最近某堂課老師要我們做跟機器學習有關的程式
我們這組是做有關網路安全的，
分析xss攻擊....等等，用機器學習去分析log檔，之後就可以準確判斷是否為網路攻擊
但是我毫無方向，
老師有給log檔，
但我不知道怎麼去做分析，
有高手能給個大方向嗎?

有多少時間？

anomaly detection可以查看看

到明年6月左右有需要log檔格式嗎

先看你有沒有任何ML相關的知識吧，再來要看這些資料有沒有label，也就是有沒有標註哪段時間是被攻擊之類

有攻擊時間、ip、stature、等等，ML知識倒是淺淺

有label的話就簡單多了 先從基本的logistic regression, svm, random forest試試吧，把資料處理成一些你覺得有用的feature，然後直接套現有的方法做做看，再根據不足慢慢改進

當然是寫程式處理呀

我說的處理feature是指"feature engineering"轉換當然是程式執行，但如何轉換就是你要去思考的了