वेबसाइट
साइट गतिविधि लॉग
The Activity log is the per-site record of what has been done and by whom: every backup taken, PHP version changed, domain added, cache purged, SSH key installed and password reset, in one…
गतिविधि लॉग एक प्रति-साइट रिकॉर्ड है जो दिखाता है कि क्या किया गया है और किसने किया है: हर बैकअप लिया गया, PHP संस्करण बदला गया, डोमेन जोड़ा गया, कैश साफ किया गया, SSH कुंजी स्थापित की गई और पासवर्ड रीसेट किया गया, सब कुछ एक रिवर्स-कालानुक्रमिक सूची में जिसे आप सेकंड में स्कैन कर सकते हैं।
गतिविधि लॉग कहाँ है
Websites खोलें, साइट पर क्लिक करें, साइट टैब पट्टी में Advanced मेनू खोलें, और Activity चुनें। पृष्ठ को Activity log कहा जाता है और यह खुद को इस साइट पर किए गए हाल के कार्यों के रूप में वर्णित करता है।
मुख्य साइडबार में कोई शीर्ष-स्तरीय Activity आइटम नहीं है। लॉग एक साइट के दायरे में है, जो इसे उपयोगी बनाता है: यह आपकी अन्य साइटों, आपकी बिलिंग, या आपके मेलबॉक्स में परिवर्तन को मिश्रित नहीं करता है।
एक प्रविष्टि को पढ़ना
प्रत्येक पंक्ति के चार भाग हैं:
- एक आइकन टाइल, कार्य के प्रकार के अनुसार रंग-कोडित। हटाने और अक्षम करने लाल हैं बिन के साथ, निर्माण और सक्षम करने हरे हैं प्लस के साथ, अपडेट और कॉन्फ़िगरेशन परिवर्तन एम्बर हैं पेंसिल के साथ, और लॉगिन, एकल साइन-ऑन घटनाएँ और पुनर्स्थापन नीले हैं कुंजी के साथ।
- एक सादा-अंग्रेजी लेबल, जैसे PHP संस्करण बदला गया, बैकअप बनाया गया, कस्टम डोमेन जोड़ा गया या WP प्रशासक SSO लॉगिन।
- एक विवरण गोली जहाँ दिखाने के लिए कुछ विशिष्ट है, उदाहरण के लिए पुराने और नए PHP संस्करण, IP पता जो ब्लॉक किया गया था, या SSH कुंजी का नाम जो जोड़ी गई थी।
- अभिनेता और समय, दाईं ओर।
विवरण गोली वह भाग है जो जाँच के दौरान लॉग को वास्तव में उपयोगी बनाती है। अकेले Site URL updated आपको बहुत कम बताता है; Site URL updated with oldvalue to newvalue इसके आगे आपको सब कुछ बताता है।
इसे किसने किया
प्रत्येक लेबल के तहत अभिनेता लाइन उस KPanel उपयोगकर्ता का नाम दिखाती है जिसने कार्य किया, या उनका ईमेल पता यदि उन्होंने कोई नाम सेट नहीं किया है।
स्वचालित कार्य System को जिम्मेदार ठहराए जाते हैं। निर्धारित बैकअप, स्वचालित SSL नवीनीकरण, cron-संचालित स्वचालित अपडेट और इसी तरह सभी System प्रविष्टियाँ हैं। यदि आप किसी व्यक्ति को किए गए कार्य के लिए जिम्मेदार देखते हैं जो कहते हैं कि वह नहीं करते, तो इसे एक समझौता किया गया लॉगिन मानें और Account Security और Two-Factor Authentication के माध्यम से काम करें।
प्रविष्टियाँ प्लेटफॉर्म द्वारा लिखी जाती हैं, आपके द्वारा नहीं, और पैनल से एक को संपादित या हटाने का कोई तरीका नहीं है। यही बात है: एक ऑडिट ट्रेल जिसे आप फिर से लिख सकते हैं, एक ऑडिट ट्रेल नहीं है।
क्या रिकॉर्ड किया जाता है
लॉग साइट की पूरी सतह को कवर करता है, केवल एक क्षेत्र को नहीं। मोटे तौर पर:
| क्षेत्र | उदाहरण |
|---|---|
| साइट जीवनचक्र | साइट बनाया गया, साइट हटाया गया, साइट सेटिंग अपडेट की गई |
| पहुँच | WordPress प्रशासक एकल साइन-ऑन, phpMyAdmin एकल साइन-ऑन, SSH कुंजी जोड़ी गई, SFTP उपयोगकर्ता बनाया गया |
| बैकअप | बैकअप बनाया गया, बैकअप पुनर्स्थापन का अनुरोध किया गया, बैकअप अनुसूची अपडेट की गई |
| डोमेन और SSL | कस्टम डोमेन जोड़ा या हटाया गया, डोमेन सक्रिय किया गया, SSL प्रमाणपत्र नवीनीकृत किया गया |
| PHP और सर्वर | PHP संस्करण बदला गया, PHP सेटिंग अपडेट की गई, PHP-FPM पुनः लोड किया गया, स्लो क्वेरी लॉग टॉगल किया गया |
| कैशिंग | Redis कैश सक्षम या अक्षम किया गया, पूर्ण-पृष्ठ कैश साफ किया गया, URL कैश साफ किया गया |
| सुरक्षा | IP पता ब्लॉक किया गया, देश पहुँच नियम अपडेट किए गए, XML-RPC ब्लॉक टॉगल किया गया, लॉगिन लॉकआउट सक्षम किया गया, साइट पासवर्ड सुरक्षा सक्षम की गई |
