Para manter um site WordPress seguro e funcionando sem problemas, é necessário saber o que está acontecendo nos bastidores. Monitoramos os registros de atividades regularmente para ver quem está fazendo o quê em nosso site, para que possamos corrigir problemas, proteger melhor os dados e gerenciar adequadamente as permissões de usuário.
Quer você tenha um site simples, um site de associação, uma loja on-line ou um blog, o monitoramento da atividade do usuário é importante para o seu sucesso.
Temos usado a Cloudflare para a segurança de sites nos últimos anos. Graças aos seus recursos avançados, incluindo o registro de atividades, conseguimos monitorar com eficácia as alterações de DNS e os eventos de firewall. Ele também nos ajudou a identificar oportunidades de otimização.
Sabemos que cada site tem necessidades diferentes. Portanto, forneceremos uma visão geral abrangente dos plug-ins populares de registro e rastreamento de atividades, avaliando seu desempenho, funcionalidade e facilidade de uso.
Dessa forma, você pode selecionar a melhor ferramenta para suas necessidades. Em seguida, você pode usá-la para ver como os visitantes navegam em seu site. Isso o ajudará a identificar áreas de melhoria, otimizar seu conteúdo e aprimorar a experiência geral do usuário. Agora vamos mergulhar de cabeça!
Se estiver com pressa, dê uma olhada rápida em nossas escolhas de especialistas para tomar uma decisão:
# | Plugins | Best For | Pricing |
---|---|---|---|
🥇 | Cloudflare | All-in-one solution | $20/month + Free |
🥈 | Sucuri | Activity log and security plugin for small businesses | $199.99/yr + Free |
🥉 | MalCare | Viewing activity log in a WooCommerce store | $149/yr + Free |
4 | WP Activity Log | Viewing comprehensive activity logs | $139/yr + Free |
5 | Simple History | Budget-friendly solution | Free |
6 | Activity Log | Viewing activity logs on a social media website | Free |
7 | User Activity Log | Viewing activity logs on an EDD store | Free |
Como testamos e analisamos o registro de atividades do WordPress e os plug-ins de rastreamento
Para oferecer ótimas recomendações, testamos vários plug-ins populares de registro de atividades e rastreamento em sites reais. Durante nossos testes, nos concentramos principalmente nos seguintes critérios:
Facilidade de uso: Testamos e avaliamos cada plug-in em termos de facilidade de uso. Como os registros de atividades e as ferramentas de rastreamento armazenam muitas informações, procuramos coisas como opções fáceis de pesquisa e filtragem, sinalização intuitiva de atividades suspeitas e alertas diretos. Também verificamos se as ferramentas tinham um processo de configuração simples.
Recursos: Avaliamos cuidadosamente como esses plug-ins rastreiam tentativas de login, alterações nas configurações do site, atualizações de conteúdo e muito mais. Também prestamos muita atenção em como seus recursos de segurança entram em ação quando uma atividade suspeita é detectada. Por exemplo, um recurso que procuramos foi um sistema de notificação que alerta os proprietários de sites sobre atividades suspeitas. Também verificamos se esses plug-ins ofereciam maneiras de impedir o acesso não autorizado ao site com base no rastreamento.
Confiabilidade: Como testamos todos esses plug-ins de registro de atividades e rastreamento em tempo real, sabemos que eles funcionam bem. No que diz respeito à Cloudflare e à Sucuri, usamos ambas neste site, portanto, sabemos em primeira mão que essas ferramentas não o deixarão na mão.
Avaliações de usuários: Também prestamos muita atenção às avaliações dos usuários, pois elas geralmente destacam problemas comuns que podem não estar aparentes durante os testes iniciais. Isso nos ajudou a garantir que cada plug-in atendesse aos nossos altos padrões.
Por que confiar no WPBeginner?
