简介这份资源是 i2 Analysts Notebook 8 的中文培训教材面向从事犯罪侦查、金融调查、反欺诈分析等工作的初、中级分析人员帮助其掌握这款由 IBM 开发的专业数据可视化与关联分析工具。压缩包内仅含 1 个 doc 文档体积约 25.9MB内容按章节组织从入门概念、基本绘图、基础功能到功能演练层层递进。教材系统讲解了节点与边、时间线分析、聚类算法等核心概念并覆盖数据接口配置、图表创建与编辑、节点边操作及高级搜索查找等基础技能。功能演练部分尤为充实围绕话单关系分析、案件串并、人员物品动态关系、银行账户交易分析等十余个实战场景展开还涉及话单 ABC 分析、手机串号分析、盗窃案旅业分析、人员活动轨迹与银行账户五级分析等专题可帮助读者把复杂数据集转化为直观的关联图谱。目前已有 1585 人学习适合希望借助 Notebook 挖掘数据背后线索、提升调查决策效率的读者参考。1. 从一张知识地图说起i2 Analysts Notebook 8 到底在分析什么如果你正在系统学 i2 Analysts Notebook 8或者备考相关认证最先要建立的不是“按钮在哪”而是一张知识地图这款工具的核心任务是把话单、银行流水、旅业记录、通讯录等原始数据转成可研判的关联网络。它支持四类分析——关联关系分析、时间序列分析、活动轨迹分析、综合分析而同一个工作图表里可以同时承载这四种视角。很多人一上来就急着画图结果数据导入规范没建好后面反复返工。梳理下来会发现整个学习路径其实分三层底层是图表、调色板、实体类型、链接类型、属性类别、表现方式这六个基本概念中层是导入规范、布局、搜索查找、合并实体等基础操作上层才是话单关系、案件串并、银行五级分析等业务演练。这份培训教材的价值就在于把这三层串成了一条线从入门到功能演练再到问题答疑适合已经上手但知识点散落的人做一次系统收拢。2. 六个基本概念图表、调色板与实体链接的复习重点2.1 图表与调色板分析工作的载体和分类框架i2 图表是整个分析过程的工作对象也是成果的标准载体文件扩展名是.ANB可以用 i2 Analysts Notebook 8 或免费的 i2 Chart Reader 8 打开。创建图表的快捷键是CTRLN这个操作在每次演练里都是第一步。调色板则是实体类型、链接类型和属性类别的分类集合相当于公安业务里“五要素”分类的细化版。软件安装后默认提供 19 种调色板熟悉这 19 种分类的名称和内容对后续学习帮助很大。用户也可以自建调色板比如某业务部门可以新建一个“网监”调色板再往里添加常用的实体类型、链接类型和属性类别。这里最容易忽略的是调色板不是装饰它决定了你画图时能直接选用的分类建得好能省大量手工调整时间。2.2 实体类型、链接类型与属性类别分析目标的抽象方式实体类型是分析目标的抽象分类。比如手机号码 18601157118它的实体类型就是“手机”机主王波他的实体类型是“嫌疑人”。王波、18601157118 和“机主”在软件里统称为标签。每个实体还有一个唯一标识比如身份证号 440582197903064514它不直接显示但用于在工作图表范围内唯一区分分析目标且不能重复。分析人员一般拿身份证号、车牌号、手机号、银行账号作为唯一标识。链接类型就是关系比如王波和李梅是夫妻关系“夫妻关系”是链接类型他们之间那条具体的线就是一条链接。链接可以设置方向比如两部手机之间的主被叫情况。属性类别就是字段或数据项比如血型、出生日期、昵称、手机号码。右键实体选择“编辑项目属性”就可以增删属性类别。2.3 七种表现方式图标、主题行与事件框架的使用场景同一个实体在图表中可以有 7 种表现方式图标、主题行、事件框架、方框、圆形、椭圆形和图片。用得最多的是前三种。图标一般用在关系分析中主题行用在时间序列分析和活动轨迹分析中事件框架主要刻画事件发生的时空要素和内容也可以用来做活动轨迹。方框、圆形、椭圆形和图片使用相对较少但有时需要插入图片到图表中。梳理下来会发现表现方式的选择直接决定了布局能不能跑对——关系分析用图标配关系型布局时间序列用主题行配时间序列型布局混用会导致布局结果不伦不类。