先给结论:不要只看总量是否下降,而要把“过滤规则命中的访问”和“被过滤后仍留下的访问”分开核对。误删真实访问的典型信号是某类正常用户与内部流量共用同一特征,被规则一起清掉。检查动作是抽样比对过滤前后的原始记录,确认被删掉的会话里是否包含外部来源、真实转化或非内部设备指纹。
排除内部流量后,报表总访问量明显减少,这是预期结果。反常之处在于:如果被删掉的都是内部访问,那么外部转化、注册或表单提交通常不会跟着大幅波动。一旦出现“访问量降了,转化也降了”,就要怀疑规则误伤。
这里有两个成立条件不同的解释。第一种是规则确实只删了内部流量,转化下降只是同期外部渠道本身波动,或者统计口径切换造成的错觉。第二种是规则把带有内部特征的真实外部访问也删了,例如共用办公网络、共用设备、同一出口IP的访客。区分这两种解释,不能靠总量,要靠被删记录的明细。
把过滤前后的两份原始日志按会话ID对齐,筛出“仅存在于过滤前”的那部分记录。逐条看它们的来源字段:如果来源全是直接访问、内部书签或无来源,支持第一种解释;如果里面出现外部搜索、外部广告参数、外部引荐域名,就说明规则可能误删。
实际操作可以这样做:先取过滤前一天的完整会话表,再取过滤后同一天的会话表,用会话ID做差集。对差集里的每条记录,检查来源、落地页、设备类型和地理区域。假设某条被删会话的来源是外部搜索引擎,落地页是正常内容页,设备也不是公司常用机型,那它更像真实外部访问,而不是内部流量。这个动作的结果会直接决定下一步:如果差集里外部来源占比不可忽略,就应回到规则层,缩小匹配范围,而不是继续用当前规则出报表。
访问量可以伪装,转化路径更难伪装。检查被删会话是否关联了表单提交、下单、注册或客服会话。若被删记录里存在完整的外部转化路径,例如从外部来源进入、浏览多个页面、最终提交表单,那么这些访问被删掉就是误伤。
注意一个边界:站内统计、搜索引擎报告和第三方估算的口径本来就不同,不能因为某一方数字对不上就断定误删。可核对的证据链是:同一会话在过滤前有外部来源和转化动作,过滤后消失,且该会话的设备或网络特征不属于已知内部范围。满足这三点,才更接近误删判断。
很多误删不是规则写错,而是内部特征选得太宽。常见的宽口径包括:整个公司出口IP段、常见办公设备型号、公司所在城市、内部使用的浏览器版本。这些特征外部用户同样可能命中。
可以按下面顺序缩小范围:
如果放回后转化恢复,说明之前的规则删掉了真实访问;如果放回后转化没有变化,说明被删的确实更接近内部流量。这个动作的结果会影响下一步:前者需要重写规则,后者可以保留现有过滤逻辑。
在正式删除前,先给疑似内部流量打标记,而不是直接过滤。标记后,报表同时保留“全部访问”和“排除标记后访问”两个视图。对照一段时间,看两个视图的转化差异。
假设某天标记了100个会话,排除后总访问减少100,但转化数没有变化,说明标记命中的大概率是内部流量。反过来,如果排除后转化数也减少,就要回到被标记的会话里找原因。这个方法的代价是报表会暂时多一套口径,但能避免不可逆的误删。
需要说明的是,请求量、抓取量或某个统计指标归零,并不能单独证明过滤正确。它也可能是采集中断、代码未触发或统计口径切换造成的。要结合原始日志、来源字段和转化路径一起判断。
当被过滤会话同时满足以下条件时,误删风险较低:来源以直接访问和内部书签为主;设备与网络特征集中在已知内部范围;没有关联外部转化路径;放回报表后转化数据没有明显变化。反之,只要被删会话里反复出现外部来源或真实转化,就应先修正规则,再重新出报表。
整个检查的核心不是追求某个固定数字,而是保留一条可回溯的证据链:过滤前记录、过滤后记录、差集明细、转化关联。只要这条链完整,就能在“内部流量被正确排除”和“真实访问被误删”之间做出有依据的判断。