简介这份资源是面向安全调查、金融风控与数据分析从业者的 i2 Analysts Notebook 8 中文培训教材以 doc 文档形式系统讲解如何用 IBM 这款专业可视化分析工具处理话单与银行数据适合零基础入门到进阶实战的学习者。压缩包内共 1 个 doc 文件约 25.9MB内容按章节组织从入门概念、基本绘图、基础功能到功能演练层层递进。教材重点覆盖节点与边、时间线分析、聚类算法、数据接口配置等核心知识并通过话单关系分析、案件串并、人员物品动态关系、银行账户交易分析、话单 ABC 分析、手机串号分析、盗窃案旅业分析、爆炸案话单分析、人员活动轨迹、银行账户五级分析、通讯簿分析等十余个实战场景帮助读者掌握从数据导入到图表呈现的完整调查思路。目前已有 1585 人学习适合希望提升复杂数据关联挖掘与案件研判能力的人员参考。1. 零基础入门 i2 Notebook从一堆话单里看出关系网到底怎么上手如果你手里有一堆通话记录、银行流水、人员名单用 Excel 翻来翻去只能一行行看想找出“谁跟谁有联系”“哪个号码出现频率异常”“资金怎么流转”眼睛看花了也理不清——i2 Analysts Notebook 就是干这个的。你可以把它理解成一张无限大的白板把每个人、每个号码、每笔交易变成一个个小图标再用线把它们连起来关系网一眼就能看出来。它最常被用在案件分析、反欺诈调查、关联关系梳理这些场景里。零基础完全能学因为它核心就三件事导数据、画关系、找线索。这篇入门指南就是帮你把这三件事跑通不堆术语不吓唬人。2. 先搞懂它在干什么三个核心概念和一次完整分析流程2.1 实体、链接、属性——其实就是“谁”“什么关系”“有什么特征”i2 Notebook 里所有的分析都建立在三个最基础的概念上。第一个叫实体你可以把它当成一个“东西”——一个人、一个手机号、一个银行账号、一辆车都是实体。第二个叫链接就是两个实体之间的关系比如“张三”和“138xxxx”之间有一条链接意思是“张三使用这个号码”。第三个叫属性就是实体身上挂着的具体信息比如张三的身份证号、户籍地址、血型这些都属于属性。这三个概念听起来像教科书但你只要记住一句话实体是点链接是线属性是点旁边的备注。你在图表里看到的每一个图标就是一个实体图标之间的连线就是链接右键点开某个图标看到的详细信息就是属性。i2 Notebook 默认提供了 19 种调色板调色板你可以理解成“分类模板”里面预设了常见的实体类型人、电话、账户、车辆等和链接类型通话、转账、同行等。新手一开始不用自己建直接用默认的就够。提示实体有一个隐藏但很重要的东西叫“唯一标识”。比如身份证号、手机号、银行账号这些不会直接显示在图标上但程序靠它来区分两个实体是不是同一个。如果两个实体的唯一标识重复了程序会认为它们是同一个东西。2.2 从导入到出图一次话单分析的完整流程长什么样光说概念没用我们直接看一个典型流程。假设你手上有 5 个嫌疑人的通话清单想找出他们共同联系的人。整个流程分四步第一步创建空白图表。打开 i2 Notebook 后按CtrlN就像新建一个 Word 文档一样你会得到一张空白的画布。这个画布保存下来就是一个.ANB文件所有分析过程和分析结果都在里面。第二步建立导入规范。这是新手最容易卡住的地方。导入规范说白了就是告诉程序“我这 Excel 文件里哪一列是主叫号码哪一列是被叫号码哪一列是通话时间。”你不需要写代码在导入向导里用鼠标把列名拖到对应的字段上就行。5 个嫌疑人的话单格式如果一致建一个规范就够了格式不一样就建两个。第三步导入数据并生成图表。选好文件和导入规范后程序会自动把每一条通话记录变成两个实体主叫号码、被叫号码加一条链接通话关系。5 个人的话单导进去图表上就会出现密密麻麻的号码图标和连线。第四步用布局和筛选找线索。导入完图表可能很乱这时候用布局功能让程序自动排列。关系型布局有 8 种常用的有“圆形布局”“层次布局”“分组布局”。排好之后再用过滤器把通话次数少的链接隐藏掉剩下的就是强关系。你还可以用“查找路径”功能看两个号码之间最短经过几个人能连上。下面是一个导入规范配置的示意帮你理解列是怎么对应的Excel 列名 → 导入规范字段 主叫号码 → 源实体标识From 被叫号码 → 目标实体标识To 通话开始时间 → 链接时间属性 通话时长秒 → 链接数值属性这段配置的意思是程序读到“主叫号码”这一列时把它当作链接的起点“被叫号码”当作终点“通话开始时间”和“通话时长”挂在链接上作为属性。