LFW Activity Logs

Ce qu’une capture d’écran ne dit pas

Un changement visible peut venir de l’éditeur de blocs, d’un champ personnalisé, d’un réglage SEO, d’une option du modèle ou d’une intégration qui écrit des métadonnées. Une capture montre le résultat, mais pas qui a fait le changement ni quelle valeur enregistrée l’a produit.

LFW Activity Logs est une extension WordPress qui conserve un journal consultable sur le site lui-même, dans le menu Outils. Elle fonctionne seule, sans compte LFW.

La connexion du site à LFW ajoute une copie externe que rien sur le site ne peut modifier ni supprimer. La même chronologie apparaît dans le Portail client, à côté des demandes, de la surveillance et des captures de pages.

La connexion est incluse dans le Web Operations Retainer pour les sites web sous WordPress gérés par LFW. Drupal n’est pas encore pris en charge.

Voir le produit en fonctionnement

Ces écrans montrent le vrai Portail client de LFW après que le connecteur a enregistré des modifications de contenu et de métadonnées depuis une installation WordPress locale. Meridian Parks Alliance est une organisation fictive de démonstration. L’interface est en anglais, la langue de travail de LFW.

Conservé sur votre site

Chaque modification enregistrée par l’extension est écrite dans sa propre table de la base de données du site. Les administrateurs du site peuvent y chercher, filtrer par date, personne, action et type d’objet, ouvrir une entrée pour comparer les valeurs avant et après, et exporter les résultats dans un fichier CSV.

Chaque entrée est liée à la précédente par une empreinte SHA-256. Une vérification sur le même écran indique la première entrée où la chaîne se rompt, c’est-à-dire l’endroit où une entrée a été modifiée, ajoutée ou retirée.

Cette vérification révèle une altération, mais ne peut pas l’empêcher. Une personne capable de modifier la base de données peut encore supprimer tout le journal ou ses entrées les plus récentes. La copie externe chez LFW conserve chaque entrée qu’elle a déjà reçue.

Les entrées sont conservées un an par défaut, jusqu’à 100 000 entrées, et les plus anciennes sont supprimées en premier. Un administrateur peut changer la durée.

Ce qu’il enregistre

• Pages, articles et types de contenu personnalisés créés, modifiés, publiés ou supprimés
• Modifications des titres, du contenu, des extraits, des slugs, du statut et des pages parentes
• Métadonnées ajoutées, mises à jour ou supprimées, avec la clé et la valeur avant et après
• Utilisateurs créés, modifiés, supprimés ou affectés à un autre rôle
• Extensions activées, désactivées ou mises à jour
• Thèmes changés ou mis à jour, et mises à jour du cœur de WordPress
• Changements de la durée de conservation du journal, et chaque suppression quotidienne d’entrées anciennes

Les métadonnées font partie du changement

WordPress enregistre bien plus que le contenu de l’éditeur principal dans chaque publication. Champs personnalisés, titres SEO, détails d’événements, réglages du constructeur de pages, relations et état des intégrations peuvent se trouver dans les métadonnées.

Quand des métadonnées changent, le journal note :

• La publication ou la page concernée
• La clé de la métadonnée
• Si la valeur a été ajoutée, mise à jour ou supprimée
• L’ancienne et la nouvelle valeur
• L’utilisateur WordPress et l’heure de l’action

Les champs connus d’identifiants, de sessions, de paiement, d’authentification, de nonces et de clés d’API sont masqués. La chronologie enregistre que le champ a changé sans copier le secret dans un autre système.

Les questions auxquelles il répond

Était-ce une modification approuvée ? Une extension a-t-elle été mise à jour juste avant que la page ne casse ? Quelqu’un a-t-il changé un champ personnalisé alors que le contenu semble identique ?

• Cherchez par titre de page, clé de métadonnée ou personne
• Ouvrez une entrée pour voir les valeurs avant et après
• Exportez le journal, ou vérifiez sa chaîne, depuis WordPress ou la ligne de commande
• Un nouvel envoi vers LFW n’enregistre jamais deux fois la même modification

Sa place parmi les autres registres

Activity Logs

Ce qui s’est passé dans WordPress, et qui l’a fait.

Looking Glass

Ce qui a changé sur la page publique, y compris les différences visuelles et structurelles.

LFW Monitor

Ce qui a échoué, ce qui s’est dégradé ou ce qui demande une analyse technique.

Demandes

Pourquoi le travail a été demandé, ce qui a été convenu et ce que LFW a rapporté.

Transmission et sécurité

Sans connexion, le journal reste sur le site et rien n’est envoyé nulle part. Avec une connexion, l’extension envoie aussi chaque modification WordPress à LFW par lots signés et relance les envois échoués.

L’identifiant du site reste sur le serveur. LFW rejette les envois non signés, périmés, trop volumineux ou avec une mauvaise clé, et les droits du Portail client déterminent qui peut lire la chronologie.

Activity Logs est un historique d’exploitation, pas une sauvegarde. Les révisions de WordPress et les sauvegardes de l’hébergeur restent les outils pour restaurer du contenu.