Я работаю над проектом обнаружения аномалий и собираю данные из разных источников: трафик pacp (сетевой трафик) и системный журнал.В основном они имеют различные функции, например: из сетевого трафика я собираю количество байтов в каждом пакете, время прибытия пакета, длину заголовка и т. Д. В то время как данные, собранные из системного журнала, включают в себя неудачную попытку входа в систему, время запроса службы и т. Д.
У меня такой вопрос: могу ли я объединить эти собранные функции в одном наборе функций и передать их в свою модель нейронной сети (автоэнкодер) или мне не следует объединять эти функции из разных источников в один набор и обрабатывать их отдельно?
Спасибо