Leggere ed esportare il log delle attività

Ogni accesso, ogni blocco, ogni attivazione di plugin lascia una riga. Il log delle attività scrive gli eventi rilevanti per la sicurezza in una tabella di database dedicata — con momento in UTC, nome dell'evento, gravità, utente, indirizzo IP e una breve descrizione.

Che cosa viene registrato

• Accessi e disconnessioni
• Tentativi di accesso falliti e blocchi IP — entrambi solo finché «Limite di accesso attivo» è acceso
• Blocchi rimossi manualmente
• Plugin attivati e disattivati nonché cambi di tema
• Utenti creati ex novo e ruoli modificati
• Modifiche alle opzioni siteurl, home, users_can_register, default_role e admin_email
• Contenuti pubblicati e aggiornati
• Risultati della verifica del core e della scansione malware nonché le operazioni legate all'accesso con due fattori
• Bot scanner bloccati e richieste respinte dal filtro Bad-Request, se i due interruttori in «Hardening» (in tedesco: „Härtung“) sono accesi

Consultare, esportare, svuotare

1. In «Kakapo Security» la voce «Log delle attività» (in tedesco: „Aktivitäts-Log“) si trova a sinistra nel gruppo «Registro».
2. La tabella mostra i 200 eventi più recenti; il numero accanto indica il totale presente.
3. Con «Esportazione CSV» scarichi fino a 1000 voci come file — le colonne sono ora, evento, gravità, utente, IP e dettaglio, separate da punto e virgola.
4. Con «Svuota» elimini tutte le voci; l'azione chiede conferma prima ed è irreversibile.

La gravità è uno di quattro valori — info, warn, crit o success — e determina il colore del contrassegno nella colonna degli eventi. Gli orari sono indicati sempre in UTC, non nel fuso orario del sito.