代码运行问题

[1195986182]

在运行数据预处理部分时，显示subject、issuer、client_cert_chain_fuids不在索引中，请问这是什么原因？

[Timeless-zfqi]

我觉得可以从两个方面考虑： 第一，检查一下源代码特征提取部分这几个特征是否在pandas变量的列表内； 第二，检查一下由Zeek提取的.log文件内，是否有这些特征（zeek版本不同可能会有差异）； 希望对你有帮助。 在 2023-02-11 10:12:01，"11995986182" ***@***.***> 写道： 在运行数据预处理部分时，显示subject、issuer、client_cert_chain_fuids不在索引中，请问这是什么原因？ — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you are subscribed to this thread.Message ID: ***@***.***>

[zhaollj]

在运行数据预处理部分时，显示subject、issuer、client_cert_chain_fuids不在索引中，请问这是什么原因？

请问这个问题解决了吗？我也遇到了

[1195986182]

修改zeek目录下base/protocols/ssl/files.zeek中的
const log_include_server_certificate_subject_issuer = F &redef;
const log_include_client_certificate_subject_issuer = F &redef;
到
const log_include_server_certificate_subject_issuer = T &redef;
const log_include_client_certificate_subject_issuer = T &redef;
可以出现issuer和subject，但是另一个还是没有

[LeiPudd]

你好，请问本项目的数据集能否告知一下，CTU-13的数据集太庞大了，不清楚用的哪些？