EHERO Audit Log – Registre d’auditoria per a WordPress i WooCommerce: qui va canviar què, persona o plugin

Registre d’auditoria per a WordPress i WooCommerce: qui va canviar què, quan i com, persona o plugin

El registre d’auditoria per a WordPress de EHERO Audit Log és la caixa negra del teu web. Quan passa alguna cosa que no esperaves —un preu que canvia de matinada, un producte que es queda sense estoc, un plugin de còpies que algú va desactivar— et dona la resposta exacta: qui ho va fer, què va canviar, quan, des d’on i quin era el valor anterior.

La majoria dels registres es queden en l’usuari connectat. Però en una botiga amb sincronitzacions, molts canvis no els fa una persona: els fa un plugin, una tasca programada o un programa extern. Aquest registre d’auditoria per a WordPress també diu quin plugin o tema va fer el canvi, amb el fitxer i la línia, i detecta el que s’ha canviat fora de WordPress, on cap altre registre mira.

I ho fa sense pesar: les visites al teu web no afegeixen cap consulta, els esdeveniments s’escriuen d’una vegada al final de cada petició i tota la feina pesada va en segon pla. Cada esdeveniment queda signat i encadenat a l’anterior, així que ningú no pot esborrar les seves petjades sense que la verificació ho assenyali.

Persona o plugin: qui va fer de debò cada canvi

És la pregunta de qualsevol botiga amb sincronitzacions: «qui m’ha canviat el preu a les 3:00?». La resposta gairebé mai no és una persona.

• Cada esdeveniment diu l’usuari connectat i, a més, el plugin o el tema que va executar el canvi.
• Amb un clic veus el fitxer i la línia exactes, i l’acció de WordPress que ho va desencadenar.
• Les tasques programades apareixen com a «cron» i les ordres com a «wp-cli», amb la petició d’origen.
• Tot el que va passar en la mateixa càrrega de pàgina, agrupat: si un importador va tocar cent productes, ho veus junt.

Un registre d’auditoria per a WordPress amb WooCommerce complet

Tot WordPress i, amb WooCommerce actiu, tota la botiga camp a camp. Sense extensions a part per a productes o comandes.

• Productes i variacions: preus, estoc, SKU, descripció, atributs, enviament, impostos i visibilitat, amb l’abans i el després.
• Comandes compatibles amb HPOS: creació, canvis d’estat, notes, reemborsaments, línies i adreces.
• Botiga: cupons, mètodes d’enviament i de pagament, impostos i ajustos de WooCommerce.
• Contingut, mèdia, comentaris, menús, taxonomies i camps personalitzats.
• Usuaris i accessos: altes, baixes, rols, inicis de sessió, errors agrupats i restabliments de contrasenya (mai la contrasenya).
• Plugins, temes i nucli: instal·lacions, activacions, actualitzacions, esborrats i edició de fitxers.

Abans i després, historial a cada fitxa i desfer

No n’hi ha prou amb saber que alguna cosa ha canviat: necessites el valor anterior per arreglar-ho.

• Detall de cada esdeveniment amb tots els camps abans i després, i comparació línia a línia dels textos llargs.
• Historial de canvis dins de l’edició de cada producte, comanda, entrada i pàgina, i al perfil de cada usuari.
• Desfer amb un clic canvis d’entrades, productes, camps personalitzats i dades d’usuari.
• Si l’objecte ha tornat a canviar després, t’avisa abans de sobreescriure res.

Canvis fets fora de WordPress

Hi ha canvis que mai no passen per WordPress: una edició a phpMyAdmin, un ERP que escriu directament a les taules o un fitxer pujat per FTP. Cap ganxo no s’activa i un registre normal no els veu.

• Compara empremtes en segon pla dels administradors, els ajustos clau (URL del lloc, correu de l’administrador, rol per defecte, plugins actius) i tots els camps de producte.
• Vigila els fitxers PHP de WordPress, plugins i temes cada 6 hores.
• Separa l’esperat del que no: un canvi que coincideix amb una actualització registrada no és una alarma.
• Busca fitxers PHP a la carpeta de pujades, on no hi haurien d’estar mai.
• Tot el que detecta entra al registre com un esdeveniment més, amb el seu avís.

Alertes al moment, sense inundar-te

T’assabentes del que és important quan passa, no una setmana després revisant el registre.

• Correu, Slack, Discord, Telegram o webhook amb JSON signat, cada canal amb el seu botó de prova.
• Regles per àrea, tipus d’esdeveniment i importància mínima: crítics, seguretat, plugins, preus o el que defineixis.
• Resum diari a l’hora que triïs amb tota la resta.
• Límit d’alertes per regla i hora, perquè un importador no t’ompli la safata.
• S’envien en segon pla, així que mai no alentixen una pàgina.

Un registre a prova de manipulacions

Un intrús intenta primer esborrar les seves petjades. Aquí no ho pot fer sense que es noti.

