Sono passato da WP Activity Log al registro attività di Duplicator: Ecco cosa ho scoperto

Accedi al sito di un cliente e qualcosa non va. Una pagina è sparita, un'impostazione è cambiata o l'email dell'amministratore è stata modificata in un indirizzo che non riconosci.

Chiedi in giro e nessuno sa cosa sia successo. Non hai registrazioni di chi è stato nella dashboard, cosa ha modificato o quando.

Questa situazione è più comune di quanto dovrebbe essere e si verifica perché WordPress non registra nulla per impostazione predefinita. A meno che tu non installi un plugin specifico per questo, il tuo sito non ha memoria di accessi, modifiche ai contenuti o modifiche alle impostazioni.

Due plugin da considerare per questo compito sono WP Activity Log e Activity Log by Duplicator.

WP Activity Log esiste dal 2013, creato da Melapress, e ha oltre 300.000 installazioni attive. D'altra parte, Activity Log è stato creato dal team dietro Duplicator, il plugin di backup e migrazione più scaricato in WordPress.

In questo post, li confronterò entrambi: cosa registra ciascuno e come si posizionano in base alle funzionalità importanti. Alla fine, avrai un quadro chiaro di quale plugin di registro attività WP vale la pena installare.

Ecco i punti chiave:

• Activity Log by Duplicator è la scelta migliore per la maggior parte dei siti. Si installa e inizia a registrare immediatamente, senza alcuna configurazione richiesta.
• La redazione dei dati sensibili è automatica in Duplicator. Password e chiavi API non vengono mai scritte nel log. WP Activity Log può esporre questi dati a meno che non venga configurato manualmente.
• Activity Log by Duplicator invia avvisi email in tempo reale per ogni evento. WP Activity Log offre solo riepiloghi programmati, il che significa che potresti scoprire un problema giorni dopo che è accaduto.
• Activity Log by Duplicator è significativamente più economico. Dieci siti costano $79/anno contro $449/anno per WP Activity Log Premium.
• Gli sviluppatori ottengono di più con Activity Log by Duplicator. Sono inclusi l'esportazione JSON e il supporto WP-CLI. WP Activity Log non ha nessuno dei due.
• Gli utenti esistenti di Duplicator Pro dovrebbero passare al piano Elite. Ottieni Activity Log, WP Media Cleanup e Duplicator Pro insieme: tre plugin per il prezzo di uno.

Indice

Cos'è WP Activity Log?

WP Activity Log esiste dal 2013. È stato creato da WP White Security, che in seguito ha cambiato nome in Melapress. Rimane uno dei plugin di registrazione standalone più affermati in WordPress.

Oltre 300.000 siti lo utilizzano. Ha una valutazione di 4,7 stelle su oltre 400 recensioni su WordPress.org. Questi numeri riflettono un decennio di sviluppo e utilizzo nel mondo reale su una vasta gamma di tipi di siti.

Una cosa degna di nota: questo è un plugin di registrazione dedicato e nient'altro. Nessun firewall, scansione malware o autenticazione a due fattori. Fa un lavoro e lo fa in modo approfondito.

Cos'è Activity Log by Duplicator?

Activity Log by Duplicator è stato lanciato all'inizio del 2026. È stato creato dal team di Duplicator.

Se hai mai migrato o eseguito il backup di un sito WordPress, è molto probabile che tu abbia utilizzato il loro plugin principale. Duplicator ha oltre 1 milione di utenti attivi e ben oltre 50 milioni di download totali, rendendolo un popolare plugin di backup e migrazione.

Questa esperienza conta qui. Non si tratta di uno sviluppatore alle prime armi che sperimenta un progetto secondario.

Activity Log è disponibile come plugin standalone gratuito. È anche incluso nel Bundle Duplicator Elite insieme a Duplicator Pro e WP Media Cleanup.

WP Activity Log vs. Activity Log by Duplicator

Ecco come i due plugin si confrontano nelle categorie più importanti:

• Configurazione e Uso Quotidiano: Activity Log by Duplicator si attiva e inizia a registrare istantaneamente. WP Activity Log ti guida attraverso una procedura guidata di configurazione prima di iniziare la registrazione.
• Copertura Eventi: Activity Log by Duplicator tiene traccia di oltre 60 eventi. WP Activity Log copre un terreno simile ma non tiene traccia di eventi come le modifiche all'immagine in evidenza.
• Gestione Dati Sensibili: Activity Log di Duplicator oscura automaticamente password e chiavi API dal log. WP Activity Log può scrivere valori sensibili nel log senza una facile configurazione per prevenirlo.
• Notifiche: Activity Log by Duplicator invia avvisi email immediati per ogni evento. WP Activity Log fornisce riepiloghi programmati giornalieri o settimanali.
• Esportazione e Funzionalità per Sviluppatori: Activity Log di Duplicator include esportazione CSV e JSON più supporto WP-CLI su tutti i piani. WP Activity Log limita l'esportazione CSV ai livelli premium e non ha supporto JSON o WP-CLI a nessun livello.
• Prezzi e Valore: Activity Log by Duplicator parte da $29/anno per sito con tutte le funzionalità incluse. Il livello gratuito di WP Activity Log manca di esportazione e notifiche; la piena funzionalità richiede $139/anno per sito.

