Sono passato da WP Activity Log a Duplicator’s Activity Log: ecco cosa ho scoperto

Accedi al sito di un cliente e noti che qualcosa non va. Una pagina è scomparsa, un'impostazione è stata modificata oppure l'indirizzo e-mail dell'amministratore è stato sostituito con uno che non riconosci.

Chiedi in giro, ma nessuno sa cosa sia successo. Non hai alcuna traccia di chi fosse al volante, di cosa abbia toccato o di quando.

Questa situazione è più comune di quanto dovrebbe essere, e si verifica perché WordPress, per impostazione predefinita, non registra nulla. A meno che non si installi un plugin specifico per questo scopo, il sito non conserva alcuna traccia degli accessi, delle modifiche ai contenuti o delle modifiche alle impostazioni.

Due plugin che vale la pena prendere in considerazione per questo scopo sono WP Activity Log e Activity Log by Duplicator.

WP Activity Log è disponibile dal 2013, è stato sviluppato da Melapress e conta oltre 300.000 installazioni attive. D'altra parte, Activity Log è stato creato dal team che ha sviluppato Duplicator, il plugin per il backup e la migrazione più scaricato su WordPress.

In questo articolo metterò a confronto entrambi: cosa monitorano e come si posizionano in base alle caratteristiche che contano. Alla fine, avrai un quadro chiaro di quale plugin per il registro delle attività di WordPress valga la pena installare.

Ecco i punti salienti:

• Activity Log di Duplicator è la scelta migliore per la maggior parte dei siti. Si installa e inizia subito a registrare i dati, senza bisogno di alcuna configurazione.
• In Duplicator, l'occultamento dei dati sensibili avviene automaticamente. Le password e le chiavi API non vengono mai registrate nel log. WP Activity Log può rendere visibili questi dati, a meno che non venga configurato manualmente.
• Activity Log di Duplicator invia avvisi via e-mail in tempo reale per ogni singolo evento. WP Activity Log offre solo riepiloghi periodici programmati, il che significa che potresti venire a conoscenza di un problema solo giorni dopo che si è verificato.
• Activity Log di Duplicator è decisamente più economico. Dieci siti costano 79 $ all'anno contro i 449 $ all'anno di WP Activity Log Premium.
• Gli sviluppatori ottengono maggiori funzionalità con Activity Log di Duplicator. Sono inclusi l'esportazione in formato JSON e il supporto per WP-CLI. WP Activity Log non offre nessuna delle due cose.
• Gli attuali utenti di Duplicator Pro dovrebbero passare al piano Elite. In questo modo avranno a disposizione Activity Log, WP Media Cleanup e Duplicator Pro: tre plugin al prezzo di uno.

Indice dei contenuti

Che cos'è WP Activity Log?

WP Activity Log è disponibile dal 2013. È stato sviluppato da WP White Security, che in seguito ha cambiato nome in Melapress. Rimane uno dei plugin di registrazione monofunzionali più affermati su WordPress.

È utilizzato da oltre 300.000 siti. Su WordPress.org ha ottenuto una valutazione di 4,7 stelle sulla base di oltre 400 recensioni. Questi dati riflettono un decennio di sviluppo e di utilizzo concreto in una vasta gamma di tipologie di siti.

Una cosa da tenere presente: si tratta di un plugin dedicato alla registrazione dei log e nient’altro. Niente firewall, scansione antivirus o autenticazione a due fattori. Svolge un unico compito e lo fa in modo impeccabile.

Che cos'è il Registro delle attività di Duplicator?

Il registro delle attività di Duplicator è stato lanciato all'inizio del 2026. È stato realizzato dal team di Duplicator.

Se hai mai effettuato la migrazione o il backup di un sito WordPress, è probabile che tu abbia utilizzato il loro plugin principale. Duplicator conta oltre 1 milione di utenti attivi e ben oltre 50 milioni di download complessivi, il che lo rende un plugin molto diffuso per il backup e la migrazione.

In questo caso, l'esperienza pregressa è fondamentale. Non si tratta di uno sviluppatore alle prime armi che sta sperimentando con un progetto secondario.

