Я хотел знать, есть ли способ конвертировать файлы pcap в файлы arff, чтобы их можно было ввести и использовать weka? В настоящее время я работаю над анализом интернет-трафика, и единственный способ собрать данные - через coralreef и wirehark. Хотя они полезны, у них нет функции, которая помогает мне в этом преобразовании. Так это возможно?Pcap to arff conversion?
Его легко преобразовать pcap в формат CSV-файла, используя wirehark. вы можете перейти к опции, а затем экспортировать вскрытие пакета в csv. Он читается в weka с функциями. Во-вторых, вы можете использовать netmate для платформы linux на основе softare для преобразования pcap в файл arff.
Формат ARFF используется для описания функций, в то время как pcap используется для описания пакетов. Нет волшебного способа превратить пакеты в функции, вы должны знать, какие функции вы хотите, и извлечь их.
При условии, что я знаю атрибуты, которые мне нужны, что тогда? Как я могу продолжить? – JohnnyHunter
Вы можете обрабатывать файлы pcap с помощью perl, python, java .. и затем извлекать нужные функции. На всех этих языках также есть библиотеки для написания файлов ARFF. –
Можете ли вы предоставить ссылки, которые могут помочь мне узнать, как выбирать и извлекать функции из файла pcap? Я действительно потерялся здесь. – JohnnyHunter
Привет, Я пытался преобразовать файл pcap в arff, используя netmate в Ubuntu. Я использовал следующую команду: netmate -r /rulefiles/netAI-rules-stats-ni.xml -f Facebook.pcap. Но выходной файл кажется пустым, что я здесь отсутствует. Разве это не правильное использование. Пожалуйста, помогите – Nikhil