Configurazione e Uso Quotidiano

Quando installi WP Activity Log, vedrai immediatamente una procedura guidata di configurazione. Ti pone domande di base per personalizzare la tua esperienza di registrazione.

Nessuna delle domande è difficile, ma ce ne sono abbastanza perché la configurazione richieda qualche minuto di attenzione effettiva.

Per i principianti che desiderano che il plugin personalizzi il logging per loro, è utile. Per qualcuno che vuole solo che il logging inizi a funzionare immediatamente, sembra più di quanto sia necessario.

Activity Log by Duplicator salta tutto questo. Lo installi, lo attivi e inizia a registrare immediatamente con impostazioni predefinite sensate già attive. La prima volta che apri il visualizzatore di log dopo l'attivazione, ci sono già delle voci.

L'interfaccia di Activity Log by Duplicator è più pulita e più facile da scansionare rapidamente. La vista della timeline sul widget della dashboard ti offre una lettura veloce dell'attività recente senza dover aprire il log completo.

Nessun plugin influisce in modo evidente sulle prestazioni del sito nell'uso normale. Entrambi sono costruiti per scrivere voci di log in modo efficiente e recuperarle senza sovraccaricare il database ad ogni caricamento di pagina.

Copertura degli Eventi

WP Activity Log assegna agli eventi un ID, un livello di gravità e una descrizione. Puoi vedere l'utente che ha eseguito ogni evento, cosa ha modificato e dettagli specifici al riguardo.

Ecco cosa tiene traccia WP Activity Log:

• Modifiche a post, pagine e tipi di post personalizzati
• Modifiche a tag e categorie
• Modifiche a widget e menu
• Modifiche agli utenti
• Modifiche ai profili utente
• Registrazione degli accessi
• Modifiche al core e alle impostazioni di WordPress
• Modifiche alla rete multisito di WordPress
• Modifiche a plugin e temi
• Modifiche al database di WordPress
• Modifiche a plugin di terze parti
• Modifiche ai file del sito WordPress

Questi sono classificati per livello di gravità: Informativo, Basso, Medio e Alto. Sono codificati a colori nel tuo log.

I oltre 60 eventi di Activity Log by Duplicator coprono più ambiti. Tiene traccia di tutto, dai tentativi di accesso falliti ai caricamenti di media. Copre queste categorie:

• Utente
• Contenuto
• Media
• Plugin
• Tema
• WordPress
• Aspetto
• Tassonomia
• Impostazioni

Saranno etichettati come Informativo, Basso, Medio, Alto e Critico.

Due aree specifiche in cui l'approccio di Activity Log è più utile: tracciamento dell'immagine in primo piano e filtro per categoria.

WP Activity Log registra le modifiche all'immagine in primo piano come una generica modifica del contenuto. Duplicator registra tre eventi distinti: immagine impostata, immagine modificata e immagine rimossa.

Quando un cliente chiama per dire che l'immagine dell'eroe della sua homepage è scomparsa, la differenza tra "post modificato" e "immagine in primo piano rimossa" è la differenza tra un'indagine di cinque minuti e una di trenta minuti.

Activity Log by Duplicator ti consente di approfondire per categoria, gravità, data e utente. Su un sito trafficato dove il log ha centinaia di voci ogni giorno, quella struttura di filtro consente di risparmiare tempo reale.

Per la maggior parte dei siti, le oltre 60 voci in Duplicator coprono tutto ciò che realisticamente conterà quando qualcosa andrà storto.

Gestione dei Dati Sensibili

Questo è facile da trascurare finché non lo è.

Quando si modifica un'impostazione che contiene dati sensibili in WP Activity Log, tale valore viene scritto nel log.

Activity Log by Duplicator gestisce questo in modo diverso. Password e chiavi API vengono automaticamente oscurate prima ancora di raggiungere il log.

Non c'è un'impostazione da configurare e nessun modo per lasciarla accidentalmente disattivata. Il log semplicemente non contiene tali dati.

In WP Activity Log, l'aggiornamento di un plugin che memorizza una chiave API nella tabella delle opzioni può comportare la visualizzazione di tale chiave nella voce di log. In Activity Log by Duplicator, la stessa modifica produce una voce di log che mostra il nome del campo e conferma che un valore è stato modificato, ma il valore stesso è sostituito da un segnaposto oscurato.

