简介这份资源是i2 Analysts Notebook 8的中文培训教材面向犯罪侦查、金融调查及安全分析领域的数据分析人员与初学者帮助其掌握话单、银行交易等复杂数据的可视化与关联分析方法。压缩包内仅含1个doc文档体积约25.9MB内容按章节组织从入门概念、基本绘图、基础功能到功能演练层层递进。教材系统讲解了节点与边、时间线分析、聚类算法等核心概念并覆盖数据接口配置、图表创建与编辑、搜索查找等基础操作。功能演练部分尤为充实包含话单关系分析、案件串并、人员物品动态关系、银行账户交易分析、话单ABC分析、手机串号分析、盗窃案旅业分析、爆炸案话单分析、人员活动轨迹、银行账户五级分析、通讯簿分析及活动轨迹跟踪绘图等十余个实战场景可帮助读者将软件功能直接应用于真实调查任务。目前已有1585人学习适合希望借助i2 Notebook挖掘数据背后关联、提升研判效率的从业者参考。1. 零基础入门 i2 Notebook从一堆话单里揪出隐藏关系你手头有一叠通话记录、银行流水或者案件材料密密麻麻全是号码、时间、金额。你想知道谁跟谁联系最频繁、资金怎么流转、几个案子之间有没有同一个中间人。靠肉眼一行行翻翻到眼花也未必找得出来。i2 Analyst’s Notebook 8 就是干这个的——它把表格里的数据变成一张关系图让你一眼看到谁连着谁、哪条线最粗、哪个节点最可疑。这份培训教材就是带你从零开始学会把 Excel 表格导入软件、画出第一张关系图、再用分析工具找出共同联系人。适合完全没碰过这类工具、但需要处理关系数据的调查分析新手。入门的话建议先别管那些高级算法跟着教材把第一个话单分析例子跑通后面自然就顺了。2. 先搞懂几个核心概念图表、实体、链接到底指什么2.1 图表文件你的分析工作台i2 Analyst’s Notebook 8 生成的文件叫图表扩展名是.ANB。你可以把它理解成 Word 文档——Word 存的是文字.ANB存的是整个分析过程里的实体、链接和属性。创建新图表的快捷键是CTRLN和新建 Word 文档一样顺手。图表文件可以用两个工具打开一个是 i2 Analyst’s Notebook 8 本身另一个是免费的 i2 Chart Reader 8。后者只能看不能改适合把分析成果发给别人查阅。我第一次学的时候把.ANB当成一个“会动的 Excel”来理解一下子就通了——它不只是存数据还存了数据之间的连线关系。2.2 实体类型与唯一标识每个分析目标都得有个“身份证”实体类型是分析目标的分类。比如手机号18601157118它的实体类型就是“手机”机主王波实体类型就是“人员”。在图表里王波和这个手机号都叫“标签”是你能看到的名字。但每个实体还有一个隐藏的“唯一标识”比如王波的身份证号440582197903064514。这个标识不显示在图上但它在整个图表范围内必须唯一不能重复。分析人员一般拿身份证号、车牌号、手机号、银行账号当唯一标识。入门时记住一条唯一标识是防止把两个同名同姓的人合并成一个的关键。如果你导入数据时没设好唯一标识后面合并实体就会出乱子。2.3 链接类型关系就是一条线链接类型就是你生活中说的“关系”。王波和李梅是夫妻那“夫妻关系”就是链接类型他们之间那条具体的线就是一条链接。链接可以设方向比如两部手机之间的主被叫箭头从主叫指向被叫。在图表里链接画成一条横线你可以给它加标签、改颜色、调粗细。新手最容易犯的错是把“链接类型”和“链接”搞混——类型是分类链接是具体实例。就像“朋友”是一种关系类型但张三和李四之间的朋友关系才是一条具体的链接。2.4 属性类别给实体贴标签属性类别就是字段或数据项。人的生日、血型、户籍地址手机号的归属地、套餐类型这些都是属性类别。你可以右键实体选“编辑项目属性”手工增删属性。属性类别让每个实体不只是图上一个点而是带着一堆可查可筛的信息。比如你想找出所有“血型为 O 型”的嫌疑人就是靠属性类别来过滤。