CIC-IDS2017数据集预处理

入侵检测数据集CIC-IDS2017怎么预处理啊？
尤其是重采样部分，要做多分类，但是正常样本太多，想用欠采样，这样可以减少正常样本的数量，数据集也可以变小一点。但是不知道要在哪一步欠采样。