Боты заходящие через прямые заходы и определяющиеся в метрике как люди

Не вполне корректно задан вопрос. Боты сами по себе данные "не посылают", это инструмент аналитики могут из параметров входа забирать нужные вам данные.

Это могут быть IP, могут быть Юзер агенты, соб-но, всё что угодно, что доступно из текстовой записи, которая протоколируется в логах.

Просто в логах не вижу таких  IP, а по метрике есть много IP из этой сети ASN. Как так может быть?

Крайне странно. Лог сервера должен фиксировать всё, что фактически обрабатывается. Т.е. как только сервер получает запрос, он должен протоколировать рабочие данные. 

Другое дело, что фактические IP-шники и то, что выводит Метрика может по умолчанию не совпадать, поэтому лучше настроить для Метрики передачу пользовательских данных (фиксировать конкретные IP-шники) и уже их сравнивать.

Могут, 100%, у меня так же.

Проверял, по разному фильтровал логи, вывод: многих типичных ip с которых заходят боты вообще нет в логах, например нет куска ip 188.168.136 (в метрике 188.168.136.xxx), с которого пришло около 500 ботов за последние две недели, нет 188.244.132 с него пришло около 200 ботов и прочих... если все куски ip поискать - то да, некоторые из ботовских ip без последней цифры находятся в логах, но тут просто проблема в том что ip не полный.

Если отфильтровать 3 дня логов по входам на главную (боты идут на главную), то в логах всего ~800 строк, при этом по метрике их было 1500+, а логи учитывают всякие парсеры, которые на главной буквально живут. Т.е. ботов в метрике точно больше чем реальных заходов на сайт и значит боты в любом случае напрямую спамят метрику.

Если в метрике этих ботов помечать (в разделе посетители и клиенты) - то они якобы не повторяются, т.е. метрика их не узнает, это получается каждый раз свежие профили, у метрики нет возможности забанить их по какой-бы то ни было истории посещений.

Добавлю еще - cloudflare,  antibot и прочее подобное не используется, логи сервера - это полные логи, без каких-либо исключений. Так что раз боты физически не приходят на сервер то и забанить их при всем желании не получится.

Думаю ботовод сейчас сформировал базу профилей, потому что 500 прямых заходов за две минуты не могут быть частью этапа прокликивания конкурентов в выдаче, так как все 500 заходов одномоментно на клиентских сайтах ему не нужны.

да, к вам они обращаются например с ipv4, а к метрике c ipv6, обычное дело. Лучше настраивать самостоятельно передачу ip в метрику. а когда это боты, то вообще у каждого второго будет рассинхрон, потому что там ip стоят в ротацией в минуту.

https://lteboost.com/goods/info/363062-multiregion-rf-instagram-rabotaet-rotaciya-2-minuty-arenda-proksi-servera вот такое у ботоводов популярно. запаритесь вылавливать ипы.

Ага, аж смешно читать. Они как вампиры шипят, мол, ничего не надо делать. И по интернетам своё говномнение на этот счёт разбрасывают 😂. Правильно говорите, поддерживаю.

Подскажите как спрятать метрику, если любой подобный софт тянет с собой  специальную версию chromе и имеет полный доступ к спискам загружаемых сайтом ресурсов, а в этом списке метрика сразу раскрывает id сайта.

если боты из закладок - не грузить метрику закладочным, или грузить метрику после какого то действия на сайте, клика например, или грузить по таймеру не сразу. вариантов полно.