Si tienes un sitio web de WordPress, es posible que quieras poder realizar un seguimiento de la actividad que se produce en él. Al registrar cada modificación de tu sitio (y quién la realiza), estarás mejor preparado para resolver cualquier problema que pueda surgir.
Por suerte, puedes utilizar un plugin de WordPress para realizar un seguimiento de la actividad de los usuarios en tu sitio. Hay muchas herramientas disponibles que te permiten supervisar los cambios realizados en tu contenido.
En esta guía, hablaremos de por qué es importante realizar un seguimiento de la actividad de los usuarios y de qué tipos de acciones debes priorizar. Después, explicaremos cómo realizar un seguimiento y registrar la actividad de los usuarios en WordPress y enumeraremos seis plugins que cumplen esta función.
¿Qué es un registro de actividad de WordPress?
Un registro de actividad de WordPress (también llamado registro de auditoría o registro de seguridad) es un registro cronológico de todas las acciones importantes de tu sitio: inicios de sesión, intentos fallidos de inicio de sesión, ediciones de contenido, cambios en plugins o temas, cambios de roles de usuario y mucho más. En lugar de tener que adivinar quién hizo qué y cuándo, obtienes un historial claro con marcas de tiempo que puedes utilizar para investigar problemas de seguridad, solucionar errores y elaborar informes de cumplimiento.
¿Por qué hacer un seguimiento de la actividad de los usuarios y de los cambios en WordPress?
La posibilidad de realizar un seguimiento de la actividad de los usuarios es importante para mantener un sitio web seguro y eficiente. Ayuda a mejorar la transparencia y agiliza cualquier tarea de solución de problemas que puedas necesitar.
Además, te permite supervisar actividades sospechosas, como intentos fallidos de inicio de sesión desde la misma dirección IP. El registro de actividad te indicará si alguien intenta iniciar sesión desde una ubicación inusual, para que puedas detener una brecha de seguridad de WordPress antes de que sea demasiado tarde.
También puede resultar útil para llevar un seguimiento de la actividad de tu equipo. Puedes comprobar fácilmente si un miembro del equipo está haciendo su trabajo e identificar comportamientos sospechosos. Imagina que desaparece una entrada de tu sitio web. Puedes consultar la lista de cambios del registro de actividad y ver exactamente quién la eliminó y cuándo.
Y con Jetpack Backup, puedes usar el registro de actividad de Jetpack para identificar un momento concreto al que quieras restaurar una copia de seguridad — como justo antes de que se eliminara una entrada o de que una actualización de un plugin causara un problema.
¿Qué tipo de actividad de los usuarios debes registrar?
Hay diferentes tipos de actividad que puedes registrar en tu sitio de WordPress. Por motivos de seguridad, quizá quieras supervisar la instalación y los cambios de plugins. Si los usuarios añaden o desactivan plugins sin tu consentimiento, podrían poner en riesgo tu sitio.
Si gestionas un blog, quizá quieras registrar cualquier cambio realizado en tus entradas. Por ejemplo, puedes ver cuándo un colaborador crea y publica un artículo nuevo. También podrás ver quién cambió el estado y el contenido de tus entradas.
Además, quizá quieras supervisar cualquier cambio realizado en la configuración de tu sitio. Algunas personas podrían modificar las estructuras de los enlaces permanentes o el título del sitio. También podrían añadir nuevos usuarios a tu sitio. Estas modificaciones pueden ser legítimas o indicar una posible actividad maliciosa. Por eso, querrás asegurarte de que solo las personas autorizadas realizan estas acciones.
Por último, quizá quieras supervisar la sección de comentarios. Si alguien modifica o elimina un comentario sin permiso, puede causarte muchos problemas.
Cómo realizar un seguimiento y registrar la actividad de los usuarios en WordPress
De forma predeterminada, WordPress no permite realizar un seguimiento de la actividad de los usuarios. Por suerte, Jetpack te permite configurarlo fácilmente. El Registro de actividad del plugin guarda un registro de toda la actividad de tu sitio, incluidas las actualizaciones de plugins y temas, los inicios de sesión de los usuarios y las modificaciones de la configuración.
