EHERO Audit Log – Rexistro de auditoría para WordPress e WooCommerce: quen cambiou que, persoa ou plugin

Rexistro de auditoría para WordPress e WooCommerce: quen cambiou que, cando e como, persoa ou plugin

O rexistro de auditoría para WordPress de EHERO Audit Log é a caixa negra da túa web. Cando pasa algo que non esperabas —un prezo que cambia de madrugada, un produto que queda sen stock, un plugin de copias que alguén desactivou— dáche a resposta exacta: quen o fixo, que cambiou, cando, desde onde e cal era o valor anterior.

A maioría dos rexistros quedan no usuario conectado. Pero nunha tenda con sincronizacións, moitos cambios non os fai unha persoa: fainos un plugin, unha tarefa programada ou un programa externo. Este rexistro de auditoría para WordPress di tamén que plugin ou tema fixo o cambio, co ficheiro e a liña, e detecta o que se cambiou fóra de WordPress, onde ningún outro rexistro mira.

E faino sen pesar: as visitas á túa web non engaden ningunha consulta, os eventos escríbense dunha vez ao final de cada petición e todo o traballo pesado vai en segundo plano. Cada evento queda asinado e encadeado ao anterior, así que ninguén pode borrar as súas pegadas sen que a verificación o sinale.

Persoa ou plugin: quen fixo de verdade cada cambio

É a pregunta de calquera tenda con sincronizacións: «quen me cambiou o prezo ás 3:00?». A resposta case nunca é unha persoa.

• Cada evento di o usuario conectado e, ademais, o plugin ou o tema que executou o cambio.
• Cun clic ves o ficheiro e a liña exactos, e a acción de WordPress que o desencadeou.
• As tarefas programadas aparecen como «cron» e os comandos como «wp-cli», coa petición de orixe.
• Todo o que pasou na mesma carga de páxina, agrupado: se un importador tocou cen produtos, vés xunto.

Un rexistro de auditoría para WordPress con WooCommerce completo

Todo WordPress e, con WooCommerce activo, toda a tenda campo a campo. Sen extensións aparte para produtos ou pedidos.

• Produtos e variacións: prezos, stock, SKU, descrición, atributos, envío, impostos e visibilidade, co antes e o despois.
• Pedidos compatibles con HPOS: creación, cambios de estado, notas, reembolsos, liñas e enderezos.
• Tenda: cupóns, métodos de envío e de pago, impostos e axustes de WooCommerce.
• Contido, medios, comentarios, menús, taxonomías e campos personalizados.
• Usuarios e accesos: altas, baixas, roles, inicios de sesión, fallos agrupados e restablecementos de contrasinal (nunca o contrasinal).
• Plugins, temas e núcleo: instalacións, activacións, actualizacións, borrados e edición de ficheiros.

Antes e despois, historial en cada ficha e desfacer

Non abonda con saber que algo cambiou: necesitas o valor anterior para arranxalo.

• Detalle de cada evento con todos os campos antes e despois, e comparación liña a liña dos textos longos.
• Historial de cambios dentro da edición de cada produto, pedido, entrada e páxina, e no perfil de cada usuario.
• Desfacer cun clic cambios de entradas, produtos, campos personalizados e datos de usuario.
• Se o obxecto volveu cambiar despois, avísache antes de sobrescribir nada.

Cambios feitos fóra de WordPress

Hai cambios que nunca pasan por WordPress: unha edición en phpMyAdmin, un ERP que escribe directo nas táboas ou un ficheiro subido por FTP. Ningún gancho se dispara e un rexistro normal non os ve.

• Compara pegadas en segundo plano dos administradores, os axustes clave (URL do sitio, correo do administrador, rol por defecto, plugins activos) e todos os campos de produto.
• Vixía os ficheiros PHP de WordPress, plugins e temas cada 6 horas.
• Separa o esperado do que non: un cambio que coincide cunha actualización rexistrada non é unha alarma.
• Busca ficheiros PHP na carpeta de subidas, onde non deberían estar nunca.
• Todo o que detecta entra no rexistro como un evento máis, co seu aviso.

Alertas no momento, sen inundarte

Decátaste do importante cando pasa, non unha semana despois revisando o rexistro.

• Correo, Slack, Discord, Telegram ou webhook con JSON asinado, cada canle co seu botón de proba.
• Regras por área, tipo de evento e importancia mínima: críticos, seguridade, plugins, prezos ou o que definas.
• Resumo diario á hora que elixas con todo o demais.
• Límite de alertas por regra e hora, para que un importador non che encha a bandexa.
• Envíanse en segundo plano, así que nunca ralentizan unha páxina.

Un rexistro a proba de manipulacións

Un intruso tenta primeiro borrar as súas pegadas. Aquí non pode facelo sen que se note.