这样导进来之后你右键点任意一条连线就能看到这次通话是什么时候打的、打了多久。2.3 为什么值得学它解决的是 Excel 解决不了的问题你可能会想这些事 Excel 也能做啊透视表、VLOOKUP 不也能找共同联系人吗区别在于Excel 擅长算数不擅长看关系。当数据量到几千条、几万条的时候Excel 里找共同联系人要写复杂的公式而且找出来的结果是一堆号码列表你根本看不出谁在中心、谁是桥梁、哪个小团伙最紧密。i2 Notebook 把这些关系画成图之后谁是核心节点、哪个群体最密集、信息从谁流向谁一眼就能看出来。这就是可视化分析的价值——它不是替代 Excel而是做 Excel 做不到的那部分。3. 新手第一次动手从零跑通一个话单分析例子3.1 准备工作建图表、建导入规范、导数据我们拿一个模拟场景来走一遍。假设你手上有 5 个嫌疑人的话单文件Excel 格式想找出他们共同联系的人。第一步打开 i2 Notebook按CtrlN新建一个空白图表。你会看到界面上方是工具栏左边是调色板面板中间是画布。第二步建导入规范。点击菜单栏的【分析】→【导入规范】或者直接在工具栏找导入按钮。在弹出的向导里选择你的 Excel 文件然后程序会让你预览数据。这时候你要做的是把 Excel 的列名拖到右边的字段框里。主叫号码拖到“源实体”被叫号码拖到“目标实体”通话时间拖到“链接时间”通话时长拖到“链接数值”。拖完之后给这个规范起个名字比如“话单导入规范_标准格式”保存。第三步执行导入。选中刚才建好的规范点【导入】程序会问你“导入到当前图表还是新建图表”选当前图表。几秒钟后画布上就会出现一堆图标和连线。如果数据量大图标会叠在一起这是正常的下一步用布局解决。注意导入之前最好检查一下 Excel 里有没有空行、合并单元格、号码列有没有被 Excel 自动转成科学计数法。这些是新手翻车最多的地方导入失败十有八九是源数据格式问题。3.2 让图表能看布局、筛选、编组三步走数据导进来之后画布很乱这时候按顺序做三件事。第一件套布局。点击工具栏的布局按钮那个像小网格的图标选“圆形布局”或“分组布局”。程序会自动把实体重新排列链接多的实体往中间聚链接少的往边上散。如果一次排得不满意可以撤销再换一种布局试。关系型布局有 8 种新手先掌握圆形和分组这两种就够用了。第二件用过滤器筛掉弱关系。比如你想只看通话次数大于 3 次的链接就在过滤器里设置“链接数值 ≥ 3”。设置完之后那些只通过一次话的连线就隐藏了图表一下子清爽很多。这一步的诀窍是不要一上来就想看全量数据先看强关系再逐步放宽条件。第三件把同一团伙的实体编组。框选几个你认为属于同一个群体的图标右键选择【编组】它们就会被一个方框圈起来可以整体拖动、整体隐藏。比如你把 5 个已知嫌疑人的号码编成一组然后看哪些未知号码跟这个组里的多个成员都有连线——那些就是共同联系人。操作顺序总结 1. 导入完成后 → 点布局按钮 → 选“分组布局” 2. 打开过滤器 → 设置链接数值 ≥ 3 → 应用 3. 框选已知嫌疑人 → 右键 → 编组 → 命名“已知嫌疑人组” 4. 观察与“已知嫌疑人组”连线最多的外部实体 → 这就是共同联系人这段步骤的核心逻辑是先用布局让图能看再用过滤让图变简单最后用编组把已知信息固定住剩下的就是未知线索。整个过程不需要写任何代码全是鼠标操作。3.3 找到共同联系人之后路径分析和时间序列怎么看找到共同联系人只是第一步。接下来你可能会问这个共同联系人和 5 个嫌疑人之间谁先联系谁信息传递的最短路径是什么这时候用【分析】→【查找路径】功能选两个实体程序会高亮出它们之间最短的链接路径。如果路径经过的中间节点很多说明这两个人之间没有直接联系是通过多层关系间接连上的。另一个常用功能是时间序列分析。把实体切换成“主题行”表现方式链接按时间排列就能看到通话的时间顺序。比如某个号码在凌晨 2 点到 4 点之间频繁通话这个时间模式本身就是线索。i2 Notebook 支持 4 种时间序列布局新手先用默认的“时间线布局”就能看出大致规律。提示同一个实体可以在图标、主题行、事件框架等 7 种表现方式之间切换。关系分析用图标时间分析用主题行事件分析用事件框架。右键点实体 →【表现方式】就能换。4. 避坑指南新手最容易翻车的 5 个地方4.1 导入规范建错了数据导进去全是乱的现象导入之后发现主叫和被叫反了或者所有号码都变成了同一个实体。原因建导入规范的时候源实体和目标实体拖反了或者唯一标识字段选错了。