Как найти аномальные всплески кликов по часам

Почасового отчёта кликов в проверенных справках Директа нет. Самый мелкий разрез, который справка прямо называет, — сутки с детализацией по минутам в отчётах группы «Директ». Резкий рост кликов при этом бывает и тогда, когда недействительного трафика нет.

Признаки, среди которых всплеск — только один след, собраны в статье «Признаки того, что рекламу скликивают». Здесь другой вопрос: какой временной разрез вообще документирован и какой всплеск к кликам Директа не относится.

Всплеск не равен недействительному трафику

Справка Директа по статистике говорит: резкий рост кликов возможен и тогда, когда недействительного трафика нет. Порог «насколько резкий» страница не задаёт. Называть час атакой по одному скачку нельзя, даже если бы почасовой график был перед глазами.

Вынутое смотрят в отчёте «Недействительный трафик», и эта колонка — не всплеск расхода. Что в ней лежит, разобрано в статье «Недействительные клики». Рост там — работа фильтра. Всплеск кликов, которые остались в расходе, — другая строка.

Минуты, не часы

Если Вебвизор выглядит подозрительно, та же справка советует взять источник «Директ», сверить его с отчётами группы «Директ» и посмотреть сутки с детализацией по минутам. Часа в этой инструкции нет. Есть день и минуты.

Допустим, в записи пачка сессий около 14:02. Справка просит открыть эти сутки в группе «Директ» и дойти до минут, а не строить график «по часам», которого в тексте нет. Что в самой записи означает пауза и дырка кадра, разобрано в статье «Как искать ботов в Вебвизоре». Сессия, которой в группе «Директ» нет, в расход не входила: группа строится по кликам после антифрода.

Минутный разрез не выдаёт имени. Он показывает, сжаты ли прошедшие фильтр визиты в несколько минут или размазаны по суткам. Порог «столько минут подряд — фрод» справка не даёт, и статья его не ставит.

Если лёг сайт, это другой всплеск

Когда сайт загружается медленно или отвечает кодом 500, справка отчёта «Роботы» советует сначала открыть «Нагрузку на сайт», затем «Роботы» за период всплеска. Это всплеск ответов сайта, не всплеск кликов в Директе. Путать их значит искать бота в часе, когда страница не открывалась.

Порядок этих двух отчётов разобран в статье «Как найти ботов в Яндекс Метрике». Для кликов Директа он нужен только как развилка: сначала поймите, жив ли сайт. Имена роботов в расход не переносятся.

Сверка минут — уже после визита. Скрипт на сайте график по часам не рисует и деньги не считает. Если ответа нет, визит пропускают. Решение, когда оно есть, — пропустить, дать вычислительную задачу или не пустить. Минутную пачку в Вебвизоре оно не подписывает фамилией.

Пока почасового отчёта в фактах нет, рабочий проход такой:

1. Не называйте скачок недействительным трафиком, пока не открыт отчёт, где этот трафик вынут.

2. Если запись выглядит подозрительно, откройте сутки в группе «Директ» с детализацией по минутам.

3. Сессию, которой в этой группе нет, в расход не записывайте.

4. Если сайт отвечал 500 или открывался медленно, сначала «Нагрузка на сайт», потом «Роботы». Это не график кликов.