• Cada evento asínase e encadéase co anterior da súa área.
• A verificación, semanal ou cando a pidas, detecta edicións, borrados e insercións e di exactamente onde.
• A clave de sinatura pode vivir en wp-config.php: nin con acceso completo á base de datos se poden falsificar eventos.
• O gardián segue rexistrando aínda que alguén desactive o plugin desde o escritorio, e deixa unha entrada crítica se o eliminan.
• Non se poden editar nin borrar eventos soltos; baleirar o rexistro esixe confirmación e queda rexistrado.

Saúde do sitio: o que se rompe tamén se rexistra

Moitos problemas dunha tenda non son cambios de ninguén, senón cousas que fallan en silencio.

• Erros fatais de PHP, co plugin e o ficheiro responsables.
• Correos que non se puideron enviar, como o aviso dun pedido novo.
• Peticións HTTP a servizos externos que fallan ou van lentas.
• Tarefas programadas que fallan ou se atrasan, e peticións lentas da túa propia web.

Resumo e visor para atopalo todo en segundos

Que pasa na túa tenda dun vistazo, e o evento exacto cando o buscas.

• Actividade por día e por área, avisos, críticos e inicios de sesión fallidos das últimas 24 horas.
• Quen cambia máis cousas, que plugins tocan a túa tenda e cales son os eventos máis frecuentes.
• Filtros por data, persoa, rol, área, importancia, tipo de evento, plugin, obxecto, orixe, IP e texto.
• Vistas rápidas, filtros gardados e exportación CSV ou JSON, tamén de rexistros grandes.

Informe de cumprimento listo para auditorías

Cando cho pide un cliente, unha aseguradora ou un auditor, téñelo nun clic. Pensado para o artigo 32 do RGPD, a directiva NIS2, ISO 27001 e DORA.

• Actividade por área, accesos, cambios de privilexios e avisos do período que elixas.
• Estado da integridade do rexistro, coa última verificación completa.
• Para imprimir ou gardar en PDF directamente desde o navegador.
• Rol Auditor de só lectura para o teu consultor, o teu DPO ou o teu auditor, sen acceso ao resto do escritorio.

Copia externa e consola central para varias webs

Se alguén toma o control completo do servidor, pode borrar o rexistro. Unha copia fóra do sitio non.

• Envío asinado dos eventos ao teu propio webhook: o teu SIEM, un almacenamento ou unha automatización.
• Consola central: unha das túas webs recibe o historial completo das demais e avísache se algunha deixa de informar.
• Se o destino está caído, o envío pausa e continúa onde quedou, sen perder nada.
• A limpeza por antigüidade nunca borra o que aínda non chegou á copia externa.

Un rexistro de auditoría para WordPress que non ralentiza a túa web

Rexistrar todo non pode custar velocidade. Por iso o deseño comeza polo rendemento.

• As visitas á web non engaden ningunha consulta á base de datos.
• Os eventos gárdanse en memoria durante a petición e escríbense dunha soa vez ao rematar.
• Selado, detección, alertas, copia externa e limpeza van en segundo plano, en lotes pequenos e con límite de tempo.
• Os eventos repetidos agrúpanse cun contador, as táboas son propias e indexadas e a retención ten tope.

Privacidade, WP-CLI e eventos propios

Feito na UE e pensado para que o propio rexistro cumpra o que axuda a demostrar.

• IP anonimizada por defecto, exportación e borrado de datos persoais desde as ferramentas de WordPress e texto para a túa política de privacidade.
• Nunca garda contrasinais nin chaves: os axustes con aspecto de segredo rexístranse ocultos.
• Retención por días, xeral e por área, e un tope de filas.
• Comandos de WP-CLI para listar, exportar, verificar, selar e escanear, e unha acción para que os teus propios plugins rexistren os seus eventos.

Ideal para

Se máis dunha persoa ou máis dun plugin toca a túa web, o rexistro de auditoría para WordPress de EHERO Audit Log afórrache horas de buscar culpables. Onde máis rende:

📋 Requisitos do sistema

Compatibilidade probada coas versións actuais de WordPress e WooCommerce.

🛟 Soporte técnico

Soporte por email en español* en soporte@consultoriaehero.com e manual completo dentro do plugin. O rexistro de auditoría para WordPress actualízase só desde o teu panel durante o ano de licenza.

⚖️ Comparativa: por que EHERO Audit Log?

O que distingue este rexistro de auditoría para WordPress dos rexistros de actividade gratuítos e dos premium xeneralistas.

A próxima vez que algo cambie sen permiso, saberás quen foi, persoa ou plugin, e desfara-lo nun clic. Comeza hoxe desde 99,99 €.

Pon unha caixa negra na túa web co rexistro de auditoría para WordPress de EHERO Audit Log.

Queres ver máis ferramentas para a túa tenda? Descubre todos os nosos plugins para WooCommerce ou visita a tenda de Consultoría EHERO.

*O soporte cobre incidencias, erros e instalación do plugin; non inclúe consultoría, configuracións á medida nin desenvolvementos personalizados. Aplican condicións.