Nein. Piwik / Matomo basieren auf Javascript und der Interpretation davon. Es wird gemäß DSGVO unter Wahrung der Rechte des einzelnen betrieben. Das bedeutet, dass wenn jemand nicht getrackt werden will auch nicht getrackt wird. Und das bedeutet, dass wenn ein Javascript von einem Bot heruntergeladen aber das Javascript nichts zurücksendet, das auch nicht gezählt wird. Das Zurücksenden passiert durch einen Browser, Bots haben in der Regel keinen Browser.
Das gleiche gilt übrigens für einen direkten Zugriff auf die IIIF Image API. Da dort die Bilder direkt ausgeliefert werden und kein Javascript ausgeliefert wird, wird das ebenfalls nicht getrackt.
Eine Lösung könnte die Auswertung der Apache Logfiles sein, zum Beispiel mit awstats (https://awstats.sourceforge.io/). Diese Systeme sind einerseits weniger aussagekräftig und andererseits schwerer DSGVO compliant zu betreiben. Sie zählen aber real jeden Request an den Webserver und sind nicht auf die Interpretation von JavaScript angewiesen.
Deswegen sind Botnetze, DDOS-style-Attacken und ähnliches nicht in Piwik/Matomo sichtbar.