我有：
training.arff仅包含具有正常行为的样本的文件。
test.arff包含具有正常和异常行为的样本的文件。
我想使用 ELKI MiniGUI 使用半监督学习进行异常检测。
我相信通常我应该使用构建/训练模型training.arff，然后将模型应用到test.arff.
我使用哪种算法并不重要。
我似乎无法找到将这两个文件放在 ELKI MiniGUI 中的位置，所以我会得到我想要的结果。（只有一个dbc.in）
*PS：尝试使用 weka 一周后我放弃了，但我不仅限于 ELKI。
谢谢！！
您的方案是一种监督学习方法。
ELKI 目前仅包括无监督异常值检测方法，不利用“仅正常”训练数据的先验信息。
您可以将训练和测试文件连接到一个文件中，然后运行异常值检测。该领域中大多数已发布的算法都是无监督的。在无监督学习中，没有训练数据集——只有一种数据。
请注意，截至 2014 年，ELKI 中可用的大多数算法都是为数值数据设计的。如果您的数据是分类数据，您将能够使用其中的许多数据，但您需要实现适合您的数据类型的数据类型和距离函数。有一些解析器和距离可用于非数字数据（例如文本数据），但 ARFF 解析器不支持，目前也没有混合数据的距离函数。