• Cada esdeveniment es signa i s’encadena amb l’anterior de la seva àrea.
• La verificació, setmanal o quan la demanis, detecta edicions, esborrats i insercions i diu exactament on.
• La clau de signatura pot viure a wp-config.php: ni amb accés complet a la base de dades es poden falsificar esdeveniments.
• El guardià continua registrant encara que algú desactivi el plugin des de l’escriptori, i deixa una entrada crítica si l’eliminen.
• No es poden editar ni esborrar esdeveniments solts; buidar el registre exigeix confirmació i queda registrat.

Salut del lloc: el que es trenca també es registra

Molts problemes d’una botiga no són canvis de ningú, sinó coses que fallen en silenci.

• Errors fatals de PHP, amb el plugin i el fitxer responsables.
• Correus que no s’han pogut enviar, com l’avís d’una comanda nova.
• Peticions HTTP a serveis externs que fallen o van lentes.
• Tasques programades que fallen o s’endarrereixen, i peticions lentes del teu propi web.

Resum i visor per trobar-ho tot en segons

Què passa a la teva botiga d’un cop d’ull, i l’esdeveniment exacte quan el busques.

• Activitat per dia i per àrea, avisos, crítics i inicis de sessió fallits de les últimes 24 hores.
• Qui canvia més coses, quins plugins toquen la teva botiga i quins són els esdeveniments més freqüents.
• Filtres per data, persona, rol, àrea, importància, tipus d’esdeveniment, plugin, objecte, origen, IP i text.
• Vistes ràpides, filtres desats i exportació CSV o JSON, també de registres grans.

Informe de compliment llest per a auditories

Quan t’ho demana un client, una asseguradora o un auditor, ho tens amb un clic. Pensat per a l’article 32 del RGPD, la directiva NIS2, ISO 27001 i DORA.

• Activitat per àrea, accessos, canvis de privilegis i avisos del període que triïs.
• Estat de la integritat del registre, amb l’última verificació completa.
• Per imprimir o desar en PDF directament des del navegador.
• Rol Auditor de només lectura per al teu consultor, el teu DPO o el teu auditor, sense accés a la resta de l’escriptori.

Còpia externa i consola central per a diverses webs

Si algú pren el control complet del servidor, pot esborrar el registre. Una còpia fora del lloc no.

• Enviament signat dels esdeveniments al teu propi webhook: el teu SIEM, un emmagatzematge o una automatització.
• Consola central: una de les teves webs rep l’historial complet de les altres i t’avisa si alguna deixa d’informar.
• Si la destinació cau, l’enviament es pausa i continua on s’havia quedat, sense perdre res.
• La neteja per antiguitat mai no esborra el que encara no ha arribat a la còpia externa.

Un registre d’auditoria per a WordPress que no alenteix el teu web

Registrar-ho tot no pot costar velocitat. Per això el disseny comença pel rendiment.

• Les visites al web no afegeixen cap consulta a la base de dades.
• Els esdeveniments es guarden a la memòria durant la petició i s’escriuen d’una sola vegada en acabar.
• Segellat, detecció, alertes, còpia externa i neteja van en segon pla, en lots petits i amb límit de temps.
• Els esdeveniments repetits s’agrupen amb un comptador, les taules són pròpies i indexades i la retenció té un límit.

Privacitat, WP-CLI i esdeveniments propis

Fet a la UE i pensat perquè el mateix registre compleixi allò que ajuda a demostrar.

• IP anonimitzada per defecte, exportació i esborrat de dades personals des de les eines de WordPress i text per a la teva política de privacitat.
• No desa mai contrasenyes ni claus: els ajustos amb aspecte de secret es registren ocults.
• Retenció per dies, general i per àrea, i un límit de files.
• Comandes de WP-CLI per llistar, exportar, verificar, segellar i escanejar, i una acció perquè els teus propis plugins registrin els seus esdeveniments.

Ideal per a

Si més d’una persona o més d’un plugin toca la teva web, el registre d’auditoria per a WordPress d’EHERO Audit Log t’estalvia hores de buscar culpables. On més rendeix:

📋 Requisits del sistema

Compatibilitat provada amb les versions actuals de WordPress i WooCommerce.

🛟 Suport tècnic

Suport per email en espanyol* a soporte@consultoriaehero.com i manual complet dins del plugin. El registre d’auditoria per a WordPress s’actualitza sol des del teu panell durant l’any de llicència.

⚖️ Comparativa: per què EHERO Audit Log?

El que distingeix aquest registre d’auditoria per a WordPress dels registres d’activitat gratuïts i dels premium generalistes.

La propera vegada que alguna cosa canviï sense permís, sabràs qui va ser, persona o plugin, i ho desfaràs amb un clic. Comença avui des de 99,99 €.

Posa una caixa negra a la teva web amb el registre d’auditoria per a WordPress d’EHERO Audit Log.

Vols veure més eines per a la teva botiga? Descobreix tots els nostres plugins per a WooCommerce o visita la botiga de Consultoría EHERO.

*El suport cobreix incidències, errors i instal·lació del plugin; no inclou consultoria, configuracions a mida ni desenvolupaments personalitzats. S’hi apliquen condicions.