提示唯一标识在一个工作图表中不能重复导入前务必检查数据里有没有重复的身份证号或手机号否则合并实体时会出问题。3. 数据接口与导入规范从原始数据到可分析图表的必经之路3.1 五种导入方式与重点掌握的前三种实体和链接可以通过五种方式导入创建手工绘制、通过建立导入规范导入、通过 iBase 查询创建、来自 iBridge、来自 iXv。重点掌握前三种。手工绘制适合少量补充导入规范适合批量结构化数据iBase 查询适合已有 iBase 库的集成场景。导入规范的本质是把 Excel、文本等原始数据的列映射到 i2 的实体类型、链接类型和属性类别上。建规范时最容易翻车的地方是列名对不上、日期格式不统一、唯一标识列选错。一旦规范建好后续同类数据可以反复使用所以前期多花十分钟检查列映射比后面手动改一百个节点划算。3.2 导入规范保存到哪里去了一个高频疑问的拆解教材第 6 章问题答疑里专门有一条“导入规范保存到哪里去了”。这说明很多人在建完规范后找不到它下次导入又要重来。实际上导入规范是保存在特定配置位置具体路径取决于安装时的设置。复习时要把这个位置记牢或者养成建完规范后立刻做一次测试导入的习惯。另一个高频问题是“为什么个别分析菜单灰色未激活”——通常是因为当前没有选中正确的对象类型或者图表处于某种特殊状态。菜单灰色不是软件坏了而是上下文不对。3.3 复制与复制选取范围的区别操作细节里的坑教材问题答疑第一条就是“复制与复制选区范围有何区别”。这个区别在批量操作时影响很大复制是复制当前选中的对象本身复制选取范围则可能包含选区内的布局信息或额外属性。如果不按下 CTRL 键点击鼠标后分析所选择的对象就会失去焦点需要重新选择。所以复制操作必须摁下 CTRL 键。这个细节在教材里反复强调但实际练习时还是容易忘。建议在演练话单关系分析时专门拿一组数据对比两种复制方式的结果差异一次记住。注意导入规范建好后先用少量数据测试一遍确认实体类型、链接方向和属性类别都正确再导入全量数据。4. 基础功能与布局选择、隐藏、合并实体的操作要点4.1 选择定位与放大缩小鼠标状态决定操作结果选择对象前必须切换到鼠标选择状态也就是工具条上第一个按钮。第二个小抓手按钮是用来拖拽当前图表内容的如果误点了抓手点击对象就不会被选中。选择一个对象直接点击选择多个对象按 CTRL 加点击圈选则按住鼠标左键划矩形。放大缩小方面第三个按钮是缩放至区域按住左键在需要放大的区域圈定范围即可第四个按钮是实际大小按 100% 比例展示。这两个按钮在检查密集关系图时用得最多。复习时建议把工具条按钮顺序和功能对应起来记避免考试或实操时点错。4.2 隐藏、显示与变灰三种状态对分析的影响图表中的对象有三种状态显示、隐藏和变灰。显示是正常状态只有显示出来的图标和对象才能被观察到并进行分析。隐藏的项目不参与实际的布局和分析。灰色状态的项目参与分析和布局但不突出显示。工具条上对应四个按钮隐藏选取项目、隐藏未选取项目、全部显示、显示及隐藏。其中“显示及隐藏”是在隐藏和灰色两种状态之间切换属于更高级的控制。最容易忽略的是隐藏和变灰对布局的影响完全不同——隐藏的对象不参与布局变灰的参与。做案件串并分析时如果发现布局结果和预期不符先检查是不是有对象被隐藏了。4.3 十二种布局与合并实体关系型八种、时间序列型四种i2 Analysts Notebook 8 一共支持 12 种布局其中关系型布局 8 种时间序列型布局 4 种分别应用在不同分析场景。工具条上第一个按钮不是具体布局而是针对 12 种布局进行参数配置的入口。合并实体功能可以把选定的多个实体合并成一个被合并实体原有的关系会统计合并到保留的实体中。操作路径是选择要合并的实体点击菜单【工具】-【合并实体】然后右键点击图表空白位置选择图标属性选择操作惯例选中“加总链接标签数值”。这个操作在话单分析里很常用比如把同一个人的多个号码合并成一个实体。但合并前一定要确认唯一标识没有冲突否则合并结果会出错。4.4 搜索查找的五种方式搜索条、列表分析、可视化搜索、查找路径、查找链接搜索查找有五种方式。使用搜索条查找图表项目是最直接的。