WP Activity LogからDuplicatorのアクティビティログに切り替えました：私が発見したこと

クライアントサイトにログインすると、何かが間違っています。ページが消えている、設定が変更されている、または管理者のメールアドレスが見慣れないものに変更されている場合があります。

周りに尋ねても、誰も何が起こったのか知りません。ダッシュボードに誰がアクセスしたか、何を触ったか、いつ触ったかの記録が全くありません。

この状況は本来よりも一般的であり、WordPressはデフォルトでは何も記録しないため発生します。この目的のために特別にプラグインをインストールしない限り、サイトにはログイン、コンテンツの変更、設定の編集の履歴が残りません。

このタスクに適したプラグインとして、WP Activity LogとActivity Log by Duplicatorの2つが挙げられます。

WP Activity Logは2013年から存在し、Melapressによって開発され、300,000以上の有効インストール数を誇ります。一方、Activity Logは、WordPressで最もダウンロードされているバックアップおよび移行プラグインであるDuplicatorのチームによって作成されました。

この記事では、両者を比較します。それぞれが何を追跡し、重要な機能でどのようにランク付けされるかを見ていきます。最後まで読めば、どのWPアクティビティログプラグインをインストールする価値があるか、明確なイメージが得られるでしょう。

主なポイントは次のとおりです：

• Activity Log by Duplicatorは、ほとんどのサイトにとってより良い選択肢です。セットアップ不要で、すぐにインストールしてログの記録を開始できます。
• 機密データのマスキングはDuplicatorでは自動で行われます。パスワードやAPIキーはログに記録されません。WP Activity Logは、手動で設定しない限り、これらのデータを公開する可能性があります。
• Activity Log by Duplicatorは、リアルタイムでイベントごとのメールアラートを送信します。WP Activity Logは、スケジュールされたダイジェストサマリーしか提供しないため、問題が発生してから数日後にしか気づかない可能性があります。
• Activity Log by Duplicatorは大幅に安価です。10サイトで年間79ドルに対し、WP Activity Log Premiumは年間449ドルです。
• 開発者はActivity Log by Duplicatorでより多くの機能を利用できます。JSONエクスポートとWP-CLIサポートが含まれています。WP Activity Logにはどちらもありません。
• 既存のDuplicator ProユーザーはEliteプランにアップグレードすべきです。Activity Log、WP Media Cleanup、Duplicator Proをまとめて、1つの価格で3つのプラグインを入手できます。

目次

WP Activity Logとは？

WP Activity Logは2013年から存在しています。WP White Securityによって構築され、後にMelapressにブランド変更されました。WordPressで最も確立された単一目的のロギングプラグインの1つであり続けています。

30万以上のサイトで実行されています。WordPress.orgで400件以上のレビューから4.7つ星の評価を得ています。これらの数字は、10年間の開発と幅広いサイトタイプでの実際の使用を反映しています。

注目すべき点：これは専用のロギングプラグインであり、それ以外のものではありません。ファイアウォール、マルウェアスキャン、または二要素認証はありません。1つの仕事を徹底的にこなします。

Activity Log by Duplicatorとは？

Activity Log by Duplicatorは2026年初頭にリリースされました。Duplicatorチームによって構築されました。

WordPressサイトを移行またはバックアップしたことがあるなら、彼らのメインプラグインを使用したことがある可能性が高いでしょう。Duplicatorは100万人以上のアクティブユーザーと5000万回以上の総ダウンロード数を誇り、人気のバックアップおよび移行プラグインとなっています。

その実績はここで重要です。これは新しい開発者がサイドプロジェクトを試しているわけではありません。

Activity Logは無料のスタンドアロンプラグインとして利用できます。また、Duplicator ProおよびWP Media Cleanupと共にDuplicator Elite Bundleにも含まれています。