Activity Log è disponibile come plugin autonomo gratuito. È inoltre incluso nel pacchetto Duplicator Elite insieme a Duplicator Pro e WP Media Cleanup.

Registro attività di WP vs. Registro attività di Duplicator

Ecco un confronto tra i due plugin nelle categorie più importanti:

• Configurazione e utilizzo quotidiano: Activity Log di Duplicator si attiva e inizia immediatamente a registrare le attività. WP Activity Log guida l'utente attraverso una procedura guidata di configurazione prima di avviare la registrazione.
• Copertura degli eventi: Activity Log di Duplicator tiene traccia di oltre 60 eventi. WP Activity Log copre aspetti simili, ma non tiene traccia di eventi come le modifiche alle immagini in evidenza.
• Gestione dei dati sensibili: il registro delle attività di Duplicator nasconde automaticamente le password e le chiavi API dal registro. WP Activity Log può invece registrare valori sensibili nel registro senza che sia possibile impedirlo con una semplice configurazione.
• Notifiche: Activity Log by Duplicator invia avvisi via e-mail immediati per ogni singolo evento. WP Activity Log invia riepiloghi giornalieri o settimanali programmati.
• Funzionalità di esportazione e per sviluppatori: il registro delle attività di Duplicator include l'esportazione in formato CSV e JSON, oltre al supporto WP-CLI su tutti i piani. Il registro delle attività di WP limita l'esportazione in formato CSV ai piani premium e non offre l'esportazione in formato JSON né il supporto WP-CLI in nessun piano.
• Prezzi e rapporto qualità-prezzo: Activity Log by Duplicator parte da 29 $ all'anno per sito, con tutte le funzionalità incluse. Il piano gratuito di WP Activity Log non include l'esportazione e le notifiche; per avere tutte le funzionalità sono necessari 139 $ all'anno per sito.

Configurazione e utilizzo quotidiano

Una volta installato WP Activity Log, ti apparirà subito una procedura guidata di configurazione. Ti porrà alcune domande di base per personalizzare la tua esperienza di registrazione.

Nessuna delle domande è difficile, ma ce ne sono abbastanza da richiedere qualche minuto di attenzione.

Per i principianti che desiderano che il plugin personalizzi la registrazione dei log al posto loro, è utile. Per chi invece vuole semplicemente che la registrazione dei log funzioni immediatamente, sembra un po’ troppo complicato del necessario.

Activity Log di Duplicator salta tutte queste fasi. Basta installarlo, attivarlo e inizia subito a registrare i dati con impostazioni predefinite già ottimali. La prima volta che si apre il visualizzatore di log dopo l'attivazione, ci sono già delle voci al suo interno.

Il registro delle attività nell'interfaccia di Duplicator è più chiaro e facile da consultare rapidamente. La visualizzazione cronologica nel widget della dashboard consente di avere una rapida panoramica delle attività recenti senza dover aprire il registro completo.

Nessuno dei due plugin influisce in modo significativo sulle prestazioni del sito durante il normale utilizzo. Entrambi sono progettati per registrare le voci di log in modo efficiente e recuperarle senza sovraccaricare il database ad ogni caricamento della pagina.

Copertura dell'evento

WP Activity Log assegna a ogni evento un ID, un livello di gravità e una descrizione. È possibile vedere chi ha eseguito ogni evento, quali modifiche ha apportato e i dettagli specifici relativi all'evento stesso.

Ecco cosa registra WP Activity Log:

• Modifiche a post, pagine e tipi di post personalizzati
• Modifiche ai tag e alle categorie
• Modifiche ai widget e ai menu
• Modifiche apportate dall'utente
• Modifiche al profilo utente
• Registrazione degli accessi
• Modifiche al codice di base e alle impostazioni di WordPress
• Modifiche alla rete multisito di WordPress
• Modifiche ai plugin e ai temi
• Modifiche al database di WordPress
• Modifiche apportate dai plugin di terze parti
• Modifiche ai file del sito WordPress

Questi sono classificati in base al livello di gravità: Informativo, Basso, Medio e Alto. Nel registro sono contrassegnati da colori diversi.