A WPBeginner tem uma equipe de especialistas com anos de experiência em WordPress, web design, SEO, marketing on-line, hospedagem e muito mais. Revisamos e testamos minuciosamente cada ferramenta e plug-in que recomendamos em sites reais e ativos. Para obter detalhes, consulte nosso processo editorial.
Dito isso, vamos dar uma olhada em alguns dos melhores plug-ins de registro e rastreamento de atividades do WordPress.
1. Cloudflare
O Cloudflare é a melhor ferramenta de registro e rastreamento de atividades para sites WordPress, pois oferece uma visão geral completa do tráfego do seu site, incluindo visualizações de página, visitantes únicos e fontes de tráfego.
Usamos o recurso de registro de atividades do Cloudflare para obter informações valiosas sobre o comportamento do usuário e melhorar o desempenho do WPBeginner de forma eficaz.
A ferramenta permite que você veja as regiões de onde o tráfego do seu site está vindo e até mesmo analisa os dispositivos e navegadores que eles estão usando. Você também pode rastrear o tempo de carregamento da página, ver a velocidade de cache do Cloudflare e medir o tempo que leva para as consultas de DNS serem resolvidas.
A Cloudflare também tem o melhor serviço de CDN (Content Delivery Network). Ele armazena em cache o conteúdo estático em vários servidores em todo o mundo para tornar seu site mais rápido. Usamos esse recurso em nossos sites e observamos ótimos tempos de carregamento de página desde então.
De fato, esse é um dos motivos pelos quais mudamos da Sucuri para a Cloudflare.
No geral, a Cloudflare é a solução definitiva para sites comerciais, pois rastreia todas as atividades importantes do usuário, tem uma CDN poderosa e oferece segurança de alto nível para o seu site.
Seus recursos de registro e rastreamento de atividades fornecem todas as informações para ajudá-lo a identificar áreas de melhoria, otimizar seu site e protegê-lo contra ameaças.
Prós
- O Cloudflare é o melhor plug-in de segurança do WordPress que protege seu site contra vírus mal-intencionados, evita ataques DDOS e tem uma verificação de integridade do navegador.
- Adoramos o firewall, que impede que os hackers tenham acesso ao seu site.
- Ao testar a ferramenta, nos deparamos com o recurso de limitação de taxa da Cloudflare que rastreia o número de solicitações bloqueadas.
- Se você tiver um programa de afiliados, também poderá rastrear os sites que estão encaminhando visitantes para o seu site.
Contras
- A Cloudflare tem um plano gratuito, mas alguns dos recursos são bloqueados quando você usa essa versão.
Por que recomendamos a Cloudflare: Recomendamos a Cloudflare porque ela oferece os melhores recursos de registro de atividades, tem uma CDN avançada e ainda fornece recursos de segurança abrangentes.
É uma solução completa que pode levar seu site a um novo patamar.
2. Sucuri
O Sucuri é um plugin de segurança popular. Ele vem com um registro de atividades abrangente e monitoramento com alertas instantâneos por e-mail para notificá-lo de alterações importantes assim que elas ocorrerem.
No passado, usamos a Sucuri para segurança do site e rastreamento de registros de atividades, e ela sempre nos impressionou. Por exemplo, uma vez a Sucuri nos ajudou a bloquear mais de 450.000 ataques ao WordPress em três meses.
Ao usar o Sucuri, descobrimos que seus recursos de monitoramento são muito abrangentes. Ele monitora seus arquivos, plug-ins e temas do WordPress em busca de alterações. Você será notificado se um script mal-intencionado for adicionado ao seu site, o que pode ajudar a protegê-lo contra erros comuns.
A ferramenta também controla os plug-ins instalados, ativados ou desativados em seu site. Além disso, mantém um registro de atividades detalhado de todas as sessões de usuário, atividades de login/logout e alterações feitas em seus posts e páginas do WordPress.
Além disso, você também pode exportar e visualizar os registros no seu computador para análise detalhada.
