排除内部流量后,先不要看总量下降了多少,而要检查被过滤掉的记录里是否混有真实访问。判断依据不是“过滤规则写了什么”,而是被排除的样本中能否找到独立于站内统计的外部痕迹:服务器原始日志、同一时段的搜索或广告点击报告、以及可验证的访客行为路径。若这些痕迹与被删记录对得上,说明过滤过宽;若对不上,才更可能是内部流量被正确剔除。
内部流量排除可能发生在三个不同位置,检查方法完全不同。
如果连被删记录都拿不到,就无法判断是否误删。所以第一步动作是确认能否导出“被排除集合”,导出成功后再进入下一步;导出失败说明当前口径不可审计,应先补上原始日志留存,而不是继续调整过滤条件。
站内统计自身无法证明被删记录的真实性,需要引入独立来源。可用的证据包括:
假设某天站内统计的访问量从1000降到700,被排除的300条记录中,有40条能在服务器日志里找到来自外部搜索结果的Referer,并且其中5条对应了当天的表单提交。这40条就属于疑似误删,需要回查过滤规则是否把某个共用出口IP或某个浏览器指纹误判为内部流量。反过来,如果被删记录全部集中在公司办公网IP段、请求间隔高度规律、且没有任何转化记录,则更可能是内部流量被正确排除。
需要注意,点击量高于站内访问量并不自动等于误删,也可能是统计脚本未加载、跳失过快或跨域问题。要结合Referer和落地页路径一起看,不能只凭一个差值下结论。
条件一:被排除集合中存在可验证的外部转化或外部来源。此时应暂停当前过滤规则,先把疑似真实访问的IP或设备标记加白,再重新生成报表。动作的结果是访问量会部分回升,回升幅度应与被误删的记录数大致对应;如果回升幅度远大于被删记录数,说明还有其他过滤规则在同时起作用,需要逐条排查。
条件二:被排除集合中没有任何外部来源和转化痕迹,且请求特征高度集中。此时可以维持现有过滤,但要把被排除集合的导出和留存变成常规动作。下一步不是继续收紧规则,而是设定一个观察周期,例如每周抽查一次被排除样本,确认没有新的真实访问混入。这样做的结果是过滤规则保持稳定,同时保留可回查的证据。
两种条件的分界不是“删了多少”,而是“被删的记录能否被外部证据认领”。能认领就走条件一,不能认领就走条件二。
有几种情况会让检查结论失真,需要单独说明。
如果排除内部流量后访问量归零,这不能单独证明过滤正确,也不能单独证明误删。归零还可能来自脚本故障、日志采集中断或报表权限变更。此时应先检查采集链路是否正常,再检查过滤规则,顺序反了会把采集问题当成过滤问题处理。
每次调整内部流量排除规则前后,按以下顺序执行:先导出调整前的被排除集合和全量访问量作为基线;再记录规则改动的具体条件和生效时间;调整后对比同一时间窗口的被排除集合、外部来源报告和转化记录;最后根据是否存在外部证据决定加白还是维持。这个流程的价值在于,下次再出现访问量异常下降时,可以直接调出被排除集合核对,而不必重新猜测过滤规则是否过宽。