如果该帖子与论坛的性质无关，请原谅，但我找不到其他更好的地方了。

我已经下载了UNB ISCX 2012数据集，其中包括7天不同时间的pcap文件，其中包含正常和异常（内部入侵网络活动）数据包。

我正在使用UNB开发的工具CICFlowMeter-4.0预处理这些文件。会生成双向流的csv文件，其中每个流都具有一组（80+）个功能。数据集被标记。

我的问题是：

可以将基本事实放在pcap文件中吗？因为pcap文件采用字节格式，所以我不希望在pcap文件中找到正常和异常的1和0标记。

CICFlowMeter-4.0的输出为我提供csv格式的流及其功能。最后一列（特征）是“标签”，此行的每一行都具有“无标签”值。

我正在尝试找到一种方法来复制其预处理步骤并获取功能和标签。