Se você deseja proteger seu blog WordPress contra ameaças e obter insights mais profundos sobre o comportamento do usuário, a Sucuri é uma excelente opção. Seus poderosos recursos de registro de atividades podem ajudá-lo a identificar vulnerabilidades e tomar decisões informadas para melhorar sua presença on-line.
Prós
- Como o Sucuri é principalmente um plug-in de segurança, ele fornece informações detalhadas sobre a atividade do firewall, incluindo limites de taxa e tentativas de invasão.
- Ficamos realmente impressionados com o recurso de tentativas de força bruta que bloqueia e permite rastrear tentativas de login fracassadas em seu site.
- Também é possível monitorar as alterações nas funções e permissões dos usuários.
- Ele também rastreia o desempenho da CDN da Sucuri, os tempos de carregamento da página e o uso de recursos.
Contras
- O plano básico tem alguns recursos de registro e rastreamento de atividades, mas a maioria só estará disponível na versão profissional.
- Embora a Sucuri seja uma ótima solução, ela não é a escolha ideal para sites de escalonamento rápido porque sua CDN não é tão poderosa. Para sites maiores, isso pode resultar em páginas de carregamento lento.
Por que recomendamos a Sucuri: se você tem um blog WordPress que permite postagens de convidados, a Sucuri é uma ótima opção para proteger seu site e ficar de olho nas atividades dos usuários, como tentativas de login, sessões de usuários e alterações feitas em suas postagens e páginas.
3. MalCare
O MalCare é um plug-in de segurança do WordPress que inclui um registro detalhado de atividades. Ele permite monitorar facilmente todas as alterações que ocorrem em seu site, inclusive comportamentos suspeitos e ataques mal-intencionados.
Ao avaliar a ferramenta em um site real, descobrimos que o registro de atividades mostra todas as ações do usuário, como alterações em publicações de blog, comentários, logins de usuários, edições de páginas, alterações de temas, eventos do WooCommerce e muito mais. Os detalhes incluem até mesmo o registro de data e hora e o que foi alterado.
O plug-in também tem um recurso avançado de pesquisa e filtragem que permite pesquisar rapidamente eventos para identificar atividades suspeitas. Ele até mesmo rastreia tentativas de login fracassadas.
Em nossa opinião, o Malcare é um plugin de registro de atividades ideal para lojas on-line, pois se integra perfeitamente ao WooCommerce e rastreia a atividade do cliente.
Prós
- Como o MalCare tem um firewall, um scanner detalhado de malware e uma ferramenta automatizada de remoção de malware, ele oferece ao seu site WordPress segurança total contra ameaças.
- Gostamos especialmente do recurso Alertas de segurança, que envia notificações sobre possíveis ameaças à segurança.
- O MalCare oferece um recurso de segurança atômica que se integra ao WordPress para evitar ataques cibernéticos.
- Assim como as outras ferramentas da lista, ela também rastreia os tempos de carregamento da página e o desempenho da CDN.
Contras
- O plano gratuito da MalCare rastreia apenas algumas atividades do usuário. Para acessar todos os recursos, você precisará do plano premium.
- Ao usar o plug-in em tempo real, percebemos que ele às vezes sinaliza arquivos ou atividades inofensivos como mal-intencionados. Isso pode ser um pouco irritante para alguns usuários.
Por que recomendamos o MalCare: se você tem uma loja WooCommerce e planeja rastrear a atividade do cliente, o MalCare é a melhor opção.
4. Registro de atividades do WP
O WP Activity Log é um incrível plugin de registro e monitoramento de atividades. Ele permite que você monitore as sessões de usuários e acompanhe quem entrou e saiu do seu site.
Avaliamos completamente a ferramenta em tempo real e ficamos realmente impressionados com a visualização detalhada de eventos que mostra a atividade de cada usuário com seu endereço IP. Você também pode ver as alterações que eles fazem, como a criação de posts, páginas, comentários, uploads de mídia e muito mais.
Além disso, o WP Activity Log permite encerrar uma sessão de usuário no painel a qualquer momento, o que desconectaria os usuários do seu site. O plug-in também é compatível com redes WordPress de vários sites e ajuda os administradores de rede a monitorar as atividades em todos os sites.
