Mudei do WP Activity Log para o Activity Log do Duplicator: eis o que descobri

Entra no site de um cliente e algo está errado. Uma página desapareceu, uma configuração foi alterada ou o e-mail de administração foi mudado para um endereço que não reconhece.

Perguntas por aí, mas ninguém sabe o que aconteceu. Não tens qualquer registo de quem esteve no painel de controlo, do que tocaram ou quando.

Essa situação é mais comum do que deveria ser, e isso acontece porque o WordPress não regista nada por predefinição. A menos que instale um plugin específico para esse fim, o seu site não guarda qualquer registo de inícios de sessão, alterações de conteúdo ou edições de configurações.

Dois plugins que vale a pena considerar para esta tarefa são o WP Activity Log e o Activity Log by Duplicator.

O WP Activity Log existe desde 2013, foi desenvolvido pela Melapress e conta com mais de 300 000 instalações ativas. Por outro lado, o Activity Log foi criado pela equipa responsável pelo Duplicator, o plugin de cópia de segurança e migração mais descarregado do WordPress.

Neste artigo, vou comparar os dois: o que cada um monitoriza e como se classificam em termos de funcionalidades importantes. No final, terá uma ideia clara de qual o plugin de registo de atividades do WP que vale a pena instalar.

Eis as principais conclusões:

• O Activity Log da Duplicator é a melhor opção para a maioria dos sites. Instala-se e começa a registar imediatamente, sem necessidade de configuração.
• A ocultação de dados confidenciais é automática no Duplicator. As palavras-passe e as chaves API nunca são registadas no registo. O WP Activity Log pode expor esses dados, a menos que seja configurado manualmente.
• O Activity Log by Duplicator envia alertas por e-mail em tempo real para cada evento. O WP Activity Log oferece apenas resumos programados, o que significa que poderá só tomar conhecimento de um problema dias depois de este ter ocorrido.
• O Activity Log da Duplicator é significativamente mais barato. Dez sites custam 79 $/ano, contra os 449 $/ano do WP Activity Log Premium.
• Os programadores obtêm mais funcionalidades com o Activity Log da Duplicator. A exportação para JSON e o suporte ao WP-CLI estão incluídos. O WP Activity Log não oferece nenhuma dessas funcionalidades.
• Os utilizadores atuais do Duplicator Pro devem atualizar para o plano Elite. Receberá o Activity Log, o WP Media Cleanup e o Duplicator Pro juntos — três plugins pelo preço de um.

Índice

O que é o WP Activity Log?

O WP Activity Log existe desde 2013. Foi desenvolvido pela WP White Security, que mais tarde mudou o nome para Melapress. Continua a ser um dos plugins de registo de atividades mais consolidados do WordPress.

Mais de 300 000 sites utilizam-no. Tem uma classificação de 4,7 estrelas com base em mais de 400 avaliações no WordPress.org. Estes números refletem uma década de desenvolvimento e utilização prática numa vasta gama de tipos de sites.

Uma coisa que vale a pena referir: este é um plugin dedicado ao registo de atividades e nada mais. Não inclui firewall, verificação de malware nem autenticação de dois fatores. Cumpre uma única função e fá-lo de forma exaustiva.

O que é o Registo de Atividades do Duplicator?

O Registo de Atividades do Duplicator foi lançado no início de 2026. Foi desenvolvido pela equipa do Duplicator.

Se já alguma vez migrou ou fez uma cópia de segurança de um site WordPress, é provável que tenha utilizado o plugin principal deles. O Duplicator conta com mais de 1 milhão de utilizadores ativos e bem mais de 50 milhões de downloads no total, o que o torna um plugin popular para cópias de segurança e migrações.

Esse historial é importante neste caso. Não se trata de um programador novato a experimentar um projeto paralelo.

O Activity Log está disponível como um plugin autónomo gratuito. Também está incluído no pacote Duplicator Elite, juntamente com o Duplicator Pro e o WP Media Cleanup.

Registo de Atividades do WP vs. Registo de Atividades do Duplicator

Eis uma comparação entre os dois plugins nas categorias mais importantes:

• Configuração e utilização diária: O Activity Log da Duplicator ativa-se e começa a registar instantaneamente. O WP Activity Log guia-o através de um assistente de configuração antes de iniciar o registo.
• Cobertura de eventos: O Activity Log da Duplicator regista mais de 60 eventos. O WP Activity Log abrange áreas semelhantes, mas não regista eventos como alterações na imagem em destaque.
• Tratamento de dados confidenciais: O Registo de Atividades do Duplicator oculta automaticamente as palavras-passe e as chaves API do registo. O WP Activity Log pode registar valores confidenciais no registo sem que seja fácil configurá-lo para impedir isso.
• Notificações: O Activity Log da Duplicator envia alertas por e-mail imediatos para cada evento. O WP Activity Log envia resumos diários ou semanais programados.
• Funcionalidades de exportação e para programadores: O Registo de Atividades do Duplicator inclui exportação para CSV e JSON, além de suporte para WP-CLI em todos os planos. O WP Activity Log limita a exportação para CSV aos planos premium e não oferece exportação para JSON nem suporte para WP-CLI em nenhum nível.
• Preços e valor: O Activity Log da Duplicator tem um preço a partir de 29 $/ano por site, com todas as funcionalidades incluídas. A versão gratuita do WP Activity Log não inclui exportação nem notificações; a funcionalidade completa tem um custo de 139 $/ano por site.

Configuração e utilização no dia-a-dia

Ao instalar o WP Activity Log, irá ver imediatamente um assistente de configuração. Este faz-lhe algumas perguntas básicas para personalizar a sua experiência de registo.

Nenhuma das perguntas é difícil, mas são tantas que a configuração exige alguns minutos de atenção.

Para principiantes que pretendem que o plugin personalize o registo de eventos por eles, é útil. Para quem apenas quer que o registo de eventos comece a funcionar imediatamente, parece ser mais complexo do que o necessário.

O Activity Log da Duplicator dispensa tudo isso. Basta instalá-lo, ativá-lo e ele começa a registar imediatamente, com predefinições sensatas já configuradas. Na primeira vez que abrir o visualizador de registos após a ativação, já haverá entradas nele.

O registo de atividades na interface do Duplicator é mais simples e fácil de consultar rapidamente. A visualização cronológica no widget do painel permite-lhe ter uma visão rápida das atividades recentes sem ter de abrir o registo completo.

Nenhum dos plugins afeta significativamente o desempenho do site em condições normais de utilização. Ambos foram concebidos para registar entradas de registo de forma eficiente e recuperá-las sem sobrecarregar a base de dados a cada carregamento de página.

Cobertura do evento

O WP Activity Log atribui a cada evento um ID, um nível de gravidade e uma descrição. É possível ver quem realizou cada evento, o que foi alterado e detalhes específicos sobre o mesmo.

Eis o que o WP Activity Log regista:

• Alterações em publicações, páginas e tipos de publicação personalizados
• Alterações nas etiquetas e categorias
• Alterações nos widgets e nos menus
• Alterações do utilizador
• Alterações no perfil do utilizador
• Registo de acesso
• Alterações no núcleo e nas configurações do WordPress
• Alterações na rede multisite do WordPress
• Alterações em plugins e temas
• Alterações na base de dados do WordPress
• Alterações em plugins de terceiros
• Alterações nos ficheiros do site WordPress

Estes são classificados por nível de gravidade: Informativo, Baixo, Médio e Alto. Estão identificados por cores no seu registo.

O Registo de Atividades do Duplicator, com mais de 60 eventos, abrange uma gama mais ampla de informações. Regista tudo, desde tentativas de início de sessão falhadas até ao envio de ficheiros multimédia. Abrange as seguintes categorias:

• Utilizador
• Conteúdo
• Mídia
• Plugin
• Tema
• WordPress
• Aparência
• Taxonomia
• Definições

Serão classificadas como Informativas, Baixa, Média, Alta e Crítica.

Duas áreas específicas em que a abordagem do Registo de Atividades se revela mais útil: o acompanhamento das imagens em destaque e a filtragem por categoria.

O WP Activity Log regista as alterações na imagem em destaque como uma modificação genérica do conteúdo. O Duplicator regista três eventos distintos: imagem definida, imagem alterada e imagem removida.

Quando um cliente liga a dizer que a imagem principal da sua página inicial desapareceu, a diferença entre «a publicação foi alterada» e «a imagem em destaque foi removida» é a diferença entre uma investigação de cinco minutos e uma de trinta minutos.

O Registo de Atividades do Duplicator permite filtrar por categoria, gravidade, data e utilizador. Num site com muito tráfego, onde o registo recebe centenas de entradas todos os dias, essa estrutura de filtragem poupa tempo.

Para a maioria dos sites, os mais de 60 eventos do Duplicator abrangem tudo o que, na prática, é relevante quando algo corre mal.

Tratamento de dados sensíveis

É fácil ignorar isto, até que já não se consegue.

Quando altera uma configuração que contém dados confidenciais no WP Activity Log, esse valor é registado no registo.

O Registo de Atividades do Duplicator trata isto de forma diferente. As palavras-passe e as chaves API são ocultadas automaticamente antes mesmo de chegarem ao registo.

