Mudei do WP Activity Log para o Activity Log do Duplicator: Veja o que descobri

Você faz login no site de um cliente e algo está errado. Uma página sumiu, uma configuração foi alterada ou o e-mail do administrador foi trocado por um endereço que você não reconhece.

Você pergunta por aí e ninguém sabe o que aconteceu. Você não tem registro de quem esteve no painel, o que mexeram ou quando.

Essa situação é mais comum do que deveria, e acontece porque o WordPress não registra nada por padrão. A menos que você instale um plugin especificamente para isso, seu site não tem memória de logins, alterações de conteúdo ou edições de configurações.

Dois plugins que valem a pena para essa tarefa são o WP Activity Log e o Activity Log by Duplicator.

O WP Activity Log existe desde 2013, criado pela Melapress, e tem mais de 300.000 instalações ativas. Por outro lado, o Activity Log foi criado pela equipe por trás do Duplicator, o plugin de backup e migração mais baixado do WordPress.

Neste post, vou compará-los: o que cada um rastreia e como eles se saem em recursos importantes. Ao final, você terá uma imagem clara de qual plugin de log de atividade do WordPress vale a pena instalar.

Aqui estão os principais pontos:

• O Activity Log by Duplicator é a melhor escolha para a maioria dos sites. Ele instala e começa a registrar imediatamente, sem necessidade de configuração.
• A ocultação de dados sensíveis é automática no Duplicator. Senhas e chaves de API nunca são gravadas no log. O WP Activity Log pode expor esses dados, a menos que configurado manualmente.
• O Activity Log by Duplicator envia alertas por e-mail em tempo real, por evento. O WP Activity Log oferece apenas resumos de digestão agendados, o que significa que você pode descobrir um problema dias depois que ele aconteceu.
• O Activity Log by Duplicator é significativamente mais barato. Dez sites custam US$ 79/ano contra US$ 449/ano para o WP Activity Log Premium.
• Desenvolvedores obtêm mais com o Activity Log by Duplicator. Exportação JSON e suporte a WP-CLI estão incluídos. O WP Activity Log não tem nenhum dos dois.
• Usuários existentes do Duplicator Pro devem fazer upgrade para o plano Elite. Você obtém Activity Log, WP Media Cleanup e Duplicator Pro juntos — três plugins pelo preço de um.

Sumário

O que é o WP Activity Log?

WP Activity Log existe desde 2013. Foi criado pela WP White Security, que mais tarde mudou o nome para Melapress. Continua sendo um dos plugins de registro de propósito único mais estabelecidos no WordPress.

Mais de 300.000 sites o utilizam. Ele tem uma classificação de 4,7 estrelas de mais de 400 avaliações no WordPress.org. Esses números refletem uma década de desenvolvimento e uso no mundo real em uma ampla gama de tipos de sites.

Uma coisa que vale a pena notar: este é um plugin de registro dedicado e nada mais. Sem firewall, verificação de malware ou autenticação de dois fatores. Ele faz um trabalho e o faz minuciosamente.

O que é o Activity Log by Duplicator?

Activity Log by Duplicator foi lançado no início de 2026. Foi criado pela equipe do Duplicator.

Se você já migrou ou fez backup de um site WordPress, é bem provável que tenha usado o plugin principal deles. O Duplicator tem mais de 1 milhão de usuários ativos e mais de 50 milhões de downloads totais, tornando-o um plugin popular de backup e migração.

Esse histórico importa aqui. Este não é um desenvolvedor novo experimentando um projeto paralelo.

O Activity Log está disponível como um plugin gratuito e independente. Ele também está incluído no Pacote Duplicator Elite, juntamente com o Duplicator Pro e o WP Media Cleanup.

WP Activity Log vs. Activity Log by Duplicator

Veja como os dois plugins se comparam nas categorias que mais importam:

• Configuração e Uso Diário: O Activity Log by Duplicator ativa e começa a registrar instantaneamente. O WP Activity Log o guia por um assistente de configuração antes de registrar.
• Cobertura de Eventos: O Activity Log by Duplicator rastreia mais de 60 eventos. O WP Activity Log cobre terreno semelhante, mas não rastreia eventos como alterações de imagem destacada.
• Tratamento de Dados Sensíveis: O Activity Log do Duplicator oculta automaticamente senhas e chaves de API do registro. O WP Activity Log pode gravar valores sensíveis no registro sem uma configuração fácil para evitá-lo.
• Notificações: O Activity Log by Duplicator envia alertas por e-mail imediatos por evento. O WP Activity Log entrega resumos programados diários ou semanais.
• Exportação e Recursos para Desenvolvedores: O Activity Log do Duplicator inclui exportação CSV e JSON, além de suporte a WP-CLI em todos os planos. O WP Activity Log limita a exportação CSV a níveis premium e não tem exportação JSON ou suporte a WP-CLI em nenhum nível.
• Preços e Valor: O Activity Log by Duplicator começa em R$ 29/ano por site com todos os recursos incluídos. O nível gratuito do WP Activity Log não inclui exportação e notificações; a funcionalidade completa requer R$ 139/ano por site.

Configuração e Uso Diário

Ao instalar o WP Activity Log, você verá um assistente de configuração imediatamente. Ele faz perguntas básicas para personalizar sua experiência de registro.

Nenhuma das perguntas é difícil, mas há o suficiente delas para que a configuração exija alguns minutos de atenção real.

Para iniciantes que desejam que o plugin personalize o registro para eles, é útil. Para alguém que apenas quer que o registro comece a funcionar imediatamente, parece mais do que o necessário.

O Activity Log by Duplicator ignora tudo isso. Você o instala, o ativa e ele começa a registrar imediatamente com padrões sensatos já definidos. Na primeira vez que você abre o visualizador de logs após a ativação, já existem entradas nele.

A interface do Activity Log by Duplicator é mais limpa e fácil de escanear rapidamente. A visualização da linha do tempo no widget do painel oferece uma leitura rápida da atividade recente sem precisar abrir o log completo.

Nenhum dos plugins afeta notavelmente o desempenho do site em uso normal. Ambos são construídos para registrar entradas de forma eficiente e recuperá-las sem sobrecarregar o banco de dados a cada carregamento de página.

Cobertura de Eventos

O WP Activity Log atribui aos eventos um ID, um nível de gravidade e uma descrição. Você pode ver o usuário que realizou cada evento, o que ele alterou e detalhes específicos sobre isso.

Veja o que o WP Activity Log rastreia:

• Alterações em posts, páginas e tipos de post personalizados
• Alterações em tags e categorias
• Alterações em widgets e menus
• Alterações de usuário
• Alterações no perfil do usuário
• Registro de acesso
• Alterações no núcleo e nas configurações do WordPress
• Alterações na rede do WordPress multisite
• Alterações em plugins e temas
• Alterações no banco de dados do WordPress
• Alterações em plugins de terceiros
• Alterações em arquivos do site WordPress

Estes são classificados por nível de gravidade: Informativo, Baixo, Médio e Alto. Eles são codificados por cores em seu log.

Os mais de 60 eventos do Activity Log by Duplicator cobrem mais terreno. Ele rastreia tudo, desde tentativas de login com falha até uploads de mídia. Ele cobre estas categorias:

• Usuário
• Conteúdo
• Mídia
• Plugin
• Tema
• WordPress
• Aparência
• Taxonomia
• Configurações

Eles serão rotulados como Informativo, Baixo, Médio, Alto e Crítico.

Duas áreas específicas onde a abordagem do Activity Log é mais útil: rastreamento de imagem destacada e filtragem por categoria.

O WP Activity Log registra alterações de imagem destacada como uma modificação genérica de conteúdo. O Duplicator registra três eventos distintos: imagem definida, imagem alterada e imagem removida.

Quando um cliente liga para dizer que a imagem principal de sua página inicial desapareceu, a diferença entre "post foi modificado" e "imagem destacada foi removida" é a diferença entre uma investigação de cinco minutos e uma de trinta minutos.

O Activity Log by Duplicator permite que você detalhe por categoria, gravidade, data e usuário. Em um site movimentado onde o log tem centenas de entradas todos os dias, essa estrutura de filtragem economiza tempo real.

Para a maioria dos sites, os mais de 60 eventos no Duplicator cobrem tudo o que realisticamente importará quando algo der errado.

Tratamento de Dados Sensíveis

Este é fácil de ignorar até que não seja mais.

Quando você altera uma configuração que contém dados confidenciais no WP Activity Log, esse valor é gravado no log.

O Activity Log by Duplicator lida com isso de forma diferente. Senhas e chaves de API são redigidas automaticamente antes mesmo de chegarem ao log.

Não há configuração para ajustar e nenhuma maneira de acidentalmente deixá-lo desativado. O log simplesmente não contém esses dados.

