如何在Python代码/Notebook中使用CICFlowMeter转换pcap为CSV

安装正确的包 #

先清理可能存在的旧版本，安装兼容Python代码调用的最新包：

pip uninstall -y cicflowmeter
pip install cicflowmeter3

核心代码示例（Jupyter Notebook/Py文件通用） #

直接调用包内的extract_features函数即可完成转换，以下是完整可运行的代码：

from cicflowmeter import extract_features
import os

# 配置文件路径
pcap_file = "你的pcap文件路径.pcap"  # 示例："C:/traffic_data/attack.pcap"
output_csv = "输出CSV文件路径.csv"    # 示例："C:/traffic_data/attack_flows.csv"

# 检查PCAP文件是否存在
if not os.path.isfile(pcap_file):
    print(f"错误：PCAP文件 {pcap_file} 不存在")
else:
    try:
        # 执行特征提取与转换
        extract_features(pcap_file, output_csv)
        print(f"转换完成！CSV文件已保存到 {output_csv}")
    except Exception as err:
        print(f"转换失败，错误信息：{str(err)}")

常见报错排查 #

• 路径相关错误：优先使用绝对路径，避免因当前工作目录不同导致的文件找不到问题；Windows路径注意用/或者转义的\\
• 依赖缺失：如果报错提示Scapy相关模块不存在，执行pip install scapy补充依赖
• 版本兼容问题：旧版cicflowmeter的函数调用方式不同，安装cicflowmeter3可解决大部分兼容问题
• 权限问题：确保Python进程有输出目录的写入权限，Windows下避免写入系统目录（如C:\根目录），Linux/macOS可尝试给输出目录添加读写权限：chmod +w 输出目录路径

内容的提问来源于stack exchange，提问作者Nehal Ahmed