WPアクティビティログ対Duplicatorによるアクティビティログ

最も重要なカテゴリで2つのプラグインを比較する方法は次のとおりです。

• セットアップと日常の使用：Activity Log by Duplicatorは即座にアクティブ化され、ログ記録を開始します。WP Activity Logは、ログ記録の前にセットアップウィザードを通じて案内します。
• イベントカバレッジ：Activity Log by Duplicatorは60以上のイベントを追跡します。WP Activity Logは同様の範囲をカバーしますが、サムネイル画像の変更などのイベントは追跡しません。
• 機密データの処理：DuplicatorのActivity Logは、ログからパスワードとAPIキーを自動的に編集します。WP Activity Logは、それを防ぐための簡単な設定なしに、機密値をログに書き込むことができます。
• 通知：Activity Log by Duplicatorは、イベントごとの即時メールアラートを送信します。WP Activity Logは、スケジュールされた毎日または毎週のダイジェストサマリーを配信します。
• エクスポートと開発者機能：DuplicatorのActivity Logには、すべてのプランでCSVおよびJSONエクスポート、WP-CLIサポートが含まれています。WP Activity Logは、プレミアムティアにCSVエクスポートを制限しており、どのレベルでもJSONエクスポートまたはWP-CLIサポートはありません。
• 価格と価値：Activity Log by Duplicatorは、すべての機能が含まれて年間29ドルから利用できます。WP Activity Logの無料ティアにはエクスポートと通知がありません。全機能を利用するには、年間139ドル/サイトが必要です。

セットアップと日常的な使用

WP Activity Logをインストールすると、すぐにセットアップウィザードが表示されます。ロギング体験をカスタマイズするための基本的な質問がいくつか表示されます。

難しい質問はありませんが、十分な数があるため、セットアップには実際の注意が数分かかります。

プラグインにカスタマイズされたロギングを望む初心者には便利です。すぐにロギングを開始したい人にとっては、必要以上に複雑に感じられるかもしれません。

Duplicator のアクティビティログは、それらのすべてをスキップします。インストールして有効化すると、 sensible なデフォルト設定が既に適用された状態で、すぐにロギングが開始されます。有効化後に初めてログビューアを開いたときには、すでにエントリが含まれています。

Duplicator のアクティビティログのインターフェースはよりクリーンで、素早くスキャンしやすくなっています。ダッシュボードウィジェットのタイムラインビューでは、完全なログを開くことなく、最近のアクティビティを素早く確認できます。

どちらのプラグインも、通常の利用ではサイトのパフォーマンスに目立った影響を与えません。どちらも効率的にログエントリを書き込み、すべてのページロードでデータベースに負荷をかけることなくそれらを取得するように構築されています。

イベントカバレッジ

WP Activity Log は、イベントに ID、重大度レベル、および説明を付与します。各イベントを実行したユーザー、変更内容、およびそれに関する詳細を確認できます。

WP Activity Log が追跡する内容は次のとおりです。

• 投稿、ページ、カスタム投稿タイプの変更
• タグとカテゴリの変更
• ウィジェットとメニューの変更
• ユーザーの変更
• ユーザープロフィールの変更
• アクセスログ
• WordPress コアおよび設定の変更
• WordPress マルチサイトネットワークの変更
• プラグインとテーマの変更
• WordPress データベースの変更
• サードパーティ製プラグインの変更
• WordPress サイトファイルの変更

これらは重大度レベル（情報、低、中、高）でランク付けされています。ログでは色分けされています。

Duplicator のアクティビティログの 60 以上のイベントは、より広範囲をカバーします。ログイン試行の失敗からメディアのアップロードまで、あらゆるものを追跡します。これらのカテゴリをカバーしています：

• ユーザー
• コンテンツ
• メディア
• プラグイン
• テーマ
• WordPress
• 外観
• 分類
• 設定

これらは、情報、低、中、高、およびクリティカルとしてラベル付けされます。

アクティビティログのアプローチがより役立つ 2 つの具体的な領域：フィーチャー画像追跡とカテゴリフィルタリング。

WP Activity Log は、フィーチャー画像の変更を一般的なコンテンツの変更として記録します。Duplicator は 3 つの個別のイベントを記録します：画像設定、画像変更、画像削除。

クライアントからホームページのヒーロー画像が消えたと連絡があった場合、「投稿が変更された」と「フィーチャー画像が削除された」の違いは、5 分の調査と 30 分の調査の違いになります。

Duplicator のアクティビティログでは、カテゴリ、重大度、日付、ユーザー別にドリルダウンできます。ログに毎日数百のエントリがある忙しいサイトでは、そのフィルタリング構造が実際の時間を節約します。

ほとんどのサイトでは、Duplicator の 60 以上のイベントが、問題が発生したときに実際に重要となるすべてをカバーしています。

機密データ処理

これは、そうなるまで見過ごされがちなものです。

WP Activity Log で機密データを含む設定を変更すると、その値がログに書き込まれます。

Duplicator のアクティビティログはこれを異なる方法で処理します。パスワードと API キーは、ログに到達する前に自動的に赤塗りされます。

設定する設定はなく、誤ってオフのままにしておく方法もありません。ログには単にそのデータが含まれていません。

WP Activity Logでは、APIキーをオプションテーブルに保存するプラグインを更新すると、そのキーがログエントリに表示される可能性があります。Activity Log by Duplicatorでは、同じ変更を行うと、フィールド名を表示し、値が変更されたことを確認するログエントリが生成されますが、値自体は編集済みのプレースホルダーに置き換えられます。