2.5 表现方式同一个实体七种画法同一个实体在图表里可以有七种表现方式图标、主题行、事件框架、方框、圆形、椭圆形和图片。用得最多的是前三种。图标适合关系分析一眼看清谁是谁主题行适合时间序列和活动轨迹能展示时间点事件框架用来刻画事件发生的时空要素。方框、圆形、椭圆形和图片用得少但需要插入照片时就得用图片方式。入门阶段先把图标和主题行练熟别贪多。提示这五个概念是后面所有操作的地基。地基没打牢后面导入数据、合并实体、跑分析都会卡住。建议花二十分钟把教材第 1 章第 2 节反复看两遍。3. 数据怎么进软件手工绘制与导入规范3.1 手工绘制适合少量数据快速验证手工绘制是最直接的方式。打开空白图表从调色板里选一个实体类型比如“人员”在画布上点一下就出现一个图标。再选“手机”点一下出现另一个图标。然后选链接类型“通话”从一个图标拖到另一个图标就连上了。双击图标可以改标签、加属性。手工绘制适合数据量小、想快速验证关系场景的情况。比如你只有五个嫌疑人的基本信息手工画比导入还快。但数据一多手工就扛不住了——这时候就得上导入规范。3.2 导入规范把 Excel 表格变成关系图导入规范是 i2 最核心的入门技能。它的逻辑是告诉软件你表格里的哪一列是实体名称哪一列是实体类型哪一列是链接的起点和终点。教材第 4 章第 2 节的话单关系分析例子就是让你手工建立两个导入规范分别导入 5 个嫌疑人的通话清单。操作步骤大致如下创建新图表CTRLN。菜单选“导入”选择数据文件比如个人话单.XLS。在导入向导里把表格列拖到对应的实体或链接字段上。指定唯一标识列比如手机号列设为“手机”实体的唯一标识。保存导入规范下次同类数据直接套用。# 导入规范保存位置教材第 6 章问题答疑提到 # 默认保存在用户配置目录下具体路径可在导入向导最后一步查看 # 下次导入同类数据时直接选择已保存的规范即可不用重新拖列导入规范的好处是一次配好、反复使用。比如你每个月都要导入一次话单第一次配好规范后面就是点几下的事。我第一次配导入规范时忘了设唯一标识结果同一个手机号在图上出现了两次合并实体时直接翻车。后来每次导入前都强制检查唯一标识列再没出过这个问题。3.3 数据接口的其他方式iBase 查询与 iBridge除了手工绘制和导入规范教材还提到通过 iBase 查询创建、来自 iBridge、来自 iXv 等方式。入门阶段重点掌握前三种手工绘制、导入规范、iBase 查询。iBase 是 i2 的数据库产品如果你的数据已经存在 iBase 里可以直接查询后生成图表。iBridge 和 iXv 属于更进阶的集成方式新手先不用碰。教材第 5 章专门讲了与 iBase 集成的实现等你把导入规范练熟了再回头看。注意导入数据前先确认表格里有没有唯一标识列。没有的话手工加一列序号也行但最好用业务上天然唯一的字段比如手机号、身份证号、银行账号。4. 避坑指南新手最容易翻车的五个地方4.1 复制和复制选取范围搞混粘贴出来一堆多余对象现象你选中几个图标右键复制粘贴到新位置结果连周围的空白区域也一起粘过来了或者粘贴后位置全乱。原因i2 里“复制”和“复制选取范围”是两回事。“复制”只复制你选中的对象“复制选取范围”会把选区内的所有东西包括空白位置一起复制。教材第 6 章问题答疑第 1 条专门讲了这个区别。解决如果只想复制选中的实体和链接用“复制”如果想保持对象之间的相对位置用“复制选取范围”。另外在图表空白处右键时必须按住CTRL键否则当前选择会失去焦点菜单里根本没有复制选项。4.2 导入后实体重复合并时数据对不上现象同一个手机号在图上出现两个图标合并实体后链接数量不对或者属性丢失。原因导入时没有正确设置唯一标识或者唯一标识列里有空格、格式不一致比如有的手机号带横杠有的不带。解决导入前用 Excel 把唯一标识列清洗一遍去掉空格、统一格式。导入规范里明确指定唯一标识列。