Un registro delle attività dovrebbe migliorare la tua sicurezza. Un registro che memorizza silenziosamente chiavi API, token di autenticazione o hash di password sta introducendo una nuova superficie di attacco anziché ridurne una.

Se quel log viene mai accessibile da qualcuno che non dovrebbe, o esportato e inviato in un luogo non sicuro, il danno va ben oltre qualsiasi cosa il log stesse originariamente monitorando.

Notifiche

Il test delle notifiche in entrambi i plugin rivela una differenza significativa nel modo in cui ciascuno pensa all'allerta.

Il sistema di notifica via email di WP Activity Log è costruito attorno ai riepiloghi. Scegli se ricevere un riepilogo giornaliero o settimanale e il plugin invia un riepilogo secondo tale pianificazione.

È più un modello di reporting che un modello di allerta. Stai ottenendo una visione retrospettiva di ciò che è accaduto in un periodo di tempo, consegnata secondo una pianificazione che imposti.

Activity Log by Duplicator adotta un approccio diverso. Invece di riepiloghi pianificati, ti consente di configurare le notifiche a livello di singolo evento.

Decidi quali eventi specifici attivano un'email. Ogni tipo di evento può essere attivato o disattivato indipendentemente. Puoi sovrapporre filtri basati sulla gravità per ridurre lo spam nella posta in arrivo, assicurandoti al contempo che gli eventi di alta gravità vengano recapitati immediatamente.

Un riepilogo settimanale dell'attività sul tuo sito WordPress è utile per una revisione di routine. Un avviso immediato nel momento in cui qualcuno non riesce ad accedere sei volte di seguito, o nel momento in cui l'URL del sito cambia, è ciò che ti consente di rispondere a un problema prima che si trasformi in qualcosa di peggio.

Il modello di riepilogo di WP Activity Log presuppone che tu rilevi i problemi secondo una pianificazione. Il modello per singolo evento di Activity Log by Duplicator presuppone che tu voglia sapere cose specifiche nel momento in cui accadono.

Per la maggior parte dei proprietari di siti che installano un plugin di logging perché desiderano un avviso precoce su attività sospette, l'approccio granulare per singolo evento di Activity Log by Duplicator è più utile.

Esportazione e Funzionalità per Sviluppatori

Entrambi i plugin offrono l'esportazione CSV, ma WP Activity Log la limita a una funzionalità premium. Nel piano gratuito, non c'è alcuna esportazione.

Se desideri estrarre i dati del tuo log dal database e farci qualcosa, devi prima effettuare l'aggiornamento.

Activity Log by Duplicator include l'esportazione CSV con filtri. Puoi filtrare per intervallo di date, utente, tipo di evento e gravità prima di esportare, il che significa che il file esportato contiene esattamente ciò di cui hai bisogno anziché l'intero log.

Ha anche un'opzione di esportazione JSON.

Il CSV è leggibile e funziona bene per la revisione manuale. Il JSON è ciò che usi quando vuoi fare qualcosa programmaticamente con i dati di log: inserirlo in una dashboard di monitoraggio, analizzarlo con uno script o importarlo in un altro sistema.

WP Activity Log non offre l'esportazione JSON a nessun livello di piano, il che limita ciò che puoi costruire attorno ad esso.

Il supporto WP-CLI in Activity Log by Duplicator porta ulteriormente l'approccio orientato agli sviluppatori. Dalla riga di comando, puoi esportare log con filtri e cancellare vecchi log con criteri di conservazione, tutto senza toccare l'amministrazione di WordPress.

Per chiunque gestisca più siti tramite automazione o script, questo tipo di accesso automatizzabile alla gestione dei log è veramente utile. WP Activity Log non ha supporto WP-CLI.

Prezzi e Valore

Il piano gratuito di WP Activity Log ha il logging completo degli eventi. Ma notifiche, esportazione, filtri avanzati e report pianificati sono tutti bloccati dietro Premium a $139/anno per sito.

Per un proprietario di un singolo sito che desidera solo il logging delle attività, il livello gratuito va bene. Per chiunque desideri la piena funzionalità, il costo di WP Activity Log Pro aumenta rapidamente su più siti.

Activity Log by Duplicator è un plugin premium che include tutte le sue funzionalità in un unico piano. A partire da $29/anno, otterrai il logging completo degli eventi, notifiche via email, esportazione JSON e CSV con filtri, supporto WP-CLI e il sistema di filtro a 4 livelli di gravità.

I livelli a pagamento in Duplicator sono prezzati per la scalabilità:

• $29/anno per 1 sito
• $49/anno per 3 siti
• $79/anno per 10 siti

Per un'agenzia che gestisce dieci siti di clienti, si tratta di $79/anno totali contro $449/anno per WP Activity Log Premium sugli stessi siti.