No WP Activity Log, a atualização de um plugin que armazena uma chave de API na tabela de opções pode resultar na aparição dessa chave na entrada do log. No Activity Log by Duplicator, a mesma alteração produz uma entrada de log que mostra o nome do campo e confirma que um valor foi alterado, mas o valor em si é substituído por um espaço reservado redigido.

Um log de atividades deve melhorar sua segurança. Um log que armazena silenciosamente chaves de API, tokens de autenticação ou hashes de senha está introduzindo uma nova superfície de ataque em vez de reduzir uma.

Se esse log for acessado por alguém que não deveria, ou exportado e enviado para um local inseguro, o dano vai muito além do que o log estava originalmente monitorando.

Notificações

Testar as notificações em ambos os plugins revela uma diferença significativa na forma como cada um pensa sobre alertas.

O sistema de notificação por e-mail do WP Activity Log é construído em torno de resumos. Você escolhe se deseja receber um resumo diário ou semanal, e o plugin envia um resumo nesse cronograma.

É um modelo de relatório mais do que um modelo de alerta. Você está obtendo uma visão retrospectiva do que aconteceu durante um período de tempo, entregue em um cronograma que você define.

O Activity Log by Duplicator adota uma abordagem diferente. Em vez de resumos programados, ele permite que você configure notificações no nível de eventos individuais.

Você decide quais eventos específicos disparam um e-mail. Cada tipo de evento pode ser ativado ou desativado independentemente. Você pode aplicar filtragem baseada em gravidade por cima disso para diminuir o spam na caixa de entrada, garantindo que eventos de alta gravidade sejam entregues imediatamente.

Um resumo semanal da atividade em seu site WordPress é útil para revisão rotineira. Um alerta imediato no momento em que alguém falha ao fazer login seis vezes seguidas, ou no momento em que o URL do site muda, é o que permite que você responda a um problema antes que ele se agrave.

O modelo de resumo do WP Activity Log assume que você verificará os problemas em uma programação. O modelo por evento do Activity Log by Duplicator assume que você deseja saber sobre coisas específicas no momento em que elas acontecem.

Para a maioria dos proprietários de sites que estão instalando um plugin de log porque desejam um aviso antecipado sobre atividades suspeitas, a abordagem granular por evento do Activity Log by Duplicator é mais útil.

Exportação e Recursos para Desenvolvedores

Ambos os plugins oferecem exportação CSV, mas o WP Activity Log limita isso a um recurso premium. No plano gratuito, não há exportação alguma.

Se você deseja extrair seus dados de log do banco de dados e fazer algo com eles, você precisa atualizar primeiro.

O Activity Log by Duplicator inclui exportação CSV com filtros. Você pode filtrar por intervalo de datas, usuário, tipo de evento e gravidade antes de exportar, o que significa que o arquivo exportado contém exatamente o que você precisa, em vez do log inteiro.

Ele também tem uma opção de exportação JSON.

CSV é legível e funciona bem para revisão manual. JSON é o que você usa quando deseja fazer algo programaticamente com os dados de log: alimentá-lo em um painel de monitoramento, analisá-lo com um script ou importá-lo para outro sistema.

O WP Activity Log não oferece exportação JSON em nenhum nível de plano, o que limita o que você pode construir em torno dele.

O suporte WP-CLI no Activity Log by Duplicator leva a abordagem amigável ao desenvolvedor adiante. Da linha de comando, você pode exportar logs com filtros e purgar logs antigos com políticas de retenção, tudo sem tocar no admin do WordPress.

Para quem gerencia vários sites por meio de automação ou scripts, esse tipo de acesso scriptável ao gerenciamento de logs é genuinamente útil. O WP Activity Log não tem suporte WP-CLI.

Preços e Valor

O plano gratuito do WP Activity Log tem registro completo de eventos. Mas notificações, exportação, filtragem avançada e relatórios agendados estão todos bloqueados no Premium por US$ 139/ano por site.

Para um proprietário de site único que apenas deseja o registro de atividades, o nível gratuito é suficiente. Para quem deseja a funcionalidade completa, o custo do WP Activity Log Pro aumenta rapidamente em vários sites.

Activity Log by Duplicator é um plugin premium que inclui todos os seus recursos em um único plano. A partir de US$ 29/ano, você obterá registro completo de eventos, notificações por e-mail, exportação JSON e CSV com filtros, suporte WP-CLI e o sistema de filtro de 4 níveis de gravidade.