Il registro delle attività di Duplicator, con oltre 60 eventi, offre una copertura più ampia. Tiene traccia di tutto, dai tentativi di accesso non riusciti ai caricamenti di file multimediali. Comprende le seguenti categorie:

• Utente
• Contenuto
• Media
• Plugin
• Tema
• WordPress
• Aspetto
• Tassonomia
• Impostazioni

Saranno classificate come "Informativa", "Bassa", "Media", "Alta" e "Critica".

Due ambiti specifici in cui l'approccio di Activity Log risulta particolarmente utile: il monitoraggio delle immagini in evidenza e il filtraggio per categoria.

WP Activity Log registra le modifiche alle immagini in evidenza come una modifica generica dei contenuti. Duplicator registra tre eventi distinti: immagine aggiunta, immagine modificata e immagine rimossa.

Quando un cliente chiama per segnalare che l'immagine principale della sua homepage è scomparsa, la differenza tra «il post è stato modificato» e «l'immagine in evidenza è stata rimossa» è la stessa che c'è tra un'indagine di cinque minuti e una di trenta minuti.

Il registro delle attività di Duplicator consente di effettuare ricerche dettagliate per categoria, gravità, data e utente. In un sito molto trafficato, dove il registro registra centinaia di voci ogni giorno, questa struttura di filtraggio fa risparmiare tempo prezioso.

Per la maggior parte dei siti, gli oltre 60 scenari previsti da Duplicator coprono tutto ciò che, realisticamente, può presentarsi in caso di problemi.

Trattamento dei dati sensibili

È facile non farci caso, finché non succede.

Quando modifichi un'impostazione che contiene dati sensibili in WP Activity Log, quel valore viene registrato nel log.

Il registro delle attività di Duplicator gestisce questa situazione in modo diverso. Le password e le chiavi API vengono oscurate automaticamente prima ancora di essere registrate nel log.

Non c'è nessuna impostazione da configurare e non c'è modo di lasciarlo disattivato per sbaglio. Il registro semplicemente non contiene quei dati.

In WP Activity Log, l'aggiornamento di un plugin che memorizza una chiave API nella tabella delle opzioni può comportare la visualizzazione di tale chiave nella voce di registro. In Activity Log by Duplicator, la stessa modifica genera una voce di registro che mostra il nome del campo e conferma che un valore è stato modificato, ma il valore stesso viene sostituito da un segnaposto oscurato.

Un registro delle attività dovrebbe migliorare la sicurezza. Un registro che memorizza in modo silenzioso chiavi API, token di autenticazione o hash delle password introduce una nuova superficie di attacco invece di ridurne una.

Se quel registro dovesse mai finire nelle mani di qualcuno che non dovrebbe avervi accesso, oppure venisse esportato e inviato in un luogo non sicuro, il danno andrebbe ben oltre ciò che il registro era originariamente destinato a monitorare.

Notifiche

Il confronto delle notifiche nei due plugin evidenzia una differenza significativa nel modo in cui ciascuno di essi gestisce gli avvisi.

Il sistema di notifiche via e-mail di WP Activity Log si basa sui riepiloghi. Puoi scegliere se ricevere un riepilogo giornaliero o settimanale e il plugin invierà un riepilogo secondo la frequenza scelta.

Si tratta più di un modello di reportistica che di un modello di allerta. Si ottiene una panoramica retrospettiva di ciò che è accaduto in un determinato periodo di tempo, fornita secondo una frequenza da te stabilita.

Activity Log di Duplicator adotta un approccio diverso. Anziché inviare riepiloghi programmati, consente di configurare le notifiche a livello di singolo evento.

Sei tu a decidere quali eventi specifici attivano l'invio di un'e-mail. Ogni tipo di evento può essere attivato o disattivato in modo indipendente. Puoi inoltre applicare un filtro basato sul livello di gravità per ridurre lo spam nella posta in arrivo, assicurandoti al contempo che gli eventi di alta gravità vengano recapitati immediatamente.