アクティビティログはセキュリティを向上させるためのものです。APIキー、認証トークン、またはパスワードハッシュをサイレントに保存するログは、攻撃対象領域を減らすのではなく、新しい攻撃対象領域を導入することになります。

そのログが本来アクセスすべきでない人にアクセスされたり、エクスポートされて安全でない場所に送信されたりした場合、その損害は、ログが元々監視していたものをはるかに超えるものになります。

通知

両方のプラグインで通知をテストすると、それぞれのアラートに対する考え方の違いが明らかになります。

WP Activity Logのメール通知システムは、要約を中心に構築されています。毎日または毎週のダイジェストを受け取るかどうかを選択でき、プラグインはそのスケジュールで要約を送信します。

これはアラートモデルというよりはレポートモデルです。設定したスケジュールで配信される、期間中の出来事の回顧的なビューを取得しています。

Activity Log by Duplicatorは異なるアプローチを取ります。スケジュールされたダイジェストではなく、個々のイベントレベルで通知を設定できます。

どの特定のイベントがメールをトリガーするかを決定します。各イベントタイプは個別にオンまたはオフにできます。さらに、受信トレイのスパムを減らしながら、高重大度のイベントがすぐに確実に届くように、重大度ベースのフィルタリングを重ねることができます。

WordPressサイトのアクティビティの週次サマリーは、定期的なレビューに役立ちます。ログインに6回連続で失敗した瞬間、またはサイトURLが変更された瞬間に即座にアラートを受け取ることは、問題が悪化する前に対応できるようにするものです。

WP Activity Logのダイジェストモデルは、スケジュールに従って問題を検出することを想定しています。Activity Log by Duplicatorのイベントごとのモデルは、特定の出来事が起こった瞬間に知りたいことを想定しています。

不審なアクティビティの早期警告を求めてロギングプラグインをインストールするほとんどのサイト所有者にとって、Activity Log by Duplicatorのきめ細かなイベントごとのアプローチの方が役立ちます。

エクスポートと開発者向け機能

どちらのプラグインもCSVエクスポートを提供していますが、WP Activity Logはこれをプレミアム機能に限定しています。無料プランでは、エクスポートは一切できません。

ログデータをデータベースから取得して何かを行いたい場合は、まずアップグレードする必要があります。

Activity Log by Duplicatorには、フィルタ付きのCSVエクスポートが含まれています。エクスポート前に日付範囲、ユーザー、イベントタイプ、重大度でフィルタリングできるため、エクスポートされたファイルには、ログ全体ではなく、必要なものだけが含まれます。

JSONエクスポートオプションもあります。

CSVは読みやすく、手動レビューには問題なく機能します。JSONは、ログデータでプログラム的に何かを行いたい場合に使用します。監視ダッシュボードにフィードしたり、スクリプトで解析したり、別のシステムにインポートしたりする場合です。

WP Activity Logは、どのプランでもJSONエクスポートを提供していないため、その周りで構築できるものが制限されます。

Duplicator の Activity Log による WP-CLI サポートは、開発者フレンドリーなアプローチをさらに推し進めます。コマンドラインから、フィルターを使用してログをエクスポートしたり、保持ポリシーを使用して古いログをパージしたりできます。これらすべてを WordPress 管理画面に触れることなく実行できます。

自動化またはスクリプトを通じて複数のサイトを管理する人にとって、ログ管理へのこのようなスクリプト可能なアクセスは非常に役立ちます。WP Activity Log には WP-CLI サポートがありません。

価格と価値

WP Activity Log の無料プランには、完全なイベントログが含まれています。しかし、通知、エクスポート、高度なフィルタリング、およびスケジュールされたレポートはすべて、サイトあたり年間 $139 の Premium の背後にロックされています。

アクティビティログを単に欲しいだけの単一サイトの所有者にとっては、無料ティアで十分です。完全な機能が必要な場合は、WP Activity Log Pro のコストが複数のサイトにわたってすぐに増加します。

Duplicator の Activity Log は、すべての機能を 1 つのプランにまとめたプレミアムプラグインです。 年間 $29 から、完全なイベントログ、メール通知、フィルター付きの JSON および CSV エクスポート、WP-CLI サポート、および 4 レベルの重大度フィルターシステムを利用できます。