Não há nenhuma opção para configurar nem há qualquer possibilidade de deixá-lo desativado acidentalmente. O registo simplesmente não contém esses dados.

No WP Activity Log, a atualização de um plugin que armazena uma chave API na tabela de opções pode fazer com que essa chave apareça na entrada do registo. No Activity Log by Duplicator, a mesma alteração gera uma entrada no registo que mostra o nome do campo e confirma que um valor foi alterado, mas o próprio valor é substituído por um marcador de posição censurado.

Um registo de atividades tem como objetivo melhorar a sua segurança. Um registo que armazena silenciosamente chaves de API, tokens de autenticação ou hashes de senhas acaba por criar uma nova superfície de ataque, em vez de a reduzir.

Se esse registo for acedido por alguém que não devia, ou exportado e enviado para um local não seguro, os danos irão muito além daquilo que o registo pretendia monitorizar inicialmente.

Notificações

Ao testar as notificações em ambos os plugins, verifica-se uma diferença significativa na forma como cada um deles aborda os alertas.

O sistema de notificações por e-mail do WP Activity Log baseia-se em resumos. Pode optar por receber um resumo diário ou semanal, e o plugin envia um resumo de acordo com essa periodicidade.

Trata-se de um modelo de relatório, mais do que de um modelo de alerta. Obtém uma visão retrospectiva do que aconteceu durante um determinado período, apresentada de acordo com a periodicidade que definir.

O Activity Log da Duplicator adota uma abordagem diferente. Em vez de resumos programados, permite configurar notificações a nível de cada evento individual.

É você quem decide quais eventos específicos desencadeiam o envio de um e-mail. Cada tipo de evento pode ser ativado ou desativado de forma independente. Além disso, pode aplicar filtros baseados na gravidade para reduzir o spam na caixa de entrada, garantindo ao mesmo tempo que os eventos de alta gravidade sejam recebidos imediatamente.

Um resumo semanal da atividade no seu site WordPress é útil para uma análise de rotina. Um alerta imediato assim que alguém falhar o login seis vezes seguidas, ou assim que o URL do site for alterado, permite-lhe responder a um problema antes que este se agrave.

O modelo de resumo do WP Activity Log parte do princípio de que irá verificar os problemas de forma regular. O modelo por evento do Activity Log by Duplicator parte do princípio de que pretende ser informado sobre assuntos específicos no momento em que estes ocorrem.

Para a maioria dos proprietários de sites que instalam um plugin de registo para receberem alertas antecipados sobre atividades suspeitas, a abordagem granular por evento do Activity Log da Duplicator é mais útil.

Funcionalidades de exportação e para programadores

Ambos os plugins oferecem a exportação para CSV, mas o WP Activity Log limita esta funcionalidade à versão premium. No plano gratuito, não é possível exportar.

Se quiser extrair os dados de registo da base de dados e utilizá-los, terá de atualizar primeiro.

O Registo de Atividades do Duplicator inclui a exportação para CSV com filtros. Pode filtrar por intervalo de datas, utilizador, tipo de evento e gravidade antes de exportar, o que significa que o ficheiro exportado contém exatamente o que precisa, em vez do registo completo.

Também dispõe de uma opção de exportação para JSON.

O CSV é legível e funciona bem para revisão manual. O JSON é o formato que se utiliza quando se pretende realizar operações programáticas com dados de registo: introduzi-los num painel de monitorização, analisá-los com um script ou importá-los para outro sistema.

O WP Activity Log não oferece exportação em JSON em nenhum dos planos, o que limita as possibilidades de desenvolvimento em torno dele.

O suporte ao WP-CLI no Activity Log do Duplicator leva ainda mais longe a abordagem orientada para o programador. A partir da linha de comandos, pode exportar registos com filtros e eliminar registos antigos através de políticas de retenção, tudo isto sem precisar de aceder ao painel de administração do WordPress.

Para quem gere vários sites através de automação ou scripts, esse tipo de acesso programável à gestão de registos é verdadeiramente útil. O WP Activity Log não suporta o WP-CLI.

Preços e valor

O plano gratuito do WP Activity Log inclui o registo completo de eventos. No entanto, as notificações, a exportação, a filtragem avançada e os relatórios programados só estão disponíveis na versão Premium, que custa 139 $/ano por site.

Para um proprietário de um único site que apenas pretenda registar a atividade, o plano gratuito é suficiente. Para quem pretenda todas as funcionalidades, o custo do WP Activity Log Pro aumenta rapidamente quando se trata de vários sites.

O Activity Log by Duplicator é um plugin premium que inclui todas as suas funcionalidades num único plano. A partir de 29 $/ano, terá acesso a registo completo de eventos, notificações por e-mail, exportação para JSON e CSV com filtros, suporte para WP-CLI e o sistema de filtragem de gravidade de 4 níveis.