使用列表分析查找图表项目功能位置在菜单【分析】-【列出项目】快捷键 F11。使用可视化搜索查找图表项目功能位置在菜单【分析】-【可视化搜索】快捷键 F5。查找图表中两个实体之间的路径功能位置在菜单【分析】-【查找路径】无快捷键。查找链接的图表项目功能位置在菜单【分析】-【查找链接】无快捷键。这五种方式里F11 和 F5 是高频快捷键建议形成肌肉记忆。查找路径功能在分析人员活动轨迹和银行资金流向时特别有用但要注意“最早路径”和“最短路径”的区别——教材问题答疑里专门有一条讲这个最早路径侧重时间最早最短路径侧重跳数最少分析目的不同选不同。5. 功能演练模块话单、案件串并、银行与轨迹的分析套路5.1 话单关系分析与话单 ABC 分析找出共同联系人话单关系分析的业务场景是已知 5 个嫌疑人的话单综合利用多种分析方法找出共同的联系人。业务目标有两个分析出与某个指定嫌疑号码通话次数最多的未知嫌疑号码分析出与指定的 5 名嫌疑人均存在共同关系的未知联系人。功能目标包括手工建立 2 个数据导入规范分别导入 5 名嫌疑人的通话清单将选择的对象进行集合编组及撤销利用过滤器筛选功能进行实体选择定位。基础数据文件是“个人话单.XLS”包含 5 个嫌疑人的话单除了大卫·法雷尔话单外其他 4 人话单格式一致。话单 ABC 分析是另一个独立演练侧重不同维度的通话模式挖掘。这两个演练合在一起基本覆盖了话单分析的主要套路导入、编组、筛选、定位共同联系人。5.2 案件串并分析与人员物品动态关系从单案到网络案件串并分析展示如何将不同案件的相关数据连接起来形成整体视图。人员物品动态关系分析人员与物品之间的交互比如财产转移或共享。这两个演练的共同点是都要求先有清晰的实体类型和链接类型定义。案件串并的关键在于找到不同案件之间的共同实体——同一个手机号、同一个银行账号、同一个身份证号。人员物品动态关系则更关注时间维度上的变化比如某物品在什么时间从谁手里转移到谁手里。复习时可以把这两个演练放在一起对比串并分析侧重空间上的连接动态关系侧重时间上的演变。5.3 银行账户交易分析与五级分析追踪资金流向银行账户交易分析涉及金融数据通过追踪交易流揭示潜在的模式。银行账户五级分析是更深入的演练要求沿着交易链条追踪五层关系。这两个演练的难点在于银行流水数据量大导入规范要处理日期、金额、账号等多个字段五级分析时布局容易变得非常密集需要配合隐藏、变灰和过滤器来分步查看。教材里银行账户五级分析从第 179 页开始篇幅较长说明这是重点模块。复习时建议先跑通三级再扩展到五级不要一上来就追五层否则图面会乱到无法研判。5.4 活动轨迹跟踪与手机串号分析时空要素的呈现人员活动轨迹演练从第 170 页开始活动轨迹跟踪绘图从第 211 页开始。这两个演练主要用主题行和事件框架来表现时空要素。手机串号分析从第 125 页开始侧重通过手机串号关联不同人员和设备。盗窃案旅业分析从第 145 页开始爆炸案话单分析从第 158 页开始通讯簿分析从第 190 页开始。这些演练覆盖了不同业务场景但底层逻辑一致确定实体类型和唯一标识建导入规范导入数据选布局用搜索和过滤器定位关键节点最后合并或编组。梳理下来会发现演练模块的价值不在于记住每个案例的具体数据而在于掌握“什么场景用什么布局、什么分析目的用什么搜索方式”的对应关系。提示做银行五级分析时先用过滤器把金额低于某个阈值的交易隐藏掉否则图面会密集到无法阅读。6. 易漏点与易错点那些教材答疑里反复出现的问题6.1 复制与复制选取范围混淆易漏点很多人以为复制和复制选取范围是一回事实际在批量操作时结果不同。为什么漏教材问题答疑第一条就讲了这个但初学者往往跳过答疑直接做演练。怎么补在话单关系分析里专门做一次对比测试选中同一组对象分别用两种方式复制到新图表观察差异。记住复制前必须按 CTRL 键否则焦点丢失。6.2 三种连接形态的区别没搞清易漏点教材问题答疑第二条“三种不同的连接的形态有何区别”。链接在图表中可以有不同的形态对应不同的关系语义。为什么漏初学者只关注链接连上了没有不关注形态差异。怎么补在人员物品动态关系演练里刻意用三种不同形态表示三种不同关系画完后对比布局结果。