The Activity log, her sitede neyin kim tarafından yapıldığının kaydını tutar: alınan her yedek, değiştirilen her PHP sürümü, eklenen her alan adı, temizlenen önbellek, kurulan SSH anahtarı ve sıfırlanan şifre, saniyeler içinde gözden geçirebileceğiniz, en yeniden en eskiye sıralanmış tek bir listede.
Activity Log Nerede Bulunur
Web Siteleri bölümünü açın, siteye tıklayın, sitenin sol menüsündeki Genel Bakış grubunu açın ve Etkinlik seçeneğini seçin. Sayfanın başlığı Etkinlik günlüğü'dur ve kendisini bu sitede gerçekleştirilen son işlemler olarak tanımlar.
Ana kenar çubuğunda üst düzey bir Activity öğesi yoktur. Günlük tek bir siteyle sınırlıdır ve onu yararlı kılan da budur: diğer sitelerinizdeki değişiklikleri, fatura bilgilerinizi veya posta kutularınızı karıştırmaz.
Bir Kaydı Okumak
Her satırın dört bölümü vardır:
- Bir simge karosu, işlem türüne göre renk kodludur. Kaldırmalar ve devre dışı bırakmalar kırmızı ve bir çöp kutusu simgesiyle, oluşturmalar ve etkinleştirmeler yeşil ve bir artı simgesiyle, güncellemeler ve yapılandırma değişiklikleri sarı (amber) ve bir kalem simgesiyle, oturum açmalar, tek oturum açma olayları ve geri yüklemeler mavi ve bir anahtar simgesiyle gösterilir.
- Sade bir etiket, örneğin PHP sürümü değiştirildi, Yedek oluşturuldu, Özel alan adı eklendi veya WP admin SSO girişi gibi.
- Bir ayrıntı etiketi (pill), gösterilmeye değer özel bir bilgi olduğunda yer alır; örneğin eski ve yeni PHP sürümleri, engellenen IP adresi veya eklenen SSH anahtarının adı.
- İşlemi yapan kişi ve zaman damgası, sağ tarafta yer alır.
Soruşturma sırasında günlüğü gerçekten yararlı kılan kısım, ayrıntı etiketidir. Tek başına Site URL'si güncellendi ifadesi size çok az şey söyler; yanında oldvalue to newvalue bulunan Site URL'si güncellendi ifadesi ise size her şeyi anlatır.
Bunu Kim Yaptı
Her etiketin altındaki işlem yapan kişi satırı, işlemi gerçekleştiren KPanel kullanıcısının adını, eğer bir ad belirlememişse e-posta adresini gösterir.
Otomatik işlemler System'e atfedilir. Zamanlanmış yedeklemeler, otomatik SSL yenilemeleri, cron tarafından tetiklenen otomatik güncellemeler ve benzerlerinin tümü System girdileridir. Bir kişiye atfedilen ve o kişinin yapmadığını söylediği bir değişiklik görürseniz, bunu ele geçirilmiş bir oturum açma olarak değerlendirin ve Hesap Güvenliği ile İki Faktörlü Kimlik Doğrulama adımlarını izleyin.
Kayıtlar sizin tarafınızdan değil, platform tarafından yazılır ve panelden bir kaydı düzenlemenin veya silmenin bir yolu yoktur. Mesele de budur: yeniden yazabileceğiniz bir denetim izi, denetim izi değildir.
Neler Kaydedilir
Günlük, yalnızca tek bir alanı değil, sitenin tüm yüzeyini kapsar. Genel olarak:
| Alan | Örnekler |
|---|---|
| Site yaşam döngüsü | Site oluşturuldu, site silindi, site ayarları güncellendi |
| Erişim | WordPress yönetici tek oturum açma, phpMyAdmin tek oturum açma, SSH anahtarı eklendi, SFTP kullanıcısı oluşturuldu |
| Yedekler | Yedek oluşturuldu, yedek geri yükleme talep edildi, yedekleme zamanlaması güncellendi |
| Alan adları ve SSL | Özel alan adı eklendi veya kaldırıldı, alan adı etkinleştirildi, SSL sertifikası yenilendi |
| PHP ve sunucu | PHP sürümü değiştirildi, PHP ayarları güncellendi, PHP-FPM yeniden yüklendi, yavaş sorgu günlüğü açıldı/kapatıldı |
| Önbellekleme | Redis önbelleği etkinleştirildi veya devre dışı bırakıldı, tam sayfa önbelleği temizlendi, URL önbelleği temizlendi |
| Güvenlik | IP adresi engellendi, ülke erişim kuralları güncellendi, XML-RPC engeli açıldı/kapatıldı, oturum açma kilidi etkinleştirildi, site şifre koruması etkinleştirildi |
| WordPress işlemleri | Kullanıcılar oluşturuldu ve silindi, roller değiştirildi, kalıcı bağlantılar güncellendi, eklentiler ve çekirdek otomatik güncellendi, .htaccess kaydedildi, revizyonlar silindi |
| WooCommerce | Ağ geçidi değiştirildi, sipariş durumları toplu olarak güncellendi, para birimi güncellendi, stok güncellendi |
| Dağıtımlar ve ortamlar | Hazırlık (staging) ortamı oluşturuldu ve senkronize edildi, üretime (production) aktarıldı, önizleme dağıtımı oluşturuldu ve kaldırıldı |
| Dosyalar | Dosya kaydedildi, yeniden adlandırıldı veya silindi, veritabanı dışa veya içe aktarıldı |
Bir işlemin henüz kullanıcı dostu bir etiketi yoksa, kayıt gizlenmek yerine ham işlem adıyla gösterilir. Hiçbir şey sadece yeni olduğu için göz ardı edilmez.