Una vez instalado el plugin, solo tienes que ir a Jetpack → Registro de actividad en el panel de administración de tu WordPress para empezar a supervisar los cambios.
Aquí puedes ver la actividad más reciente de tu sitio. Si tienes un plan premium de Jetpack, puedes filtrar los eventos por intervalo de fechas y tipo de actividad.
Los seis mejores plugins para realizar un seguimiento de la actividad de los usuarios en WordPress
Ahora que sabes por qué es importante registrar la actividad de tu sitio web, veamos algunas herramientas que pueden ayudarte a hacerlo. Hemos reunido seis plugins de WordPress para realizar un seguimiento de la actividad de los usuarios que te ayudarán a supervisar los cambios de tu sitio.
1. Jetpack
Jetpack es un plugin polivalente que puede ayudarte a gestionar un sitio más seguro, rápido y exitoso. Una de las funciones que incluye es un registro de actividad de WordPress. Hay una versión gratuita disponible, pero Jetpack también ofrece planes de pago que no solo amplían las funciones del registro de actividad, sino que incluyen elementos esenciales como copias de seguridad en tiempo real, restauraciones con un solo clic, análisis de malware y mucho más.
Jetpack registra muchos tipos de eventos, incluidos los intentos de inicio de sesión y las entradas y páginas publicadas o actualizadas. También puedes supervisar las instalaciones y actualizaciones de plugins.
Funciones principales del registro de actividad de Jetpack:
- Una lista completa de los eventos que se producen en tu sitio, incluidos los intentos de inicio de sesión, las páginas y entradas publicadas y editadas, los comentarios, las modificaciones de la configuración, los plugins y temas actualizados o eliminados, y mucho más.
- Acceso a los 20 eventos más recientes o hasta un año completo de actividad, según tu plan
- Información sobre cada acción, como la hora a la que se produjo, el usuario que la realizó y detalles específicos
- Integración sencilla con herramientas de pago para realizar restauraciones con un solo clic, copias de seguridad en tiempo real, análisis de malware, etc.
- Filtros que te permiten ver la actividad según el tipo de actividad y el intervalo de tiempo (para planes premium)
Ventajas del registro de actividad de Jetpack:
- Es fácil de configurar y empieza a funcionar en tu sitio inmediatamente después de la instalación.
- Está creado por el equipo responsable de WordPress.com, por lo que funciona a la perfección con el CMS.
- Es compatible con WooCommerce, por lo que puedes consultar la actividad relacionada con las ventas, los cambios de productos, etc.
- Puedes consultar el registro de actividad aunque tu sitio esté completamente caído.
- Se integra con Jetpack Backup, lo que te permite restaurar tu sitio a un momento concreto según cuándo se realizara una acción.
Desventajas del registro de actividad de Jetpack:
- El plan gratuito no incluye asistencia personalizada.
Facilidad de uso:
Jetpack es fácil de usar y configurar, incluso para principiantes. Además, hay muchos recursos que te ayudarán a empezar.
Precios:
- La mayoría de las funciones están disponibles gratis.
- El plan Backup cuesta a partir de 4,95 $ al mes e incluye copias de seguridad en tiempo real, asistencia prioritaria, un archivo de 30 días de toda la actividad y filtros.
- El plan Security cuesta 10,95 $ al mes y añade análisis de malware en tiempo real, herramientas antispam y otras funciones útiles.
- El plan Complete cuesta 39,95 $ al mes, incluye un archivo de un año de actividad y añade herramientas como una función de búsqueda ultrarrápida y un plan premium de Jetpack CRM.
Todos los planes incluyen una garantía de reembolso de 14 días. Si no estás satisfecho con el rendimiento del plugin, puedes obtener un reembolso completo.
