先给结论:排除内部流量后如果关键页面访问量骤降,不要立刻恢复过滤规则,而应先用“同日对照”验证。把过滤前后的会话数、落地页分布和站内搜索词并排看,若只有特定页面下降而全站比例不变,多半是误删了真实访问;若全站同步下降且比例接近过滤前的内部流量占比,则过滤基本正确。
内部流量排除可能发生在三个位置:采集端(日志或前端埋点直接丢弃)、处理端(入库时打标剔除)、报表端(查询时用条件过滤)。三者对“误删”的表现不同。采集端误删最难恢复,因为原始记录已不存在;报表端误删只是查询条件写错,原始数据仍在。
检查时先问一句:我现在看到的下降,是数据变少了,还是查询条件变窄了?如果同一时间段用不过滤的查询能拉出完整数据,说明问题在报表端,修正条件即可;如果原始日志里就找不到这些访问,才需要怀疑采集端规则误伤。
假设某站点在周二上线了内部 IP 过滤规则,周三报表显示某产品页访问量从 800 降到 300。此时不能直接认定丢了 500 个真实访问,因为周二到周三本身可能有自然波动。更稳妥的做法是取过滤上线前后各一周的同星期数据对比,并同时看两个指标:
如果全站和频道比例基本稳定,只有该页面绝对值下降,说明过滤规则可能误伤了集中访问该页面的内部账号或办公网段。如果全站比例同步下降,且下降幅度与已知内部流量规模接近,则过滤大概率正确。这里的关键是比例比绝对值更能抵抗自然波动。
发现疑似误删后,处理方式不是只有“恢复”一种。可以按以下前提选择:
三种选择没有绝对优劣。判断依据是:你更怕数据不干净,还是更怕丢数据。前者倾向保留过滤并补白名单,后者倾向退出过滤改用标注。
站内统计、搜索引擎报告和第三方估算的口径本来就不同,不能用一个指标的下降直接推断另一个指标的真实变化。确认是否误删真实访问时,建议按以下证据链逐层核对:
需要提醒的是,访问量归零或抓取量下降本身不能单独证明过滤正确。它也可能来自页面下线、链接失效、统计代码故障或季节性波动。只有把过滤动作的时间点与多个独立来源的变化对齐,才能把“误删”从其他解释中区分出来。
把上面的判断压缩成动作顺序:先确认过滤发生在哪一层,再取过滤前后同星期数据算比例,然后按比例变化定位疑似误删对象,最后在保留、改写、退出三种处理中选一种并设定观察周期。每一步的结果都会影响下一步:如果原始数据仍在,就优先修报表条件;如果原始数据已丢,就只能靠白名单和后续标注补救,而不能假装数据完整。
这样做的目的不是追求一个绝对准确的访问量,而是让每一次过滤动作都有可回溯的依据,避免在清理内部流量的同时把真实用户一并清掉。