Os planos pagos do Duplicator têm preços escalonados:

• 29 $/ano por 1 site
• 49 $/ano para 3 sites
• 79 $/ano para 10 sites

Para uma agência que gere dez sites de clientes, isso representa um total de 79 $/ano, contra os 449 $/ano do WP Activity Log Premium para os mesmos sites.

Eis a lista de funcionalidades premium incluídas em todos os planos do Duplicator Activity Log:

• Registo de entradas e saídas
• Alterações nas funções dos utilizadores
• Alterações de palavra-passe e pedidos de redefinição
• Alterações no estado de publicação
• Rastreamento da imagem em destaque
• Acompanhamento de comentários
• Notificações por correio eletrónico
• Pesquisa e filtragem
• Acompanhamento de plugins e temas
• Rastreamento das configurações do WordPress
• Exportação para CSV e JSON
• Widget do painel

O pacote Duplicator Elite altera estes preços para os utilizadores atuais do Duplicator. Por 299,50 $/ano para 100 sites, obtém o Activity Log, o Duplicator Pro e o WP Media Cleanup num único pacote.

Se já paga pelo Duplicator Pro para gerir cópias de segurança e migrações, este pacote torna o Activity Log essencialmente gratuito como complemento. Para as agências que já utilizam o Duplicator, essa é uma decisão óbvia.

Para a maioria dos proprietários de sites WordPress que procuram um registo fiável sem a complexidade própria das soluções empresariais, a diferença de custo entre estes dois plugins é difícil de justificar.

Qual é o plugin de atividades mais adequado para o seu site?

Embora o WP Activity Log seja um plugin mais antigo, o Activity Log da Duplicator é a melhor opção.

Um plugin de registo que requer configuração manual para deixar de gravar chaves de API na base de dados está a pedir-lhe que proteja a ferramenta de segurança. O Activity Log da Duplicator oculta dados confidenciais por predefinição, sem que tenha de se preocupar com isso.

As notificações por e-mail por evento também são importantes.

É útil saber que algo suspeito aconteceu há seis dias quando abre o painel de controlo. Receber um alerta poucos minutos após um pico de tentativas de início de sessão falhadas ou uma alteração do e-mail de administrador é o que realmente lhe permite tomar medidas.

Se é programador, recomendo que utilize o Activity Log do Duplicator para exportações em JSON e compatibilidade com o WP-CLI. O WP Activity Log não dispõe dessas funcionalidades.

Para quem já utiliza o Duplicator Pro, a situação é ainda mais clara. Ter cópias de segurança e um registo de atividades interligados é realmente útil quando algo corre mal e se tenta perceber o que aconteceu e quando.

Se atualizar para o plano Duplicator Elite, receberá três plugins: Duplicator, Activity Log e WP Media Cleanup. Todos estes plugins pelo preço de um.

Perguntas mais frequentes (FAQs)

Deixe de navegar às cegas no seu próprio site

Se chegou até aqui, a escolha é óbvia.

Para a grande maioria dos proprietários de sites, o Activity Log by Duplicator é a escolha certa. Funciona imediatamente, oculta dados confidenciais automaticamente, envia-lhe alertas em tempo real sobre os eventos importantes e oferece aos programadores exportações em JSON e suporte para o WP-CLI.

Não existe nenhum outro plugin de registo nesta categoria que monitorize a atividade a um preço tão acessível.

Se já utiliza o Duplicator Pro, não há motivo para procurar noutro lado. O seu histórico de cópias de segurança e o histórico de alterações do seu site ficarão interligados, exatamente o que precisa quando algo corre mal e está a tentar perceber o que aconteceu.

Experimente hoje mesmo o Activity Log da Duplicator. Em menos de um minuto, terá um registo de auditoria completo a funcionar. Só isso já o coloca à frente da maioria dos sites WordPress existentes.

Já utiliza o Duplicator Pro? Ao atualizar para o Pacote Elite, terá acesso ao Registo de Atividades, ao WP Media Cleanup e a funcionalidades alargadas de cópia de segurança e migração num único plano, para até 100 sites!

Já que está aqui, acho que vai gostar destes recursos relacionados:

• Manutenção da base de dados do WordPress: o que fazer semanalmente, mensalmente e trimestralmente
• [Novo plugin] Registo de atividades: acompanhe todas as alterações, inícios de sessão e ações no seu site WordPress
• Como fazer uma cópia de segurança de um site WordPress
• Como encriptar ficheiros de cópia de segurança de sítios Web para obter a máxima segurança dos dados
• Como recuperar um site WordPress pirateado
• O WordPress não rastreia atividades por padrão: eis o que faço a respeito disso