साइट एक्टिविटी लॉग

गतिविधि लॉग प्रति-साइट का वह रिकॉर्ड है जो दर्शाता है कि क्या किया गया और किसके द्वारा: हर लिया गया बैकअप, बदला गया PHP संस्करण, जोड़ा गया डोमेन, साफ़ किया गया कैश, इंस्टॉल की गई SSH key और रीसेट किया गया पासवर्ड, एक ऐसी उल्टे कालक्रम वाली सूची में जिसे आप कुछ ही सेकंड में देख सकते हैं।

गतिविधि लॉग कहाँ मिलता है

वेबसाइटें खोलें, साइट पर क्लिक करें, साइट के बाएं मेनू में अवलोकन समूह खोलें, और गतिविधि चुनें। पेज का शीर्षक गतिविधि लॉग है और यह खुद को इस साइट पर हाल ही में किए गए कार्यों के रूप में वर्णित करता है।

मुख्य साइडबार में कोई शीर्ष-स्तरीय Activity आइटम नहीं है। लॉग एक ही साइट तक सीमित है, और यही बात इसे उपयोगी बनाती है: यह आपकी अन्य साइटों, आपकी बिलिंग, या आपके मेलबॉक्स में हुए बदलावों को इसमें नहीं मिलाता।

किसी प्रविष्टि को पढ़ना

हर पंक्ति के चार हिस्से होते हैं:

• एक आइकन टाइल, जो कार्य के प्रकार के अनुसार रंग-कोडित होती है। हटाना और अक्षम करना लाल रंग में डिब्बे के चिह्न के साथ दिखता है, बनाना और सक्षम करना हरे रंग में प्लस चिह्न के साथ दिखता है, अपडेट और कॉन्फ़िगरेशन बदलाव एम्बर रंग में पेंसिल चिह्न के साथ दिखते हैं, और लॉगिन, सिंगल साइन-ऑन इवेंट तथा पुनर्स्थापन नीले रंग में key चिह्न के साथ दिखते हैं।
• एक सरल-भाषा लेबल, जैसे PHP version changed, Backup created, Custom domain added या WP admin SSO login।
• एक विवरण पिल, जहाँ दिखाने लायक कुछ विशिष्ट होता है, उदाहरण के लिए पुराना और नया PHP संस्करण, वह IP पता जिसे ब्लॉक किया गया, या जोड़ी गई SSH key का नाम।
• कर्ता और टाइमस्टैंप, दाईं ओर।

विवरण पिल ही वह हिस्सा है जो जांच के दौरान लॉग को वास्तव में उपयोगी बनाता है। अकेले Site URL updated आपको बहुत कम बताता है; लेकिन इसके साथ oldvalue to newvalue दिखने वाला Site URL updated आपको सब कुछ बता देता है।

किसने किया

हर लेबल के नीचे की कर्ता पंक्ति उस KPanel उपयोगकर्ता का नाम दिखाती है जिसने कार्य किया, या उनका नाम सेट न हो तो उनका ईमेल पता।

स्वचालित कार्यों का श्रेय System को दिया जाता है। निर्धारित बैकअप, स्वचालित SSL नवीनीकरण, cron-चालित ऑटो-अपडेट और इसी तरह के कार्य सभी System प्रविष्टियाँ हैं। यदि आप किसी ऐसे बदलाव को किसी व्यक्ति से जुड़ा देखते हैं जिसके बारे में वे कहते हैं कि उन्होंने नहीं किया, तो इसे एक समझौता किए गए लॉगिन के रूप में मानें और Account Security तथा Two-Factor Authentication के निर्देशों का पालन करें।

क्या-क्या रिकॉर्ड होता है

यह लॉग साइट के पूरे दायरे को कवर करता है, सिर्फ एक क्षेत्र को नहीं। व्यापक रूप से:

यदि किसी कार्य का अभी तक कोई मैत्रीपूर्ण लेबल नहीं है, तो प्रविष्टि को छिपाने के बजाय कच्चा कार्य नाम दिखाया जाता है। केवल इसलिए कुछ भी नहीं छोड़ा जाता क्योंकि वह नया है।