Yenileme
Liste, sayfayı açtığınızda yüklenir ve sürekli sorgulama (polling) yapmaz. Başka bir sekmede bir değişiklik yaptıktan sonra en güncel kayıtları çekmek için sağ üstteki Refresh düğmesine tıklayın.
Sayfa en son 100 kaydı yükler. Daha eski etkinlikler saklanır, ancak panel bu pencerenin ötesine sayfalama yapmaz; bu yüzden aylar öncesine ait bir şeyi yeniden oluşturmanız gerekiyorsa bir destek talebi açın ve destek ekibinden denetim kaydını çekmesini isteyin: bkz. Destek Talebi Açma.
Günlüğü Pratikte Kullanmak
Bir Şey Bozulduktan Sonra
Tahmin yürütmeye başlamadan önce buradan başlayın. Günlüğü açın, sitenin sorun çıkarmaya başladığı zamandan hemen önceki kayıtlara bakın; genellikle nedeni ilk ekranda bulursunuz: değiştirilmiş bir PHP sürümü, otomatik güncellenmiş bir eklenti, kaydedilmiş bir .htaccess, değiştirilmiş bir önbellek ayarı.
Bu, hata günlüklerini okumaktan daha hızlıdır, çünkü günlük size belirtinin ne olduğunu değil, neyin değiştiğini söyler. Bir şüpheli belirledikten sonra, Hata Günlükleri size bunun tam olarak nasıl başarısız olduğunu gösterir.
Bir Devir Teslimden Sonra
Bir siteyi başka birinden devraldığınızda, activity log sitenin nasıl yönetildiğine dair mümkün olan en kısa bilgilendirmedir: yedeklerin alınıp alınmadığı, güncellemelerin otomatik mi yoksa manuel mi olduğu, birinin SSH ile bağlanıp bağlanmadığı, güvenlik özelliklerinin açık olup olmadığı.
Bir Güvenlik Kontrolü Olarak
Özellikle şu iki kalıbı aramaya değer:
- Tanımadığınız SSH anahtarları ve SFTP kullanıcıları. Her ikisi de oluşturuldukları etiketle kaydedilir. Bir Siteye SSH Anahtarı Ekleme ile çapraz kontrol yapın ve tanımadığınız her şeyi iptal edin.
- Alışılmadık saatlerde tek oturum açma girişleri. Her WordPress yönetici ve phpMyAdmin tek oturum açma işlemi, bunu başlatan kullanıcıyla birlikte kaydedilir.
Düzeltmeye başlamadan önce ilgili satırların ekran görüntüsünü alın. Kayıtlar günlükte kalır, ancak zaman damgaları görünür bir ekran görüntüsü, bir destek talebine eklemek için hafızadan yapılan bir açıklamadan çok daha kolaydır.
Günlüğün Göstermediği Şeyler
- KPanel dışında yapılan değişiklikler. SFTP üzerinden bir dosyayı düzenlemek, yalnızca panelin dosya yöneticisi üzerinden yapıldığında bir dosya işlemi olarak kaydedilir. Doğrudan SSH ile yapılan çalışmalar ayrıntılı olarak listelenmez, ancak bir anahtarın var olduğu gerçeği kaydedilir.
- Ziyaretçi trafiği. Bunun için sitenin Analytics sekmesini kullanın.
- WordPress içindeki uygulama düzeyinde olaylar.
wp-adminiçinden gerçekleştirilen eklenti işlemleri, KPanel'den tetiklenmedikçe WordPress'in işidir, platformun değil.
Sırada Ne Var
- Bir değişikliğin arkasındaki hata ayrıntıları için Hata Günlükleri.
- Burada ayar güncellemeleri olarak görünen bakım ve HTTPS geçişleri için Site Ayarları.
- Geri almak isteyebileceğiniz bir değişiklik yapmadan önce Yedek Alma.