先给结论:误删真实访问通常不是发生在“排除”那一步,而是发生在你用来识别内部流量的条件太宽。稳妥做法是保留原始数据、只给可疑访问打标记,再用标记后的口径做分析;只有在证据充分时,才把标记升级为过滤。下面从一次矛盾现象切入,说明两种常见做法的取舍。
假设你在站内统计中按 IP 段排除了公司出口,随后发现自然搜索访问量明显下降。此时有两种解释:
两种解释都会让数字下降,只看总量无法区分。能区分它们的,是排除前后的访问明细对比,而不是总量差值。
直接过滤的代价是不可逆。一旦条件写错,被删掉的访问无法从同一份报表里找回,只能依赖原始日志重算。打标记的代价是多一步处理,但保留了回退空间。
选择条件可以这样定:
实际动作:在采集或处理环节新增一个字段,例如 internal_flag,值为真时表示命中内部条件,但记录仍然保留。分析时用 internal_flag = false 的口径出报表。这样做的结果是,你随时可以切换口径复核,下一步再决定是否把它固化为过滤规则。
判断有没有误删真实访问,可以按下面几条证据逐项核对。它们各自只能说明一部分,不要用单一指标下结论。
把这些证据放在一起,如果多数指向同一解释,再决定是否调整排除条件。若证据互相矛盾,优先保留标记、暂不升级为过滤。
假设某站按 192.0.2.0/24 整段排除,排除后自然访问下降。核查发现,该网段中有一部分访问来自外部合作方的共享出口,落地页是正常内容页,来源含自然搜索。
此时更合理的动作是:把整段排除改为“该网段 + 特定设备标识”的组合条件,只排除确认属于内部的访问。结果是自然访问回升到接近排除前水平,同时内部访问仍被标记。下一步再观察一段时间,确认组合条件没有漏掉新的内部出口。
当被排除访问的来源构成、落地页分布、时间分布都指向内部特征,且原始数据仍可回溯、口径切换后总量稳定,才可以较有把握地认为没有误删真实访问。反过来,只要有一项证据指向真实用户,就应保留标记而不是直接过滤。
需要提醒的是,请求量、抓取量或某项统计归零,不能单独证明排除处理正确——采集中断、口径变更、上报失败都可能造成同样的现象,必须结合明细和其他证据一起判断。