans Activity Log by Duplicator, le même changement produit une entrée de journal qui affiche le nom du champ et confirme qu'une valeur a été modifiée, mais la valeur elle-même est remplacée par un espace réservé masqué.

Un journal d'activité est censé améliorer votre sécurité. Un journal qui stocke silencieusement des clés d'API, des jetons d'authentification ou des hachages de mots de passe introduit une nouvelle surface d'attaque plutôt qu'en réduire une.

Si ce journal est jamais consulté par une personne qui ne devrait pas, ou exporté et envoyé quelque part d'insécurisé, les dégâts vont bien au-delà de ce que le journal surveillait à l'origine.

Notifications

Les tests de notifications dans les deux plugins révèlent une différence significative dans la façon dont chacun conçoit l'alerte.

Le système de notification par e-mail de WP Activity Log est basé sur des résumés. Vous choisissez si vous souhaitez recevoir un résumé quotidien ou hebdomadaire, et le plugin envoie un résumé selon ce calendrier.

C'est un modèle de reporting plutôt qu'un modèle d'alerte. Vous obtenez une vue rétrospective de ce qui s'est passé sur une période donnée, livrée selon un calendrier que vous définissez.

Activity Log by Duplicator adopte une approche différente. Plutôt que des résumés programmés, il vous permet de configurer des notifications au niveau de l'événement individuel.

Vous décidez quels événements spécifiques déclenchent un e-mail. Chaque type d'événement peut être activé ou désactivé indépendamment. Vous pouvez superposer un filtrage basé sur la gravité pour réduire le spam dans la boîte de réception tout en vous assurant que les événements de haute gravité sont transmis immédiatement.

Un résumé hebdomadaire de l'activité sur votre site WordPress est utile pour une revue de routine. Une alerte immédiate au moment où quelqu'un échoue à se connecter six fois de suite, ou au moment où l'URL du site change, est ce qui vous permet de réagir à un problème avant qu'il ne dégénère.

Le modèle de résumé de WP Activity Log suppose que vous détecterez les problèmes selon un calendrier. Le modèle par événement d'Activity Log by Duplicator suppose que vous voulez être informé de choses spécifiques au moment où elles se produisent.

Pour la plupart des propriétaires de sites qui installent un plugin de journalisation parce qu'ils veulent un avertissement précoce sur une activité suspecte, l'approche granulaire par événement d'Activity Log by Duplicator est plus utile.

Exportation et fonctionnalités pour développeurs

Les deux plugins offrent l'exportation CSV, mais WP Activity Log la limite à une fonctionnalité premium. Sur le plan gratuit, il n'y a aucune exportation.

Si vous voulez extraire vos données de journal de la base de données et en faire quelque chose, vous devez d'abord passer à la version supérieure.

Activity Log by Duplicator inclut l'exportation CSV avec des filtres. Vous pouvez filtrer par plage de dates, utilisateur, type d'événement et gravité avant d'exporter, ce qui signifie que le fichier exporté contient exactement ce dont vous avez besoin plutôt que l'intégralité du journal.

Il dispose également d'une option d'exportation JSON.

Le CSV est lisible et convient parfaitement à une revue manuelle. Le JSON est ce que vous utilisez lorsque vous voulez faire quelque chose de programmatique avec les données du journal : l'intégrer dans un tableau de bord de surveillance, l'analyser avec un script ou l'importer dans un autre système.

WP Activity Log n'offre pas d'exportation JSON à quelque niveau que ce soit, ce qui limite ce que vous pouvez construire autour.

La prise en charge de WP-CLI dans Activity Log by Duplicator va encore plus loin dans l'approche conviviale pour les développeurs. Depuis la ligne de commande, vous pouvez exporter les journaux avec des filtres et purger les anciens journaux avec des politiques de rétention, le tout sans toucher à l'administration de WordPress.

Pour quiconque gère plusieurs sites via l'automatisation ou des scripts, ce type d'accès scriptable à la gestion des journaux est vraiment utile. WP Activity Log n'a pas de prise en charge WP-CLI.

Prix et valeur

Le plan gratuit de WP Activity Log offre une journalisation complète des événements. Mais les notifications, l'exportation, le filtrage avancé et les rapports planifiés sont tous verrouillés derrière Premium à 139 $/an par site.

Pour un propriétaire de site unique qui souhaite simplement la journalisation des activités, le niveau gratuit est suffisant. Pour quiconque souhaite la pleine fonctionnalité, le coût de WP Activity Log Pro s'accumule rapidement sur plusieurs sites.

Activity Log by Duplicator est un plugin premium qui inclut toutes ses fonctionnalités dans un seul plan. À partir de 29 $/an, vous bénéficierez d'une journalisation complète des événements, de notifications par e-mail, d'exportations JSON et CSV avec filtres, de la prise en charge de WP-CLI et du système de filtrage à 4 niveaux de gravité.

