WP Activity Log活动日志插件是WordPress外贸建站必不可少的活动日志记录插件,它创建了一个详细的日志记录机制,为网站的安全维护和问题排查提供了有力地保障。所以本文接下来将为大家具体介绍一下该插件的使用方法。
WP Activity Log插件负责WordPress网站的日志记录,大多数安全插件都带有一组基本的日志记录功能,但它们都没有WP Activity Log插件的功能全面。对于较小的站点,其他插件的日志记录功能可能就足够了,但随着站点的增长,日志记录也需要改进。更多的用户和更多的活动将需要一些自动解决方案,因为手动检查所有内容是不可行的,这就是这个插件的亮点。此外该插件允许将所有活动记录到WordPress数据库或外部位置,无论是MySQL数据库、Loggly或Amazon CloudWatch等日志管理服务、Slack以及许多其他选项。
如果有用户想购买WordPress插件,可以联系客服咨询相关价格。
WP Activity Log插件-广泛的日志选项
一旦在博客上安装并激活了插件,会得到一个新的菜单选项——WP Activity Log,这包含插件的所有子菜单选项。
该插件具有记录WordPress网站上大部分活动的功能,包括用户配置文件、帖子和页面、WordPress文件编辑等。它记录了四个不同严重级别下的所有事件——严重、高、中、低和信息,可以在“启用/禁用事件”子菜单下启用或禁用所有这些事件。此外该页面还显示了插件可以记录的所有可能事件,用户只需选择要记录哪些网站事件就可以了,而且该插件已经高度优化过,不会消耗太多资源,所以可以随意包含用户需要的一切。
如图所见,有许多选项和事件可供选择,此面板需要根据用户的网站结构和功能进行设置。
WP Activity Log插件-外部数据库
使其与众不同的一点就是能够将活动日志存储在外部数据库上,从而将其与WordPress数据库隔离开来。如果用户的WordPress网站发生了任何事情,并且用户的日志记录只在用户的的WordPress数据库中可用,那么它可能无法访问。外部数据库确保用户的仍然可以访问和检查网站发生了什么,还有数据库镜像,可以帮助用户保留原始数据库的备份。
如果WordPress网站上有太多的活动,也可以在远程数据库服务器上生成自动报告,这样您就可以在不给WordPress服务器增加太多负载的情况下关注安全问题。用户可以在“数据库和集成”选项下设置远程数据库。
与任何正常的WordPress数据库连接一样,用户的可以为外部数据库定义参数,可以决定当前镜像数据库在特定时间内记录存档。
WP Activity Log插件-当前用户会话管理
用户不仅可以记录用户活动,还可以检查当前登录的用户,它显示了所有信息,如用户登录时间、会话有效时间、IP地址和事件。
如果用户发现任何可疑的连接,都可以直接从这个屏幕上将其销毁。用户会话管理具有更多细粒度控制,例如不允许使用同一用户名进行多个会话,或者在空闲一段时间后自动终止会话。
WP Activity Log插件-报告
另一个令人惊叹的高级功能是报告,它允许用户生成定期报告并通过电子邮件发送,定义报告生成功能使此插件与其他解决方案不同。用户可以根据许多不同类型的数据设置生成的报告;它还可以选择定期报告,该插件可以每天、每周、每月和每季度向用户更新发生的事情,也可以将所有内容发送到收件箱。统计报告会让用户知道一些有用的东西,比如用户每天登录的次数,或者用户在过去几个月里浏览了哪些页面。而且值得一提的是,如果用户不喜欢HTML格式的报告,也可以以CSV格式快速导出它们。
用户也不必只依赖插件提供的报告,如果用户使用的是外部数据库,则可以通过将其与外部数据库连接来使用自己的报告工具。这个插件为生成报告提供了非常好的选择,这对大多数人来说应该足够了。用户可以选择在事件代码的帮助下定义事件,以生成特定于事件的报告。
WP Activity Log插件-电子邮件通知和短信
用户可以使用电子邮件和短信通知选项,创建基于事件的触发器,该触发器将向用户发送电子邮件,而不是通过查看日志来不断担心会发生什么。该插件提供了一些很棒的模板和选项,让用户只需点击一下即可设置通知,WordPress管理员喜欢设置的一些典型通知是:
用户首次登录或在不寻常的时间或地点登录;
登录失败次数过多;
404错误帖子和页面;
更改插件或主题更改过多。
完成通知向导中提到的步骤后,用户将开始接收有关该特定事件的通知,用户可以完全控制哪些事件应该触发通知。除了内置的电子邮件警报外,用户还可以使用WordPress自定义通知触发器构建器来构建自己的自定义触发器,以便可以收到任何类型的更改通知。
WP Activity Log插件-文件更改
安全的一个关键方面是确保文件完好无损,许多恶意软件在服务器上更新PHP文件时入侵网站,Activity Log插件与网站文件更改监视器集成,以监视WordPress网站的文件更改。
安装网站文件更改监视器后,WP Activity Log插件会在其设置页面上增加一个方便的快捷方式。用户可以选择要扫描的目录,它不仅可以扫描WordPress的目录和文件,还可以扫描所有添加的文件,还可以设置排除规则,以防跳过任何文件类型;如果发生任何事情,审计日志将报告检测到的文件更改,以便用户进一步调查。