形态选错会导致布局算法给出错误的排列。6.3 导入规范保存位置没记住易漏点建完导入规范后找不到保存位置下次导入重新建。为什么漏教材问题答疑第三条专门问这个说明是普遍问题。怎么补建完规范后立刻做一次测试导入同时在笔记里记下规范名称和适用数据类型。养成“建完就用一次”的习惯比记路径更可靠。6.4 分析菜单灰色未激活时不知所措易漏点教材问题答疑第四条“为什么个别分析菜单灰色未激活”。菜单灰色通常是因为当前选中的对象类型不对或者图表状态不支持该操作。为什么漏初学者遇到灰色菜单就以为软件出错。怎么补先检查当前选中的是实体还是链接再检查图表是否处于某种特殊模式。多数情况下取消选择再重新选中正确对象菜单就会激活。6.5 最早路径与最短路径混用易漏点教材问题答疑第八条“最早路径和最短路径有何区别”。最早路径侧重时间最早最短路径侧重跳数最少。为什么漏两个词看起来都是“找路径”容易混。怎么补在人员活动轨迹演练里同一个起点和终点分别用两种路径查找对比结果差异。分析资金流向时用最短路径找直接关联分析时间线时用最早路径找最早发生的关系。7. 复习清单与查漏补缺从快捷键到演练的完整检查流程复习到这一步建议按下面的清单走一遍每项都动手做一次不要只看。检查项具体内容自检标准基本概念图表、调色板、实体类型、链接类型、属性类别、表现方式能用自己的话解释六个概念并举例快捷键CTRLN 新建图表、F11 列出项目、F5 可视化搜索不看键盘能按出来导入规范建两个规范分别导入不同格式话单导入后实体和链接方向正确布局关系型 8 种、时间序列型 4 种能说出什么场景用什么布局搜索查找搜索条、列表分析、可视化搜索、查找路径、查找链接五种方式各操作一遍合并实体工具-合并实体加总链接标签数值合并后关系统计正确隐藏与变灰隐藏选取、隐藏未选取、全部显示、显示及隐藏能区分隐藏和变灰对布局的影响演练模块话单关系、案件串并、银行五级、活动轨迹每个演练至少跑通一遍答疑八问复制区别、连接形态、规范保存、菜单灰色、时间序列切换、输出图片、导出 Excel、最早最短路径能口头回答每一条代码方面虽然 i2 本身不是靠写代码操作但导入规范里经常要处理 Excel 数据用 Python 做一次预处理能省很多手工调整时间。比如把多个话单文件合并并统一日期格式import pandas as pd # 读取多个话单文件统一列名和日期格式 files [话单1.xls, 话单2.xls, 话单3.xls] frames [] for f in files: df pd.read_excel(f) # 统一列名确保导入规范能识别 df.columns [主叫号码, 被叫号码, 通话时间, 通话时长] # 统一日期格式避免导入后时间序列布局出错 df[通话时间] pd.to_datetime(df[通话时间], errorscoerce) frames.append(df) merged pd.concat(frames, ignore_indexTrue) # 去重防止唯一标识重复导致合并实体出错 merged merged.drop_duplicates(subset[主叫号码, 被叫号码, 通话时间]) merged.to_excel(合并话单.xlsx, indexFalse)这段代码的关键参数是errorscoerce它把无法解析的日期变成空值方便后续检查drop_duplicates的 subset 选的是三个能唯一确定一条通话记录的字段。导入前跑一遍能避免很多导入规范报错。查漏补缺的具体方法打开教材第 6 章问题答疑把八条问题逐条读一遍每读一条就打开软件操作一次。特别是“时间序列分析和关系分析能否互相切换”这一条很多人不知道两者可以在同一图表中切换视角导致重复建图。还有“如何将制作好的图表输出为图片格式”和“如何将分析的结果生成到 EXCEL 文件中”这两个输出操作在写报告时必用但平时练习容易跳过。从那以后我每次开始一个新的分析任务都强制走一遍“建图表、选调色板、建导入规范、测试导入、选布局、搜索定位、合并编组、输出结果”这八步一步不跳。希望这份梳理帮到你。本文还有配套的精品资源点击获取