| WordPress संचालन | उपयोगकर्ता बनाए और हटाए गए, भूमिकाएँ बदली गईं, परमालिंक अपडेट किए गए, प्लगइन और कोर स्वचालित-अपडेट किए गए, .htaccess सहेजा गया, संशोधन हटाए गए |
| WooCommerce | गेटवे बदला गया, ऑर्डर स्थिति थोक में अपडेट की गई, मुद्रा अपडेट की गई, स्टॉक अपडेट किया गया |
| तैनाती और वातावरण | स्टेजिंग बनाई गई और सिंक की गई, उत्पादन को पुश किया गया, पूर्वावलोकन तैनाती बनाई और नष्ट की गई |
| फ़ाइलें | फ़ाइल सहेजी गई, नाम बदला गया या हटाई गई, डेटाबेस निर्यात या आयात किया गया |
यदि किसी कार्य के पास अभी तक कोई अनुकूल लेबल नहीं है, तो प्रविष्टि को छुपाने के बजाय कच्चा कार्य नाम दिखाया जाता है। कुछ भी नहीं गिराया जाता है केवल इसलिए कि यह नया है।
ताज़ा करना
सूची को पृष्ठ खोलते समय लोड किया जाता है और पोल नहीं करता। शीर्ष दाईं ओर से Refresh पर क्लिक करें किसी अन्य टैब में परिवर्तन करने के बाद सबसे हाल की प्रविष्टियों को खींचने के लिए।
पृष्ठ सबसे हाल की 100 प्रविष्टियों को लोड करता है। पुरानी गतिविधि बनी रहती है, लेकिन पैनल उस विंडो के आगे पृष्ठांकन नहीं करता है, तो यदि आपको महीनों पहले से कुछ पुनर्निर्माण करने की आवश्यकता है, तो एक टिकट खोलें और समर्थन से ऑडिट रिकॉर्ड को खींचने के लिए कहें: Opening a Support Ticket देखें।
व्यावहारिक रूप से लॉग का उपयोग करना
कुछ टूटने के बाद
यहाँ शुरू करें इससे पहले कि आप अनुमान लगाना शुरू करें। लॉग खोलें, उन प्रविष्टियों को देखें जो तुरंत उस समय से पहले थीं जब साइट गलत व्यवहार करने लगी, और आप आमतौर पर पहली स्क्रीन पर कारण पाएँगे: एक PHP संस्करण बढ़ाया गया, एक प्लगइन स्वचालित-अपडेट किया गया, एक .htaccess सहेजा गया, एक कैश सेटिंग फ्लिप की गई।
यह त्रुटि लॉग पढ़ने से तेज़ है, क्योंकि लॉग आपको बताता है कि क्या बदला गया इसके बजाय कि लक्षण क्या थे। एक बार जब आपके पास एक संदिग्ध हो, तो Error Logs आपको बिल्कुल बताता है कि यह कैसे विफल हुआ।
एक हस्तांतरण के बाद
जब आप किसी और से कोई साइट ले लेते हैं, तो गतिविधि लॉग इस बात का सबसे छोटा संभव ब्रीफिंग है कि इसे कैसे चलाया गया है: क्या बैकअप लिए जा रहे हैं, क्या अपडेट स्वचालित हैं या मैनुअल, क्या कोई शेलिंग में आ रहा है, क्या सुरक्षा सुविधाएँ चालू हैं।
एक सुरक्षा जाँच के रूप में
दो पैटर्न विशेष रूप से देखने के लिए लायक हैं:
- SSH कुंजियाँ और SFTP उपयोगकर्ता जिन्हें आप नहीं पहचानते। दोनों को उस लेबल के साथ रिकॉर्ड किया जाता है जिसके तहत वे बनाए गए थे। Adding SSH Keys To a Site के विरुद्ध क्रॉस-चेक करें और किसी भी अपरिचित को रद्द करें।
- अजीब घंटों पर एकल साइन-ऑन लॉगिन। हर WordPress प्रशासक और phpMyAdmin एकल साइन-ऑन उस उपयोगकर्ता के साथ लॉग किया जाता है जिसने इसे शुरू किया।
चीजों को ठीक करना शुरू करने से पहले प्रासंगिक पंक्तियों का स्क्रीनशॉट लें। प्रविष्टियाँ लॉग में बनी रहती हैं, लेकिन दृश्यमान टाइमस्टैम्प के साथ एक स्क्रीनशॉट मेमोरी से एक विवरण की तुलना में एक समर्थन टिकट से जुड़ना बहुत आसान है।
लॉग क्या नहीं दिखाता है
- KPanel के बाहर किए गए परिवर्तन। SFTP पर फ़ाइल संपादन केवल तभी फ़ाइल ऑपरेशन के रूप में रिकॉर्ड किया जाता है जब यह पैनल के फ़ाइल प्रबंधक के माध्यम से गया हो। सीधे SSH कार्य विस्तृत नहीं हैं, हालांकि कुंजी के अस्तित्व का तथ्य है।
- आगंतुक ट्रैफ़िक। इसके लिए, साइट के Analytics टैब का उपयोग करें।
- WordPress के अंदर आवेदन-स्तरीय घटनाएँ।
wp-adminके अंदर से लिए गए प्लगइन कार्य WordPress का व्यवसाय हैं, प्लेटफॉर्म का नहीं, जब तक कि वे KPanel से शुरू नहीं किए गए थे।
अगले कहाँ जाएँ
- Error Logs किसी परिवर्तन के पीछे विफलता विवरण के लिए।
- Site Settings रखरखाव और HTTPS टॉगल के लिए जो यहाँ सेटिंग अपडेट के रूप में दिखाई देते हैं।
- Taking a Backup एक परिवर्तन करने से पहले जिसे आप उलट सकते हैं।