Un registro de actividad ayuda cuando responde una pregunta que no podrías resolver de otra manera. ¿Quién cambió un rol? ¿Cuándo se activó un plugin? ¿Qué cuenta editó una página importante? Recopilar todos los eventos sin propósito puede generar un archivo enorme que nadie consulta.
Identifica las decisiones que apoyará. Un sitio editorial pequeño puede necesitar cambios de publicación y permisos; una tienda quizá requiera eventos de su extensión comercial. No supongas que WordPress básico mantiene una auditoría completa de cada acción. La cobertura depende de la herramienta y sus integraciones.
Comprueba cómo identifica cuentas y horas. Los accesos individuales informan mejor que un administrador compartido. Anota la zona horaria del registro para comparar un evento con una consulta de soporte o un registro del alojamiento sin confundir horarios locales y del servidor.
Conoce los huecos
El registro puede mostrar que una cuenta realizó algo, pero no demuestra necesariamente qué persona la controlaba en ese momento. También puede omitir acciones fuera de WordPress, como cambios directos del servidor. Úsalo como una fuente de evidencia, no como la historia completa de todo lo ocurrido.
Leer el diagrama como texto
- Identidad de la cuenta: ¿Es una cuenta individual, un acceso compartido o una integración?
- Referencia horaria: ¿Qué zona horaria permite compararlo con los registros del alojamiento?
- Cobertura: ¿La herramienta registra las acciones de este plugin y cambios directos del servidor?
- Conservación y acceso: ¿Sigue disponible para una persona autorizada, sin quedar expuesto públicamente?
El registro identifica una cuenta; puede no identificar a la persona que la controlaba.
Limita el acceso a los registros. Pueden contener usuarios, direcciones IP, fragmentos de contenido u otra información que no debería ser pública. Revisa qué se captura y evita datos sensibles innecesarios. Describe el tratamiento pertinente en la información de privacidad real cuando corresponda.
Elige un periodo de conservación acorde con la necesidad operativa y las obligaciones aplicables. Guardar indefinidamente no es automáticamente mejor. Comprueba que la rotación o eliminación funcionen y que el almacenamiento no crezca sin supervisión.
Prueba un evento inofensivo, como modificar un borrador inventado, y confirma que aparezca con los datos previstos. Define quién revisará alertas o investigará problemas. Un registro con eventos útiles, conservación adecuada y una persona responsable funciona mejor que un escritorio lleno de actividad que nadie sabe interpretar. Documenta también sus límites para que futuras investigaciones no dependan de datos que nunca se recopilaron.