Un riepilogo settimanale delle attività sul tuo sito WordPress è utile per un controllo periodico. Un avviso immediato nel momento in cui qualcuno effettua sei tentativi di accesso falliti consecutivi, o nel momento in cui l'URL del sito cambia, ti permette di intervenire prima che il problema si aggravi.

Il modello di riepilogo di WP Activity Log presuppone che tu voglia ricevere le notifiche secondo una pianificazione prestabilita. Il modello per singolo evento di Activity Log by Duplicator presuppone invece che tu voglia essere informato su eventi specifici nel momento stesso in cui si verificano.

Per la maggior parte dei proprietari di siti che installano un plugin di registrazione per ricevere avvisi tempestivi in caso di attività sospette, l'approccio granulare per singolo evento offerto da Activity Log di Duplicator risulta più utile.

Funzionalità di esportazione e per sviluppatori

Entrambi i plugin offrono l'esportazione in formato CSV, ma WP Activity Log la riserva esclusivamente agli utenti premium. Nel piano gratuito, invece, non è prevista alcuna possibilità di esportazione.

Se vuoi estrarre i dati di log dal database e utilizzarli, devi prima effettuare l'aggiornamento.

Il registro delle attività di Duplicator include l'esportazione in formato CSV con filtri. È possibile filtrare i dati in base all'intervallo di date, all'utente, al tipo di evento e al livello di gravità prima dell'esportazione; in questo modo, il file esportato conterrà esattamente ciò che serve, anziché l'intero registro.

Dispone inoltre di un'opzione di esportazione in formato JSON.

Il formato CSV è di facile lettura e va benissimo per la revisione manuale. Il formato JSON è quello che si usa quando si desidera eseguire operazioni automatizzate sui dati di log: inserirli in una dashboard di monitoraggio, analizzarli con uno script o importarli in un altro sistema.

WP Activity Log non offre l'esportazione in formato JSON in nessun piano, il che limita le possibilità di sviluppo che si possono realizzare con questo plugin.

Il supporto di WP-CLI in Activity Log di Duplicator porta ancora più avanti l'approccio orientato agli sviluppatori. Dalla riga di comando è possibile esportare i log utilizzando filtri ed eliminare quelli più vecchi in base a criteri di conservazione, il tutto senza dover accedere alla dashboard di WordPress.

Per chiunque gestisca più siti tramite automazione o script, questo tipo di accesso programmabile alla gestione dei log è davvero utile. WP Activity Log non supporta WP-CLI.

Prezzi e valore

Il piano gratuito di WP Activity Log offre una registrazione completa degli eventi. Tuttavia, le notifiche, l'esportazione, i filtri avanzati e i report programmati sono disponibili solo con il piano Premium, al costo di 139 $ all'anno per sito.

Per chi possiede un solo sito e desidera semplicemente registrare le attività, il piano gratuito è più che sufficiente. Per chi invece desidera tutte le funzionalità, il costo di WP Activity Log Pro aumenta rapidamente se si gestiscono più siti.

Activity Log by Duplicator è un plugin premium che include tutte le sue funzionalità in un unico piano. A partire da 29 $ all'anno, avrai a disposizione la registrazione completa degli eventi, notifiche via e-mail, esportazione in formato JSON e CSV con filtri, supporto WP-CLI e il sistema di filtraggio a 4 livelli di gravità.

I piani a pagamento di Duplicator hanno prezzi scalari:

• 29 $ all'anno per 1 sito
• 49 $ all'anno per 3 siti
• 79 $ all'anno per 10 siti

Per un'agenzia che gestisce dieci siti di clienti, il costo totale è di 79 $ all'anno, contro i 449 $ all'anno richiesti da WP Activity Log Premium per gli stessi siti.

Ecco l'elenco delle funzionalità premium incluse in tutti i piani di Duplicator Activity Log:

• Monitoraggio degli accessi e delle uscite
• Modifiche ai ruoli utente
• Modifiche della password e richieste di reimpostazione
• Modifiche allo stato di pubblicazione
• Monitoraggio delle immagini in primo piano
• Monitoraggio dei commenti
• Notifiche via e-mail
• Ricerca e filtro
• Monitoraggio di plugin e temi
• Monitoraggio delle impostazioni di WordPress
• Esportazione in formato CSV e JSON
• Widget della dashboard

Il pacchetto Duplicator Elite modifica questa tariffa per gli utenti Duplicator già esistenti. Al prezzo di 299,50 $ all'anno per 100 siti, avrai a disposizione Activity Log, Duplicator Pro e WP Media Cleanup in un unico pacchetto.

