Чтение и экспорт журнала активности

Каждый вход, каждая блокировка, каждая активация плагина оставляет строку. Журнал активности записывает значимые для безопасности события в отдельную таблицу базы данных — с моментом времени в UTC, именем события, степенью серьёзности, пользователем, IP-адресом и кратким описанием.

Что протоколируется

• Входы и выходы
• Неудачные попытки входа и блокировки IP — и то и другое только до тех пор, пока включён «Лимит входа активен»
• Вручную снятые блокировки
• Активированные и деактивированные плагины, а также смена темы
• Вновь созданные пользователи и изменённые роли
• Изменения параметров siteurl, home, users_can_register, default_role и admin_email
• Опубликованные и обновлённые материалы
• Результаты проверки ядра и сканирования на вредоносный код, а также процессы вокруг двухфакторного входа
• Заблокированные сканер-боты и отклонённые запросы фильтра Bad-Request, если оба переключателя в разделе «Усиление защиты» (по-немецки: „Härtung“) включены

Просмотреть, экспортировать, очистить

1. В «Kakapo Security» пункт «Журнал активности» (по-немецки: „Aktivitäts-Log“) находится слева в группе «Протокол».
2. Таблица показывает 200 самых свежих событий; число рядом называет общее количество.
3. Кнопкой «Экспорт CSV» ты скачиваешь до 1000 записей в виде файла — столбцы: время, событие, степень серьёзности, пользователь, IP и деталь, разделённые точкой с запятой.
4. Кнопкой «Очистить» ты удаляешь все записи; действие сначала переспрашивает и необратимо.

Степень серьёзности — одно из четырёх значений: info, warn, crit или success — и определяет цвет отметки в столбце события. Время указано везде в UTC, а не в часовом поясе сайта.