Les niveaux payants de Duplicator sont tarifés pour l'échelle :

• 29 $/an pour 1 site
• 49 $/an pour 3 sites
• 79 $/an pour 10 sites

Pour une agence gérant dix sites clients, cela représente 79 $/an au total contre 449 $/an pour WP Activity Log Premium sur les mêmes sites.

Voici la liste des fonctionnalités premium incluses dans chaque plan Duplicator Activity Log :

• Suivi des connexions/déconnexions
• Changements de rôles utilisateurs
• Changements de mot de passe et demandes de réinitialisation
• Changements de statut de publication
• Suivi des images mises en avant
• Suivi des commentaires
• Notifications par e-mail
• Recherche et filtrage
• Suivi des plugins et thèmes
• Suivi des paramètres WordPress
• Exportations CSV et JSON
• Widget Tableau de bord

Le bundle Duplicator Elite modifie cette tarification pour les utilisateurs existants de Duplicator. À 299,50 $/an pour 100 sites, vous obtenez Activity Log, Duplicator Pro et WP Media Cleanup ensemble.

Si vous payez déjà pour Duplicator Pro afin de gérer les sauvegardes et la migration, le bundle rend Activity Log essentiellement gratuit en tant qu'extension. Pour les agences utilisant déjà Duplicator, c'est une décision simple.

Pour la majorité des propriétaires de sites WordPress qui souhaitent une journalisation fiable sans la complexité d'entreprise, la différence de coût entre ces deux plugins est difficile à justifier.

Quel plugin d'activité convient à votre site web ?

Bien que WP Activity Log soit un plugin plus ancien, Activity Log by Duplicator est la meilleure option.

Un plugin de journalisation qui nécessite une configuration manuelle pour arrêter d'écrire les clés API dans la base de données vous demande de sécuriser l'outil de sécurité. Activity Log by Duplicator masque les données sensibles par défaut, sans que vous ayez à y penser.

Les notifications par e-mail par événement sont également importantes.

Savoir que quelque chose de suspect s'est produit il y a six jours lorsque vous ouvrez le tableau de bord est utile. Recevoir une alerte quelques minutes après une augmentation des tentatives de connexion échouées ou un changement d'e-mail administrateur est ce qui vous permet réellement d'agir.

Si vous êtes développeur, je vous recommande d'utiliser Activity Log de Duplicator pour les exportations JSON et la prise en charge de WP-CLI. WP Activity Log ne les propose pas.

Pour ceux qui utilisent déjà Duplicator Pro, le cas est encore plus clair. Avoir des sauvegardes et un journal d'activité liés ensemble est vraiment utile lorsque quelque chose casse et que vous essayez de comprendre ce qui s'est passé et quand.

Si vous mettez à niveau vers le plan Duplicator Elite, vous obtiendrez trois plugins : Duplicator, Activity Log et WP Media Cleanup. Tous ces plugins pour le prix d'un seul.

Questions fréquemment posées (FAQ)

Arrêtez de naviguer à l'aveugle sur votre propre site

Si vous êtes arrivé jusqu'ici, le choix est clair.

Pour la grande majorité des propriétaires de sites, Activity Log by Duplicator est celui à installer. Il fonctionne immédiatement, supprime automatiquement les données sensibles, vous envoie des alertes en temps réel sur les événements importants, et offre aux développeurs des exportations JSON et un support WP-CLI.

Il n'y a aucun autre plugin de journalisation dans cette catégorie qui surveillera l'activité à un prix aussi abordable.

Si vous utilisez déjà Duplicator Pro, il n'y a aucune raison de chercher ailleurs. Votre historique de sauvegarde et l'historique des modifications de votre site seront liés, exactement ce que vous voulez quand quelque chose casse et que vous essayez de comprendre ce qui s'est passé.

Essayez Activity Log by Duplicator dès aujourd'hui. Vous aurez une piste d'audit complète en moins d'une minute. Rien que cela vous place devant la majorité des sites WordPress existants.

Déjà sur Duplicator Pro ? La mise à niveau vers l'Elite Bundle vous permet d'obtenir Activity Log, WP Media Cleanup, et des capacités de sauvegarde et de migration étendues dans un seul plan, sur jusqu'à 100 sites !

Pendant que vous êtes ici, je pense que ces ressources connexes vous plairont :

• Maintenance de la base de données WordPress : Ce qu'il faut faire chaque semaine, chaque mois et chaque trimestre
• [Nouveau Plugin] Journal d'activité : Suivez chaque modification, connexion et action sur votre site WordPress
• Comment sauvegarder un site WordPress
• Comment chiffrer les fichiers de sauvegarde de site Web pour une sécurité maximale des données
• Comment récupérer un site WordPress piraté
• WordPress ne suit pas l'activité par défaut : voici ce que je fais à ce sujet