Как отличить живой приток от конкурентного наплыва ботов по сырым метрикам канала

Давайте снимем розовые очки и посмотрим на сырые логи. Канал обычно валится не “внезапно”, а по паттерну: всплеск подписок без соответствующего роста просмотров, одинаковые окна входа, провал в ретеншене на 24–72 часа. TGStat всё видит, но дьявол, как всегда, кроется в таймингах.

Для мониторинга держите три слоя:
— граф подписок и отписок с минутной/часовой дискретностью;
— долю просмотров к числу подписок по каждому посту;
— гео- и языковую аномалию в составе аудитории, если она доступна через аналитику.
Если вход идёт с одинаковыми интервалами и без органического хвоста, это не “залетело”, это прокси-пул отработал по шаблону.

Полезно смотреть не только на объём, но и на поведение: новые подписчики не кликают, не досматривают, не репостят, зато быстро отваливаются. У ботов обычно одинаковые user-agent’ы, предсказуемые фингерпринты и нулевая глубина взаимодействия. Алгоритмы пишут люди, а значит, у любой защиты есть свой порог чувствительности.

Практика простая: ставьте алерты на резкий рост входа, падение ER и аномальный CTR по кнопкам. Если триггер срабатывает одновременно, режьте доверие к трафику и помечайте окно как токсичное. Иначе потом будете лечить канал ручной чисткой, а это уже плохая бухгалтерия.