रिफ्रेश करना

सूची तब लोड होती है जब आप पेज खोलते हैं, और यह पोल नहीं करती। किसी दूसरे टैब में बदलाव करने के बाद नवीनतम प्रविष्टियाँ लाने के लिए ऊपर दाईं ओर Refresh पर क्लिक करें।

पेज सबसे हाल की 100 प्रविष्टियाँ लोड करता है। पुरानी गतिविधि बनी रहती है, लेकिन पैनल उस सीमा से आगे पेजिनेट नहीं करता, इसलिए यदि आपको महीनों पहले की किसी बात का पुनर्निर्माण करना हो, तो एक टिकट खोलें और सपोर्ट से ऑडिट रिकॉर्ड निकालने के लिए कहें: देखें Opening a Support Ticket।

व्यवहार में लॉग का उपयोग

जब कुछ खराब हो जाए

अनुमान लगाना शुरू करने से पहले यहीं से शुरुआत करें। लॉग खोलें, साइट के खराब व्यवहार करना शुरू करने के ठीक पहले की प्रविष्टियों को देखें, और आप आमतौर पर पहली ही स्क्रीन पर कारण पा लेंगे: बदला गया PHP संस्करण, स्वतः-अपडेट हुआ कोई plugin, सेव किया गया कोई .htaccess, पलटी हुई कोई कैश सेटिंग।

यह त्रुटि लॉग पढ़ने से तेज़ है, क्योंकि यह लॉग आपको बताता है कि क्या बदला, न कि लक्षण क्या था। एक बार जब आपके पास संदिग्ध हो, तो Error Logs आपको बिल्कुल बताता है कि यह कैसे विफल हुआ।

हैंडओवर के बाद

जब आप किसी और से किसी साइट का कार्यभार संभालते हैं, तो गतिविधि लॉग इस बारे में सबसे संक्षिप्त संभव जानकारी देता है कि इसे कैसे चलाया जा रहा है: क्या बैकअप लिए जा रहे हैं, क्या अपडेट स्वचालित हैं या मैन्युअल, क्या कोई shell में घुस रहा है, क्या सुरक्षा सुविधाएँ चालू हैं।

एक सुरक्षा जाँच के रूप में

विशेष रूप से दो पैटर्न देखने लायक हैं:

• ऐसी SSH keys और SFTP उपयोगकर्ता जिन्हें आप नहीं पहचानते। दोनों को उस लेबल के साथ दर्ज किया जाता है जिसके तहत वे बनाए गए थे। Adding SSH Keys To a Site से क्रॉस-चेक करें और किसी भी अपरिचित चीज़ को निरस्त करें।
• विषम समयों पर सिंगल साइन-ऑन लॉगिन। हर WordPress एडमिन और phpMyAdmin सिंगल साइन-ऑन को उसे शुरू करने वाले उपयोगकर्ता के साथ लॉग किया जाता है।

लॉग क्या नहीं दिखाता

• KPanel के बाहर किए गए बदलाव। SFTP के ज़रिए किसी फ़ाइल को संपादित करना केवल तभी फ़ाइल ऑपरेशन के रूप में दर्ज होता है जब यह पैनल के फ़ाइल मैनेजर के माध्यम से हुआ हो। सीधा SSH काम सूचीबद्ध नहीं होता, हालांकि key के अस्तित्व का तथ्य दर्ज होता है।
• आगंतुक ट्रैफ़िक। इसके लिए, साइट के Analytics टैब का उपयोग करें।
• WordPress के भीतर एप्लिकेशन-स्तरीय इवेंट। wp-admin के अंदर से की गई plugin कार्रवाइयाँ WordPress का मामला हैं, प्लेटफ़ॉर्म का नहीं, जब तक कि वे KPanel से शुरू न की गई हों।

आगे कहाँ जाएँ

• किसी बदलाव के पीछे की विफलता के विवरण के लिए Error Logs।
• रखरखाव और HTTPS टॉगल के लिए Site Settings, जो यहाँ सेटिंग्स अपडेट के रूप में दिखाई देते हैं।
• किसी ऐसे बदलाव को वापस पलटने से पहले जिसे आप पलटना चाहें, Taking a Backup करें।