Но когда массово из роиска льются заходы с поиска с региона Москва, а ip не Москва, это должно насторожить.
и то и то.
На что обратить внимание в метрике, чтоб понять есть проблемы или нет?