2. Activity Log
Activity Log es una herramienta sólida con funciones básicas que te ayudan a seguir los cambios más importantes de tu sitio de WordPress. Este plugin te permite ver inmediatamente cualquier modificación nueva para que puedas actuar con rapidez. El proceso de configuración es sencillo, así que no tendrás que dedicar mucho tiempo a averiguar cómo funciona.
Funciones principales de Activity Log:
- Seguimiento ininterrumpido de la actividad de los usuarios en sitios individuales o multisitio
- Posibilidad de detectar inmediatamente comportamientos sospechosos para evitar ataques
- Supervisión en tiempo real y avisos por correo electrónico cuando se produce una actividad peligrosa
Ventajas de Activity Log:
- Te permite buscar información específica mediante una función de búsqueda de texto y diversos filtros.
Desventajas de Activity Log:
- No proporciona muchos detalles sobre la actividad.
- No ofrece muchas opciones de configuración para el registro de actividad.
Facilidad de uso:
Activity Log es muy fácil de usar. La interfaz es intuitiva y cuenta con una función de búsqueda que te ayuda a encontrar más fácilmente los datos que buscas.
Precios:
Activity Log se puede descargar y utilizar gratis.
3. User Activity Log
Este plugin registra una amplia variedad de actividades, como cambios en las categorías, cargas de archivos multimedia, exportaciones de usuarios y ediciones de menús. La versión premium te permite seleccionar qué actividades quieres registrar y exportar el registro. También recibirás avisos por correo electrónico personalizables.
Funciones principales de User Activity Log:
- Un registro detallado de la actividad, incluida una comparación entre el estado anterior y el nuevo
- Seguridad de las contraseñas
- Posibilidad de añadir eventos personalizados para generar registros de actividad
- Posibilidad de exportar un archivo CSV con los detalles del registro
Ventajas de User Activity Log:
- Registra muchos tipos distintos de actividad de los usuarios en tu sitio web.
- La versión premium ofrece muchas opciones de personalización.
Desventajas de User Activity Log:
- La funcionalidad de la versión gratuita es bastante limitada.
Facilidad de uso:
User Activity Log es relativamente sencillo. Tendrás que configurar algunas preferencias, pero la puesta en marcha no es demasiado complicada.
Precios:
- La versión Lite incluye funciones básicas de registro de actividad.
- La versión Pro incluye funciones adicionales, como seguridad de contraseñas, registros personalizados y opciones de ordenación, entre otras, por 99 $.
4. Stream
Stream te ayuda a llevar un seguimiento de toda la actividad de los usuarios en tu sitio. Muestra las acciones realizadas por los colaboradores para ayudarte a rastrear el origen de cualquier problema que pueda surgir. Este plugin también es compatible con redes multisitio de WordPress y proporciona alertas por correo electrónico.
Funciones principales de Stream:
- Seguimiento integrado de plugins populares como Gravity Forms, WooCommerce y Yoast SEO
- Vista multisitio de todos los registros de actividad de una red
- Actualizaciones en directo de los registros de actividad de los usuarios
- Posibilidad de exportar tu flujo de actividad como archivo CSV o JSON
Ventajas de Stream:
- Esta herramienta te permite filtrar el registro de actividad por usuario, acción y perfil.
- Te da la opción de excluir tipos específicos de actividad o usuarios.
Desventajas de Stream:
- Stream limita tus opciones para personalizar las alertas por correo electrónico, lo que puede generar mensajes innecesarios.
- No ofrece muchos detalles en el registro de actividad, por lo que quizá tengas que investigar un poco para obtener más información.
Facilidad de uso:
Stream es un plugin sencillo de usar: solo tienes que subirlo a tu sitio de WordPress.
Precios:
Stream se puede descargar y utilizar gratis.
5. Simple History
Si tienes un blog o un sitio pequeño con poca actividad, Simple History puede ser una buena opción para ti. Registra las modificaciones más importantes de tu sitio, como la activación de plugins, las ediciones de contenido y los cambios en los perfiles de usuario.