Prós
- Ele monitora as alterações nas funções e permissões dos usuários.
- Adoramos o fato de o plug-in permitir que você crie qualquer tipo de relatório para diferentes atividades, acompanhe-os e faça o download sob demanda quando necessário. Isso é muito útil se você estiver procurando um plugin de registro de atividades para conformidade regulamentar em sua região.
- O WP Activity Log rastreia as alterações feitas no seu banco de dados do WordPress. Esse recurso é exclusivo e não é encontrado em nenhum outro plug-in da lista.
- Ele ainda fornece registros de erros para ajudá-lo a depurar erros comuns.
Contras
- O plug-in pode afetar negativamente a velocidade do seu site.
- Não gostamos do fato de ele gerar uma grande quantidade de dados de registro, o que pode consumir espaço de armazenamento no seu servidor. Você precisará excluir esses dados em intervalos regulares.
- Ele não oferece nenhum recurso de segurança como o Cloudflare ou o Sucuri.
Por que recomendamos o WP Activity Log: Se você estiver procurando um plug-in avançado que monitore e crie registros de atividades para sua pequena empresa, essa é a melhor solução do mercado. Ele também pode ser uma boa opção se você gerencia vários sites WordPress.
5. História simples
O Simple History é um plug-in gratuito de monitoramento de atividades. Ele é fácil de usar e mostra o status completo da atividade do site no painel de administração do WordPress ou em qualquer página ou publicação que você desejar.
Além disso, ele controla todas as atividades do usuário no seu site. Isso inclui edição de posts e páginas, uploads de imagens, comentários, widgets, perfis de usuários e sessões de login.
Ele também funciona perfeitamente com muitos plug-ins populares, como Beaver Builder, Redirection, Limit Login Attempts e outros.
No registro de atividades do Simple History, você pode clicar em qualquer evento para ver todos os detalhes, inclusive o ID do usuário, as alterações feitas, a hora e a data, o endereço IP e muito mais.
No entanto, ao testar a ferramenta, percebemos que ela mantém todos os eventos de registro por 60 dias. Depois disso, eles são descartados. Isso pode não ser ideal se você quiser fazer uma pesquisa mais antiga no registro de atividades.
Prós
- O Simple History registra atualizações de plug-ins, alterações de menu, registros de erros e muito mais.
- Ficamos realmente impressionados quando descobrimos que ele permite personalizar o rastreamento para analisar ações específicas no site.
- Ele permite exportar os registros para o computador como um arquivo CSV.
- O plug-in envia alertas de segurança sobre tentativas de login com falha.
Contras
- Alguns usuários relataram que a ferramenta entrou em conflito com outros plug-ins em seus sites.
- Durante os testes, notamos que o Simple History pode ter um impacto ligeiramente negativo no desempenho do site.
Por que recomendamos o Simple History: Se estiver procurando uma solução gratuita para visualizar registros de atividades, o Simple History é uma ótima opção.
6. Registro de atividades
O ActivityLog é outro plugin útil de monitoramento e registro de atividades que permite visualizar todas as atividades do site dentro do painel do WordPress.
O plug-in mantém um registro de todas as sessões de usuário e de todas as alterações feitas em posts, páginas, comentários, temas, plug-ins ou widgets. Além disso, ele é bastante fácil de usar e está em conformidade com o GDPR.
Ao testar a ferramenta em nosso site real, descobrimos que ela sinaliza atividades administrativas suspeitas, um recurso não encontrado na maioria dos outros plug-ins.
Você também pode definir algumas configurações para que o plug-in envie e-mails de notificação para determinados eventos, como tentativas de login com falha, tentativas de invasão, atividade suspeita no site e muito mais.
Prós
- O plug-in também permite exportar os registros de atividades como arquivos CSV para o seu computador.
- Ele pode se integrar a outros plug-ins de rastreamento para fornecer análises abrangentes.
