То, что вы пытаетесь сделать, это извлечение функции или сокращение ваших входных данных.
В качестве входных данных я мог бы представить журналы с брандмауэра, захваченные пакеты, ...
А в качестве функций у вас могут быть такие вещи, как неудачные попытки входа в систему за единицу времени, количество подключений, ...
Но если вы хотите, чтобы ваша система работала с обучением, которое вы ей подаете, вам нужноиметь такое же распределение функций в обрабатываемых вами данных, как вы их обучили (или, по крайней мере, очень похоже).
Итак, чтобы все было коротким и простым: если вы хотите использовать данные обученияВы цитируете, вам нужно узнать , какие именно данные они работали над сбором обучающих данных, и , как именно они их предварительно обработали .