Funciones principales de Simple History:
- Ver quién ha añadido, actualizado o eliminado archivos adjuntos, taxonomías, entradas y páginas
- Supervisar las exportaciones de datos de privacidad y los intentos de inicio de sesión fallidos
- Consultar detalles sobre los cambios realizados en la configuración de tu sitio, incluidas las estructuras de enlaces permanentes
Ventajas de Simple History:
- Es fácil de usar y no tienes que revisar una gran cantidad de datos para encontrar lo que buscas.
- Te permite seguir los cambios desde el escritorio o exportando los datos a un archivo CSV.
Desventajas de Simple History:
- Este plugin no proporciona muchos detalles y solo registra cambios básicos, por lo que podrías pasar por alto algunas actividades importantes.
- No ofrece muchas funciones de gestión de registros ni filtros de búsqueda.
Facilidad de uso:
Esta herramienta hace honor a su nombre y es fácil de usar. Puedes revisar los registros sin complicaciones: se muestran en la página de inicio de tu escritorio y ofrecen una actualización rápida de los cambios realizados desde tu último inicio de sesión.
Precios:
Simple History se puede instalar y utilizar gratis.
6. WP Activity Log
WP Activity Log es un plugin completo que ofrece un sólido conjunto de funciones para WordPress, incluidas las redes multisitio. Te permite activar y desactivar eventos y ofrece detalles precisos sobre la hora, el usuario y el componente que se modificó.
Funciones principales de WP Activity Log:
- Alertas instantáneas por SMS y correo electrónico ante actividades sospechosas
- Posibilidad de gestionar las sesiones de los usuarios en tiempo real
- Posibilidad de buscar y encontrar actividades específicas en cuestión de segundos
- Posibilidad de generar cualquier tipo de informe de WordPress a partir del registro de actividad
Ventajas de WP Activity Log:
- Es compatible con otros plugins conocidos, como WooCommerce y Yoast SEO.
- Registra una amplia variedad de actividades en WordPress y ofrece detalles más específicos sobre cada cambio.
- Incluye un amplio servicio de asistencia a través de su base de conocimientos, foros y correo electrónico.
Desventajas de WP Activity Log:
- Este plugin requiere la versión premium para acceder a sus funciones avanzadas. Esto incluye notificaciones instantáneas y ajustes de integración totalmente configurables.
Facilidad de uso:
La interfaz puede resultar algo complicada de usar, pero el plugin ofrece muchas opciones de personalización.
Precio:
- Hay una versión gratuita de WP Activity Log.
- El plan Starter cuesta 99 $ al año e incluye notificaciones por correo electrónico, búsqueda basada en texto y filtros de búsqueda.
- El plan Professional cuesta 139 $ y ofrece notificaciones por SMS, informes de WordPress y la posibilidad de ver en tiempo real las sesiones de los usuarios que han iniciado sesión.
- El plan Business cuesta a partir de 149 $ al año e incluye la posibilidad de guardar el registro de actividad en bases de datos externas, además de otras funciones avanzadas.
- El plan Enterprise cuesta a partir de 199 $ al año e incluye asistencia prioritaria.
Comparativa de los mejores plugins para realizar un seguimiento de la actividad de los usuarios
| Jetpack | Activity Log | User Activity Log | Stream | Simple History | WP Activity Log | |
| Intentos de inicio de sesión | Sí | Sí | Sí | Sí | Sí | Sí |
| Acciones del núcleo de WordPress | Sí | Sí | Sí | Sí | Sí | Sí |
| Alertas por correo electrónico | Sí | No | Sí | Sí | No | Sí |
| Integración con WooCommerce | Sí | Sí | Sí | Sí | No | Sí |
| Precio | Gratis – 39,95 $ al año | Gratis | 99 $ | Gratis | Gratis | Gratis – 199 $ al año |
Preguntas frecuentes
Hay muchas herramientas potentes que puedes utilizar para realizar un seguimiento de la actividad de los usuarios en WordPress, pero es posible que aún tengas algunas dudas o preguntas sobre el proceso. Vamos a responder a algunas de las preguntas más habituales sobre la supervisión de los cambios en tu sitio.