Duplicator の有料ティアは、スケーラビリティに合わせて価格設定されています。

• サイト 1 つあたり年間 $29
• サイト 3 つあたり年間 $49
• サイト 10 つあたり年間 $79

10 のクライアントサイトを管理する代理店にとっては、同じサイト全体で WP Activity Log Premium の年間 $449 に対して、合計年間 $79 です。

Duplicator Activity Log のすべてのプランに含まれるプレミアム機能リストはこちらです。

• ログイン/ログアウト追跡
• ユーザーロールの変更
• パスワードの変更とリセットリクエスト
• 公開ステータスの変更
• アイキャッチ画像追跡
• コメント追跡
• メール通知
• 検索とフィルタリング
• プラグインとテーマの追跡
• WordPress 設定の追跡
• CSV および JSON エクスポート
• ダッシュボードウィジェット

Duplicator Elite bundle は、既存の Duplicator ユーザー向けの価格設定を変更します。サイト 100 件で年間 $299.50 で、Activity Log、Duplicator Pro、および WP Media Cleanup をまとめて利用できます。

バックアップと移行を処理するために Duplicator Pro にすでに支払っている場合、このバンドルにより Activity Log は実質的にアドオンとして無料になります。すでに Duplicator を使用している代理店にとっては、これは簡単な決断です。

エンタープライズの複雑さなしに信頼性の高いログ記録を求めるほとんどの WordPress サイト所有者にとって、これら 2 つのプラグイン間のコストの違いを正当化するのは困難です。

あなたのウェブサイトに適したアクティビティプラグインはどれか？

WP Activity Log は古いプラグインですが、Activity Log by Duplicator の方が優れた選択肢です。

API キーをデータベースに書き込むのを停止するために手動構成が必要なログ記録プラグインは、セキュリティツールを保護するように求めています。Duplicator の Activity Log は、ユーザーが意識することなく、デフォルトで機密データを検閲します。

イベントごとのメール通知も重要です。

ダッシュボードを開いたときに 6 日前に何か不審なことが起こったことを知るのは役立ちます。ログイン失敗の急増や管理者のメール変更から数分以内にアラートを受け取ることが、実際に対処できるようにするものです。

開発者であれば、JSON エクスポートと WP-CLI サポートのために Duplicator の Activity Log を使用することをお勧めします。WP Activity Log にはこれらがありません。

すでにDuplicator Proを使用している方にとっては、さらに明確なケースとなります。バックアップとアクティビティログが連携していることは、何か問題が発生し、何がいつ起こったのかを突き止めようとしているときに、本当に役立ちます。

Duplicator Eliteプランにアップグレードすると、Duplicator、Activity Log、WP Media Cleanupの3つのプラグインが利用できるようになります。これらすべてのプラグインが1つの価格で提供されます。

よくある質問（FAQ）

自分のサイトで「見て見ぬふり」をするのをやめましょう

ここまでお読みになったなら、選択は明らかです。

ほとんどのサイトオーナーにとって、Duplicatorによるアクティビティログがインストールすべきものです。すぐに機能し、機密データを自動的に検出し、重要なイベントに関するリアルタイムアラートを送信し、開発者にはJSONエクスポートとWP-CLIサポートを提供します。

このカテゴリで、これほど手頃な価格でアクティビティを監視できる他のログプラグインはありません。

Duplicator Proをすでに使用している場合、他に探す必要はありません。バックアップ履歴とサイトの変更履歴がリンクされ、何か問題が発生して何が起こったのかを突き止めようとしているときにまさに求めているものです。

今すぐDuplicatorのアクティビティログをお試しください。1分以内に完全な監査証跡が実行されます。それだけでも、他のほとんどのWordPressサイトよりも一歩先を行くことができます。

すでにDuplicator Proをご利用ですか？Elite Bundleにアップグレードすると、1つのプランでActivity Log、WP Media Cleanup、およびバックアップと移行の機能を拡張したものを、最大100サイトで利用できます！

せっかくなので、これらの関連リソースも気に入っていただけると思います。

• WordPressデータベースメンテナンス：毎週、毎月、四半期ごとに行うべきこと
• [新しいプラグイン] アクティビティログ：WordPressサイトのすべての変更、ログイン、アクションを追跡
• WordPressサイトのバックアップ方法
• ウェブサイトのバックアップファイルを最大限のデータセキュリティで暗号化する方法
• ハッキングされたWordPressサイトを復旧する方法
• WordPressはデフォルトでアクティビティを追跡しません：私がそれについてやっていること