如果已经出现重复用“工具”菜单里的“合并实体”功能合并前先确认两个实体的属性是否一致合并后检查链接数量是否等于原来两个实体链接数之和。4.3 隐藏和灰色状态分不清分析结果出错现象你隐藏了一些图标以为它们不参与分析了结果布局时它们还在影响位置或者你把某些对象变灰以为它们被排除了实际上它们还在参与计算。原因i2 里对象有三种状态——显示、隐藏、灰色。隐藏的项目不参与布局和分析灰色的项目参与分析和布局只是视觉上变淡了。教材第 3 章第 2 节 2.3 明确写了这个区别。解决如果想让某个对象彻底不参与分析用“隐藏选取项目”如果只是想弱化显示但保留分析参与用灰色状态。工具条上的“显示及隐藏”按钮可以在隐藏和灰色之间切换别按错了。4.4 布局选错关系图变成一团乱麻现象导入数据后所有图标挤在一起链接交叉重叠根本看不出关系。原因i2 支持 12 种布局关系型 8 种、时间序列型 4 种。选错布局类型图就乱了。比如关系数据用了时间序列布局节点会按时间轴排关系线全缠在一起。解决关系分析用关系型布局比如“圆形”“层次”“分组”等时间序列和活动轨迹用时间序列型布局。教材第 3 章第 2 节 2.5 提到第一个按钮是布局参数配置不是具体布局别点错了。多试几种布局找到最能看清关系的那一种。4.5 分析菜单灰色不可用以为是软件坏了现象想用某个分析功能发现菜单是灰色的点不了。原因教材第 6 章问题答疑第 4 条专门解释了这个。分析菜单灰色通常是因为当前选择的对象类型不对或者图表状态不满足该功能的前提条件。比如“查找路径”需要选中两个实体“合并实体”需要选中至少两个实体。解决先确认你选中的对象类型和数量是否符合该功能要求。如果还是灰色检查图表是否处于某种特殊状态比如正在编辑某个属性。退出编辑状态重新选择对象菜单通常就亮了。5. 跑通第一个例子话单关系分析五步走5.1 准备数据五个嫌疑人的话单教材第 4 章第 2 节的话单关系分析例子数据文件是个人话单.XLS包含 5 个嫌疑人的通话清单。除了大卫·法雷尔的话单格式不同其他 4 人格式一致。你需要先打开这个 Excel 文件看看列结构通常有主叫号码、被叫号码、通话时间、通话时长等列。入门时先别管格式差异把格式一致的 4 人话单导入就行。5.2 建立导入规范告诉软件哪列是什么打开 i2 Analyst’s Notebook 8新建空白图表。菜单选“导入”选中个人话单.XLS。在导入向导里你会看到表格的列名。把“主叫号码”列拖到“手机”实体的唯一标识上把“被叫号码”列也拖到“手机”实体的唯一标识上。然后设置链接类型为“通话”起点是主叫终点是被叫。保存这个导入规范命名为“话单导入规范”。这一步的关键是主叫和被叫都映射到同一个实体类型“手机”这样同一个号码才不会变成两个不同的实体。# 伪代码示意导入规范的逻辑 # 实际在 i2 图形界面里拖拽完成不需要写代码 import_spec { entity_type: 手机, unique_id_column: [主叫号码, 被叫号码], # 两列都映射到手机实体 link_type: 通话, link_source: 主叫号码, link_target: 被叫号码, link_attributes: [通话时间, 通话时长] } # 保存后下次导入同类话单直接套用上面这段伪代码帮你理解导入规范在干什么它把表格里的两列号码都指向同一个实体类型这样 18601157118 在主叫列出现时是一个实体在被叫列出现时还是同一个实体不会重复。链接属性里的通话时间和时长会挂到每条通话链接上后面可以按时间过滤、按时长排序。5.3 导入数据并布局让关系图自己浮出来套用刚保存的导入规范把 4 个嫌疑人的话单依次导入。导入完成后图表上会出现一堆手机图标和密密麻麻的连线。这时候别慌点工具条上的布局按钮选一个关系型布局比如“圆形布局”。软件会自动把节点排开链接重新走线。