Ecco l'elenco delle funzionalità premium che sono incluse in ogni piano di Duplicator Activity Log:

• Tracciamento login/logout
• Modifiche ai ruoli utente
• Modifiche password e richieste di reimpostazione
• Modifiche allo stato di pubblicazione
• Tracciamento immagine in evidenza
• Tracciamento commenti
• Notifiche via email
• Ricerca e filtraggio
• Tracciamento plugin e temi
• Tracciamento impostazioni di WordPress
• Esportazione CSV e JSON
• Widget della dashboard

Il bundle Duplicator Elite modifica questi prezzi per gli utenti Duplicator esistenti. A $299,50/anno per 100 siti, ottieni Activity Log, Duplicator Pro e WP Media Cleanup insieme.

Se stai già pagando per Duplicator Pro per gestire backup e migrazioni, il bundle rende Activity Log essenzialmente gratuito come add-on. Per le agenzie che utilizzano già Duplicator, questa è una decisione semplice.

Per la maggior parte dei proprietari di siti WordPress che desiderano un logging affidabile senza complessità enterprise, la differenza di costo tra questi due plugin è difficile da giustificare.

Quale Plugin di Attività è Adatto al Tuo Sito Web?

Sebbene WP Activity Log sia un plugin più vecchio, Activity Log by Duplicator è l'opzione migliore.

Un plugin di logging che richiede una configurazione manuale per interrompere la scrittura delle chiavi API nel database ti chiede di proteggere lo strumento di sicurezza. Activity Log by Duplicator oscura i dati sensibili per impostazione predefinita, senza che tu debba pensarci.

Anche le notifiche email per singolo evento sono importanti.

Sapere che qualcosa di sospetto è successo sei giorni fa quando apri la dashboard è utile. Ricevere un avviso entro pochi minuti da un picco di tentativi di accesso falliti o da una modifica dell'email dell'amministratore è ciò che ti permette effettivamente di fare qualcosa al riguardo.

Se sei uno sviluppatore, ti consiglio di utilizzare Activity Log di Duplicator per le esportazioni JSON e il supporto WP-CLI. WP Activity Log non li ha.

Per chiunque utilizzi già Duplicator Pro, il caso è ancora più chiaro. Avere backup e un registro delle attività collegati insieme è veramente utile quando qualcosa si rompe e stai cercando di capire cosa è successo e quando.

Se aggiorni al piano Duplicator Elite, otterrai tre plugin: Duplicator, Activity Log e WP Media Cleanup. Tutti questi plugin al prezzo di uno.

Domande frequenti (FAQ)

Smetti di volare alla cieca sul tuo sito

Se sei arrivato fin qui, la scelta ilde{A} ilde{A} chiara.

Per la stragrande maggioranza dei proprietari di siti, Activity Log by Duplicator ilde{A} ilde{A} quello da installare. Funziona immediatamente, redige automaticamente i dati sensibili, ti invia avvisi in tempo reale sugli eventi che contano e offre agli sviluppatori esportazioni JSON e supporto WP-CLI.

Non esiste nessun altro plugin di logging in questa categoria che monitorer ilde{a} l'attivit ilde{a} a un prezzo cos ilde{A} ilde{A} conveniente.

Se stai gi ilde{A} ilde{A} usando Duplicator Pro, non c' ilde{A} ilde{A} motivo di guardare altrove. La cronologia dei tuoi backup e la cronologia delle modifiche del tuo sito saranno collegate, esattamente quello che vuoi quando qualcosa si rompe e stai cercando di capire cosa ilde{A} ilde{A} successo.

Prova Activity Log by Duplicator oggi stesso. Avrai un registro di controllo completo attivo in meno di un minuto. Gi ilde{A} ilde{A} solo questo ti mette avanti rispetto alla maggior parte dei siti WordPress esistenti.

Gi ilde{A} ilde{A} su Duplicator Pro? L'aggiornamento all'Elite Bundle ti offre Activity Log, WP Media Cleanup e funzionalit ilde{a} di backup e migrazione espanse in un unico piano, per un massimo di 100 siti!

Mentre sei qui, penso che ti piaceranno queste risorse correlate:

• Manutenzione del database di WordPress: Cosa fare settimanalmente, mensilmente e trimestralmente
• [Nuovo Plugin] Registro attività: Tieni traccia di ogni modifica, accesso e azione sul tuo sito WordPress
• Come eseguire il backup di un sito WordPress
• Come crittografare i file di backup del sito web per la massima sicurezza dei dati
• Come recuperare un sito WordPress compromesso
• WordPress non tiene traccia delle attività per impostazione predefinita: Ecco cosa faccio al riguardo