- Você pode integrar o plug-in ao bbPress para monitorar fóruns, tópicos, respostas, taxonomias e outras ações.
Contras
- Ao pesquisar, encontramos algumas avaliações de usuários que se queixavam de que os desenvolvedores do plug-in não forneciam suporte.
- Alguns usuários relataram bugs e problemas no plug-in.
Por que recomendamos o Activity Log: Se você criou um site de mídia social com o bbPress, o Activity Log é uma ótima solução, pois ele se integra facilmente à ferramenta e monitora toda a atividade na sua rede social.
7. Registro de atividades do usuário
O User Activity Log é outra opção simples que rastreia todas as atividades do usuário, inclusive quaisquer alterações feitas no conteúdo, na mídia ou nas configurações do WordPress.
Também é possível configurar notificações para usuários específicos e receber um alerta por e-mail quando esses usuários fizerem login. Há um recurso de exportação incorporado que permite exportar o registro de atividades para o seu computador.
Além disso, ele oferece suporte adicional a vários plug-ins populares, como WooCommerce, Yoast SEO, Easy Digital Downloads (EDD), Advanced Custom Fields e muito mais.
Prós
- O plug-in permite que você rastreie ações ou eventos específicos de acordo com sua preferência.
- Gostamos do recurso Password Security, que permite que apenas usuários autorizados excluam registros de atividades.
- Ele permite que você visualize detalhes de login para comparar alterações antigas e novas.
Contras
- Alguns dos recursos estão disponíveis apenas na versão pro.
- Alguns usuários reclamaram que a versão gratuita exibe muitos anúncios, o que pode ser irritante.
Por que recomendamos o User Activity Log: Se você vende produtos digitais com o Easy Digital Downloads, essa é a melhor opção para visualizar as atividades dos clientes.
Bônus: WP Mail SMTP
O WP Mail SMTP é o melhor plugin de SMTP para WordPress do mercado. Ele garante que todos os seus e-mails do WordPress cheguem às caixas de entrada das pessoas usando um serviço SMTP adequado para enviá-los.
Isso também pode interessá-lo porque, se estiver procurando um registro de atividades, é provável que haja muitos usuários acessando o seu site. E se vários usuários acessam seu website fazendo login, isso significa que seu website envia notificações por e-mail com frequência.
Isso pode incluir solicitações de redefinição de senha, alterações de e-mail, e-mails de sites de associação, pedidos, recibos etc. Nesse caso, o uso do WP Mail SMTP melhorará sua capacidade de entrega de e-mails e garantirá que seus e-mails não acabem na pasta de spam.
Na WPBeginner, nossa experiência com o plug-in tem sido excelente, pois ele provou ser confiável, fácil de usar e eficaz na transmissão de nossas mensagens ao nosso público.
Além disso, ele mantém um registro de todos os e-mails enviados pelo seu site WordPress. Observando esse log de e-mail, você pode encontrar muitas informações úteis que, de outra forma, perderia, pois muitos plug-ins de monitoramento de log de atividades não rastreiam e-mails.
Para obter mais detalhes, consulte nosso artigo sobre como configurar registros de e-mail para WordPress e WooCommerce.
Prós
- Ele pode se integrar a serviços SMTP populares, como Mailgun, SendLayer, SendGrid e outros.
- O plug-in pode diagnosticar facilmente problemas de entrega de e-mail com ferramentas de depuração incorporadas.
- O WP Mail SMTP envia resumos semanais por e-mail.
- Ele também permite que você veja as taxas de abertura e de cliques dos seus e-mails do WordPress.
Contras
- Alguns dos recursos só estarão disponíveis na versão profissional.
Por que recomendamos o WP Mail SMTP: se você planeja enviar alertas de segurança aos usuários, o WP Mail SMTP é a melhor opção para garantir 100% de capacidade de entrega de e-mails.
Qual é o melhor plugin de registro e rastreamento de atividades do WordPress?