你会看到有些手机号之间连线特别粗——那是通话次数多的有些号码只跟一个人连——那可能是专属联系人。教材第 4 章第 2 节的学习目标之一就是找出与某个指定嫌疑号码通话次数最多的未知嫌疑号码。布局完成后你可以按链接粗细排序一眼就能看出来。5.4 集合编组与过滤器把嫌疑人圈出来教材提到要学会“集合编组”和“过滤器筛选”。集合编组就是把选中的对象打成一个组比如把 5 个已知嫌疑人的手机号编成一个组命名为“嫌疑人”。这样你可以对整个组进行操作比如统一改颜色、统一隐藏。过滤器筛选则是按条件显示或隐藏实体。比如你想只看通话次数大于 10 的链接就设一个过滤器把小于 10 的链接隐藏掉。这两个功能配合使用能从一堆数据里快速定位关键对象。5.5 找出共同联系人分析结果落地跑完前面四步最后一步是回答业务问题与 5 名嫌疑人均存在共同关系的未知联系人是谁操作方法是选中 5 个已知嫌疑人的手机实体用“查找路径”或“查找链接”功能看哪些未知号码同时与这 5 个号码有链接。教材第 4 章第 2 节的学习目标明确写了这个任务。找到共同联系人后你可以右键查看它的属性看通话时间集中在哪个时段、通话时长多少进一步判断这个人在案件中的角色。我第一次跑通这个例子时发现一个号码跟 5 个人都有联系但通话时间都在凌晨——这个细节后来成了分析的关键线索。提示跑通第一个例子后把导入规范保存好把图表另存为.ANB文件。下次遇到类似话单直接套规范、导入、布局、筛选十分钟就能出初步关系图。6. 下一步学什么从话单分析到银行账户五级分析6.1 按教材章节顺序推进第一个话单例子跑通后你已经掌握了 i2 最核心的流程建图表、配导入规范、导入数据、布局、筛选、找共同联系人。接下来按教材第 4 章的节奏往下走基础查找定位、案件串并分析、人员物品动态关系、银行账户交易分析、话单 ABC 分析、手机串号分析、盗窃案旅业分析、爆炸案话单分析、人员活动轨迹、银行账户五级分析、通讯簿分析、活动轨迹跟踪绘图。每个例子都对应一类业务场景练完这一章你基本能应对常见的关联关系分析需求。6.2 重点突破银行账户五级分析银行账户五级分析是教材里篇幅较长、业务价值较高的一个例子。它教你追踪资金流转路径从一级账户追到五级账户看钱从哪来、到哪去、中间经过哪些环节。这个技能在金融调查里非常实用。入门时先把话单分析练熟再碰银行数据因为银行数据的导入规范更复杂涉及金额、时间、账户类型等多个属性类别。教材第 4 章第 12 节专门讲这个建议留出整块时间练习。6.3 时间序列与活动轨迹教材第 1 章提到 i2 支持四种分析类型关联关系分析、时间序列分析、活动轨迹分析、综合分析。话单分析练的是关联关系接下来要补时间序列和活动轨迹。时间序列用主题行表现方式把事件按时间轴排开活动轨迹用事件框架刻画人员或物品在不同时间点的位置。教材第 4 章第 11 节人员活动轨迹和第 14 节活动轨迹跟踪绘图就是练这个的。这两个技能和关系分析结合就是综合分析——同一个图表里既有关系线又有时间轴这是 i2 最强大的地方。6.4 快捷键与按钮功能速查教材第 7 章附录给了快捷键和按钮功能列表。入门阶段不用背但有几个高频快捷键得记住快捷键功能使用场景CTRLN新建图表每次开始新分析F11列出项目快速查找图表中的实体F5可视化搜索按条件筛选实体CTRL鼠标点击多选对象选择多个实体或链接CTRL右键空白处复制保持选择焦点不丢失把这些快捷键用熟操作速度能快一倍。教材第 7 章附录 B 还有按钮功能说明遇到不认识的按钮就去查一下。6.5 我的血泪经验我刚学 i2 的时候觉得导入规范太麻烦每次都想手工画。结果数据一多手工画到半夜还画错。后来强迫自己每接一个新数据源先花十分钟配导入规范后面导入就是几秒钟的事。从那以后我每次导入数据前都强制走一遍检查唯一标识列有没有格式统一没有导入规范保存没有这三步走完基本不会翻车。希望帮到你。本文还有配套的精品资源点击获取