¿Realizar un seguimiento de la actividad de los usuarios puede ralentizar mi sitio web de WordPress?
Si eliges un plugin como Jetpack, no tendrás que preocuparte por los tiempos de carga lentos. También es importante que solo uses un plugin de seguimiento de actividad cada vez. De lo contrario, podrías experimentar problemas de compatibilidad que afecten al rendimiento de tu sitio. Además, tener demasiados plugins en tu sitio puede ralentizarlo.
¿Cuánto cuesta realizar un seguimiento de la actividad de los usuarios en WordPress?
El importe que pagarás por realizar un seguimiento de la actividad de los usuarios dependerá de la herramienta que elijas. Hay muchos plugins gratuitos disponibles, además de opciones de pago, y todos ofrecen funciones diferentes.
Un plugin más completo te proporcionará mayor seguridad y un control más preciso. Jetpack es una de las mejores opciones del mercado. Su instalación es gratuita y puedes utilizarlo para realizar un seguimiento detallado de los eventos recientes. Si alguna vez necesitas más funciones, puedes pasar a un plan premium de Jetpack.
¿Puede un registro de actividad indicarme si han pirateado mi sitio?
Te proporciona las mejores pistas para encontrar a un hacker. Los hackers suelen crear primero una cuenta de usuario nueva para ellos. Tu registro de actividad mostrará «Nuevo usuario creado» cuando tú no hayas añadido a nadie. Los hackers también intentan modificar los archivos de tus plugins o instalar su propio software malicioso.
El registro recoge estas instalaciones y modificaciones. Si ves actividad a las tres de la madrugada desde un país en el que no vives, es una señal clara de que hay un problema. Entonces puedes bloquear a ese usuario y cambiar tus contraseñas inmediatamente para estar a salvo.
¿Qué más puedo supervisar y controlar para mejorar la seguridad de mi sitio de WordPress?
Hay muchas acciones que puedes supervisar y controlar en tu sitio de WordPress. Por ejemplo, los registros de actividad te proporcionan un historial de los cambios realizados en los plugins. De este modo, puedes estar al día de cualquier modificación realizada en tu sitio.
Otro elemento crucial que debes supervisar es tu contraseña. Es la puerta de entrada a tu sitio web y debería ser una prioridad a la hora de proteger tus datos. Hay formas de optimizar la seguridad de tu sitio, como cambiar o restablecer tu contraseña con regularidad.
Tu página de inicio de sesión de WordPress es otra función esencial que debes proteger. Esta página es vulnerable a los hackers, por lo que es importante supervisar cualquier actividad sospechosa, como los intentos fallidos de inicio de sesión desde la misma dirección IP.
Otras formas de mantener tu sitio web seguro incluyen supervisar el tiempo de actividad de tu sitio web de WordPress, implementar protección contra ataques de fuerza bruta, y realizar análisis de seguridad periódicos de WordPress.
Garantizar la seguridad de tu sitio de WordPress
Mantener la seguridad de un sitio web de WordPress puede ser todo un reto si hay muchas personas trabajando en él. Utilizar un plugin de registro de actividad es una de las formas más eficaces de realizar un seguimiento de los cambios en WordPress. El proceso es sencillo y podrás acceder a estos datos cuando los necesites.
Puedes utilizar un plugin como Jetpack para realizar un seguimiento de la actividad de los usuarios en tu sitio de WordPress. La función Registro de actividad te ayuda a supervisar y almacenar eventos, como los intentos de inicio de sesión. También te permite llegar al origen de cualquier problema que surja en tu sitio.
Jetpack 