Se estiver considerando uma solução geral de monitoramento de atividades, a Cloudflare é, sem dúvida, a melhor opção. Ele não apenas mantém um registro de atividades, mas também oferece segurança completa do WordPress para o seu site.
A Cloudflare oferece um monitor de atividade, CDN, remoção de malware e o melhor firewall para WordPress contra qualquer ameaça.
No entanto, se você tiver um site de uma pequena empresa, muitos dos recursos da Cloudflare não serão adequados para você. Nesse caso, você pode optar pelo Sucuri, pois ele oferece recursos incríveis de registro de atividades e segurança do site.
Se você já tem um plugin de segurança, mas precisa de uma solução de registro de atividades mais detalhada, o WP Activity Log é a melhor opção.
Da mesma forma, se precisar apenas de uma solução econômica, opte pelo Simple History, pois ele é gratuito e tem um ótimo conjunto de recursos de registro de atividades.
Perguntas frequentes sobre os registros de atividades do WordPress
Aqui estão algumas perguntas frequentes feitas por nossos leitores sobre plug-ins de registro e rastreamento de atividades.
Por que devo usar um plugin de registro e rastreamento de atividades?
Você deve usar um plugin de registro de atividades para entender o comportamento do usuário, identificar ameaças à segurança, solucionar problemas e otimizar o desempenho do seu site.
Qual plug-in de registro de atividades é melhor para sites grandes e de alto tráfego?
Em nossa opinião de especialista, o Cloudflare é o melhor plug-in para sites de alto tráfego devido a seus poderosos recursos de registro de atividades, CDN incrível e recursos de segurança abrangentes.
É uma solução completa que fornece informações valiosas sobre o desempenho e a segurança do seu site.
Quais práticas recomendadas de segurança devo seguir ao usar um plug-in de registro e rastreamento de atividades?
Aqui está uma lista de algumas práticas de segurança que você deve seguir para garantir que nenhuma pessoa não autorizada tenha acesso ao registro de atividades do seu site:
- Escolha um plugin de registro de atividades confiável
- Mantenha seu plug-in atualizado
- Limitar o acesso ao plug-in de registro de atividades
- Examine regularmente seus registros de atividade para verificar se há alguma atividade suspeita
- Habilite a autenticação de dois fatores para sua conta de administrador do WordPress
- Faça backup de seu site regularmente
Esperamos que este artigo o tenha ajudado a encontrar o melhor plugin de registro e rastreamento de atividades do WordPress para o seu site. Talvez você também queira conferir nossos outros guias sobre logs de atividades do WordPress, segurança, backups e muito mais.
Melhores guias do WordPress sobre registros de atividades, segurança e backups
- O guia definitivo de segurança do WordPress – passo a passo
- Comparação dos melhores plug-ins de backup do WordPress (prós e contras)
- Guia definitivo de migração do WordPress para iniciantes (passo a passo)
- O que, por que e como são as chaves de segurança do WordPress
- Como monitorar a atividade do usuário no WordPress com logs de auditoria de segurança
- Guia para iniciantes sobre como evitar a raspagem de conteúdo de blogs no WordPress
Se você gostou deste artigo, inscreva-se em nosso canal do YouTube para receber tutoriais em vídeo sobre o WordPress. Você também pode nos encontrar no Twitter e no Facebook.
Moinuddin Waheed
Tracking user activity is important for security check.
There can be vulnerable gate open if periodic security audit is not done for wordpress website.
Thanks for the long list of all the plugins that does this job very well.
I will explore many of these and rely on the best.
WPBeginner Support
We hope you find the list helpful, for security auditing if you have not seen it, we would recommend taking a look at our article below:
https://www.wpbeginner.com/wp-tutorials/how-to-perform-a-wordpress-security-audit/
Administrador
Moinuddin Waheed
Thanks wpbeginner for the recommendation.
I would explore this and see to it what I can do for my website security auditing to make it future proof of any vulnerabilities.