比如把“通话时间”当成了唯一标识那所有记录的时间都不一样程序就认为每一条记录都是不同的实体。解决删掉导错的图表重新来。建规范的时候仔细看预览窗口确认第一行数据映射出来的实体和链接是对的。唯一标识一定要选身份证号、手机号、银行账号这种真正唯一的字段。4.2 图表太乱看不清以为软件不好用现象导入 1000 条数据后画布上全是线和图标根本没法看觉得这软件不行。原因没有套布局也没有用过滤器。原始导入的数据是随机摆放的当然乱。解决先套布局分组布局或圆形布局再用过滤器把弱关系隐藏掉。如果还乱用“隐藏未选取项目”功能只显示你框选的那部分。记住一个原则先做减法再做加法。不要试图一次看清所有数据。4.3 复制粘贴的时候没按 Ctrl选区丢了现象想复制几个实体到另一个位置点右键选复制结果发现之前选中的东西全没了。原因在图表空白处点右键之前没有按住Ctrl键鼠标点击导致当前选区失去焦点。解决记住这个血泪经验——在 i2 Notebook 里只要是在空白处点右键准备粘贴必须按住 Ctrl。不按的话你之前辛辛苦苦选中的对象就白选了。这个坑几乎每个新手都会踩一次。4.4 合并实体之后发现关系数不对现象把两个实体合并成一个之后发现链接上的数值没有加总或者关系丢了。原因合并实体的时候没有设置“加总链接标签数值”。默认情况下合并只保留实体本身链接的数值不会自动累加。解决合并之前右键点图表空白处 →【图标属性】→【操作惯例】→ 勾选“加总链接标签数值”。这样合并后原来两个实体各自的链接数值会累加到保留的实体上。如果已经合并错了只能撤销重来。4.5 找不到某些分析菜单以为是软件版本问题现象想用某个分析功能发现菜单是灰色的点不了。原因i2 Notebook 的很多分析功能需要先选中特定类型的对象才会激活。比如“查找路径”需要你先选中两个实体“时间序列分析”需要图表里有时间属性。解决先确认你选中的对象类型对不对。如果还是灰色检查一下图表里有没有对应的数据。比如没有任何链接的图表“查找链接”肯定是灰的。这不是软件坏了是它要求你先有数据才能分析。5. 下一步学什么从会用一个例子到能独立做项目跑通上面那个话单分析的例子之后你已经迈过了最难的坎。接下来建议按这个顺序往下走。先练熟基础操作。把选择、缩放、隐藏显示、复制粘贴、布局排列这几个动作练到不用想就能操作。特别是隐藏和显示分析过程中你会频繁地在“看全量”和“看局部”之间切换。快捷键F11打开列表分析F5打开可视化搜索这两个功能用熟了效率翻倍。再扩展分析场景。话单分析只是 i2 Notebook 的入门场景。同样的方法可以套到银行流水分析实体是账户链接是转账、人员活动轨迹实体是人链接是同行、物品动态关系实体是人和物链接是持有/转移。每一个场景的导入规范不一样但“导入→布局→筛选→分析”这个流程是一样的。建议每个场景都找一个模拟数据集练一遍。然后学数据接口。当你手工导入数据导烦了就可以研究 iBase 集成和批量导入。i2 Notebook 支持从 iBase 查询创建实体和链接也支持通过 iBridge 和 iXv 对接其他数据源。这部分偏进阶但如果你要处理的数据量很大早晚要学。最后建立自己的调色板。默认的 19 种调色板覆盖了常见类型但每个分析领域都有自己的特殊实体和关系。比如你做网络分析可能需要“IP 地址”“域名”“端口”这些实体类型。自己建一个调色板把常用的实体类型、链接类型、属性类别都预设好以后每次新建图表直接调用省去重复配置的时间。下面这张表帮你理清学习优先级阶段学什么练到什么程度第一周基础操作 话单分析能独立导入数据并找出共同联系人第二周银行流水分析 路径查找能追踪资金流向并找到最短路径第三周时间序列 活动轨迹能用主题行展示时间规律第四周自定义调色板 批量导入能配置适合自己领域的分析模板我第一次学的时候最大的教训是贪多。一天之内想把所有分析功能都试一遍结果每个都只学了个皮毛第二天全忘了。后来我改成一次只练一个场景练到能给别人讲明白为止反而进步更快。从那以后我每次学新功能都强制自己用一个模拟数据集从头到尾走一遍走不通就查问题答疑那章。希望这个路径能帮你少走点弯路。这份 i2 Analysts Notebook 8 培训教材里还有案件串并分析、手机串号分析、盗窃案旅业分析、爆炸案话单分析、银行账户五级分析等十几个实战场景每个场景都有完整的步骤和数据文件。你不需要一次全学完挑一个跟你手头工作最接近的场景先练起来剩下的等用到的时候再翻。本文还有配套的精品资源点击获取