Se state già pagando per Duplicator Pro per gestire i backup e la migrazione, il pacchetto rende Activity Log praticamente gratuito come componente aggiuntivo. Per le agenzie che utilizzano già Duplicator, la scelta è ovvia.

Per la maggior parte dei proprietari di siti WordPress che desiderano un sistema di registrazione affidabile senza la complessità tipica delle soluzioni aziendali, la differenza di costo tra questi due plugin è difficile da giustificare.

Qual è il plugin di attività più adatto al tuo sito web?

Sebbene WP Activity Log sia un plugin meno recente, Activity Log di Duplicator rappresenta l'opzione migliore.

Un plugin di registrazione che richiede una configurazione manuale per impedire la scrittura delle chiavi API nel database ti invita a rendere più sicuro lo strumento di sicurezza. Activity Log di Duplicator nasconde i dati sensibili per impostazione predefinita, senza che tu debba preoccupartene.

Anche le notifiche via e-mail per ogni evento sono importanti.

È utile sapere che sei giorni fa si è verificato qualcosa di sospetto quando si apre la dashboard. Ricevere un avviso pochi minuti dopo un picco di tentativi di accesso falliti o una modifica dell'indirizzo e-mail di un amministratore è ciò che ti permette effettivamente di intervenire.

Se sei uno sviluppatore, ti consiglio di usare Activity Log di Duplicator per le esportazioni in formato JSON e il supporto a WP-CLI. WP Activity Log non offre queste funzionalità.

Per chi già utilizza Duplicator Pro, la situazione è ancora più chiara. Avere i backup e il registro delle attività collegati tra loro è davvero utile quando si verifica un problema e si cerca di capire cosa sia successo e quando.

Se passi al piano Duplicator Elite, riceverai tre plugin: Duplicator, Activity Log e WP Media Cleanup. Tutti questi plugin al prezzo di uno solo.

Domande frequenti (FAQ)

Smettila di navigare alla cieca sul tuo sito

Se sei arrivato fin qui, la scelta è chiara.

Per la stragrande maggioranza dei proprietari di siti, Activity Log by Duplicator è l'estensione da installare. Funziona immediatamente, maschera automaticamente i dati sensibili, invia avvisi in tempo reale sugli eventi rilevanti e offre agli sviluppatori esportazioni in formato JSON e supporto per WP-CLI.

Non esiste nessun altro plugin di registrazione in questa categoria in grado di monitorare l'attività a un prezzo così conveniente.

Se utilizzi già Duplicator Pro, non c'è motivo di cercare altrove. La cronologia dei backup e quella delle modifiche al sito saranno collegate tra loro: proprio quello che ti serve quando qualcosa va storto e stai cercando di capire cosa sia successo.

Prova oggi stesso Activity Log di Duplicator. In meno di un minuto avrai a disposizione una traccia di controllo completa. Già solo questo ti pone in vantaggio rispetto alla maggior parte dei siti WordPress esistenti.

Usi già Duplicator Pro? Passando al pacchetto Elite avrai a disposizione Activity Log, WP Media Cleanup e funzionalità avanzate di backup e migrazione in un unico piano, per un massimo di 100 siti!

Visto che sei qui, penso che queste risorse correlate ti piaceranno:

• Manutenzione del database WordPress: cosa fare settimanalmente, mensilmente e trimestralmente
• [Nuovo plugin] Registro attività: traccia ogni modifica, accesso e azione sul tuo sito WordPress
• Come eseguire il backup di un sito WordPress
• Come crittografare i file di backup dei siti web per la massima sicurezza dei dati
• Come recuperare un sito WordPress violato
• WordPress non traccia le attività per impostazione predefinita: ecco cosa faccio al riguardo