Os níveis pagos no Duplicator são precificados para escala:

• US$ 29/ano para 1 site
• US$ 49/ano para 3 sites
• US$ 79/ano para 10 sites

Para uma agência que gerencia dez sites de clientes, isso custa US$ 79/ano no total, em vez de US$ 449/ano para o WP Activity Log Premium nos mesmos sites.

Aqui está a lista de recursos premium que vem em todos os planos do Duplicator Activity Log:

• Rastreamento de login/logout
• Alterações de função do usuário
• Alterações de senha e solicitações de redefinição
• Alterações de status de publicação
• Rastreamento de imagem destacada
• Rastreamento de comentários
• Notificações por e-mail
• Pesquisa e filtragem
• Rastreamento de plugins e temas
• Rastreamento de configurações do WordPress
• Exportação de CSV e JSON
• Widget do painel

O pacote Duplicator Elite altera este preço para usuários existentes do Duplicator. Por US$ 299,50/ano para 100 sites, você obtém Activity Log, Duplicator Pro e WP Media Cleanup juntos.

Se você já está pagando pelo Duplicator Pro para lidar com backups e migração, o pacote torna o Activity Log essencialmente gratuito como um complemento. Para agências que já usam o Duplicator, essa é uma decisão direta.

Para a maioria dos proprietários de sites WordPress que desejam um registro confiável sem a complexidade empresarial, a diferença de custo entre esses dois plugins é difícil de justificar.

Qual Plugin de Atividade é Certo para o Seu Site?

Embora o WP Activity Log seja um plugin mais antigo, o Activity Log by Duplicator é a melhor opção.

Um plugin de registro que requer configuração manual para parar de gravar chaves de API no banco de dados está pedindo para você proteger a ferramenta de segurança. O Activity Log by Duplicator oculta dados confidenciais por padrão, sem que você precise pensar nisso.

As notificações por e-mail por evento também são importantes.

Saber que algo suspeito aconteceu seis dias atrás quando você abre o painel é útil. Receber um alerta minutos após um pico de login falho ou uma alteração de e-mail do administrador é o que realmente permite que você faça algo a respeito.

Se você é um desenvolvedor, recomendo usar o Activity Log do Duplicator para exportações JSON e suporte WP-CLI. O WP Activity Log não os possui.

Para quem já usa o Duplicator Pro, o caso é ainda mais claro. Ter backups e um log de atividades vinculados é genuinamente útil quando algo quebra e você está tentando descobrir o que aconteceu e quando.

Se você fizer upgrade para o plano Duplicator Elite, receberá três plugins: Duplicator, Activity Log e WP Media Cleanup. Todos esses plugins pelo preço de um.

Perguntas Frequentes (FAQs)

Pare de Voar às Cegas em Seu Próprio Site

Se você chegou até aqui, a escolha é clara.

Para a grande maioria dos proprietários de sites, o Activity Log by Duplicator é o ideal para instalar. Ele funciona imediatamente, oculta dados sensíveis automaticamente, envia alertas em tempo real sobre os eventos importantes e oferece aos desenvolvedores exportações em JSON e suporte a WP-CLI.

Não há outro plugin de log nesta categoria que monitore a atividade por um preço tão acessível.

Se você já usa o Duplicator Pro, não há motivo para procurar em outro lugar. Seu histórico de backups e seu histórico de alterações do site serão vinculados, exatamente o que você deseja quando algo quebra e você está tentando descobrir o que aconteceu.

Experimente o Activity Log by Duplicator hoje mesmo. Você terá uma trilha de auditoria completa em menos de um minuto. Isso por si só o coloca à frente da maioria dos sites WordPress existentes.

Já usa o Duplicator Pro? Atualizar para o Elite Bundle oferece Activity Log, WP Media Cleanup e recursos expandidos de backup e migração em um único plano, para até 100 sites!

Enquanto você está aqui, acho que você vai gostar destes recursos relacionados:

• Manutenção do Banco de Dados do WordPress: O Que Fazer Semanalmente, Mensalmente e Trimestralmente
• [Novo Plugin] Activity Log: Rastreie Cada Mudança, Login e Ação no Seu Site WordPress
• Como fazer backup de um site WordPress
• Como Criptografar Arquivos de Backup de Sites para Segurança Máxima de Dados
• Como Recuperar um Site WordPress Invadido
• O WordPress Não Rastreia Atividades por Padrão: Veja o Que Eu Faço a Respeito