简介这份资源是面向安全调查、金融风控及数据分析从业者的 i2 Analysts Notebook 8 中文培训教材以 doc 文档形式系统讲解该 IBM 数据可视化分析工具的使用方法。内容从入门概念、数据接口配置、基本绘图与基础操作讲起逐步深入到话单关系分析、案件串并、人员物品动态关系、银行账户交易分析等实战演练并涵盖话单 ABC 分析、手机串号分析、盗窃案旅业分析、人员活动轨迹、银行账户五级分析等十余个专题场景帮助读者掌握从数据导入到网络关系图构建的完整分析流程。资源包共 1 个 doc 文件约 25.9MB结构完整、章节清晰适合作为自学或内部培训的参考手册。目前已有 1585 人学习适合需要借助 i2 Notebook 挖掘复杂数据集、揭示隐藏关联的调查与风控人员。1. 从一份 2011 年的培训教材说起i2 Analysts Notebook 8 到底能干什么如果你手头正好有一批话单、银行流水或者涉案人员名单领导要你“把关系理出来”而你还在用 Excel 画连线图那这份 i2 Analysts Notebook 8 培训教材就是给你准备的。它不是软件安装包而是一份 232 页的中文实操手册从基本概念、绘图操作一路讲到话单关系分析、银行账户五级分析、案件串并、活动轨迹跟踪等 14 个功能演练场景。i2 Analysts Notebook 本身是 IBM 旗下做关联关系分析和时间序列分析的工具在犯罪侦查、金融调查、反欺诈领域用得很多核心价值是把“人—事—物—时间—地点”这五类要素从不同数据源里抽出来画成一张可交互的关系网络图再通过布局算法、过滤器、查找路径等功能把隐藏的共同联系人、资金链路、活动轨迹挖出来。这份教材的定位很明确给零基础但需要快速上手做实战分析的人用尤其是公安、金融风控、情报分析方向的从业者。它不跟你讲算法推导直接告诉你按钮在哪、参数怎么填、导入规范怎么建、分析结果怎么导出。我翻完之后的判断是如果你需要在一周内把一批话单或流水变成能汇报的图表这份材料比官方英文帮助文档更省事因为它的演练数据是中文场景步骤拆得够细连“为什么菜单是灰色的”这种问题都单独列了一节答疑。2. 核心概念拆解实体、链接、属性与调色板到底怎么对应业务数据2.1 实体类型与唯一标识为什么你的图表会“认错人”i2 里最基础的单位是实体一个实体代表一个分析目标比如一个手机号码、一个人、一个银行账户、一辆车。实体类型是对这些目标的抽象分类比如“手机”“嫌疑人”“账户”。但光有类型不够因为同一个类型下可能有多个具体实体比如两个不同的手机号码都是“手机”类型软件怎么区分它们靠唯一标识。教材里举的例子很直白王波这个人的身份证号 440582197903064514 就是他的唯一标识这个值在同一个工作图表里不能重复。分析人员一般拿身份证号、车牌号、手机号、银行账号这类天然唯一的字段做标识。这里有个容易翻车的地方如果你导入数据时没指定唯一标识或者两个不同实体的标识字段值重复了软件会直接报错或者把两个实体合并成一个后面所有关系全乱。我一般会在导入前先用 Excel 的 COUNTIF 把候选标识字段扫一遍确认没有重复值再动手。2.2 链接类型与方向主被叫关系怎么画才不歧义链接就是实体之间的关系比如王波和李梅是夫妻关系“夫妻”是链接类型他们之间那条具体的线就是一条链接。链接可以带方向教材里用两部手机 7118 和 5656 的主被叫举例如果 7118 打给 5656箭头从 7118 指向 5656反过来就是另一个方向。这个细节在话单分析里特别关键因为主叫和被叫在案件里的意义完全不同。很多新手画图时只画一条无向线结果分析到后面分不清谁主动联系谁。我的习惯是只要数据里有方向字段主叫号码、被叫号码、交易发起方、接收方导入规范里一定把方向映射上宁可多花五分钟配置也别后面靠记忆去猜。2.3 属性类别与表现方式同一实体为什么要有七种画法属性类别就是字段比如血型、出生日期、昵称、手机号码。你可以右键实体编辑属性手工增删。表现方式是 i2 比较灵活的设计同一个实体可以画成图标、主题行、事件框架、方框、圆形、椭圆形或图片。教材里说用得最多的是前三种——图标适合关系分析主题行适合时间序列和活动轨迹事件框架用来刻画事件发生的时空要素。这个设计的好处是同一份数据换一种表现方式就能适配不同的分析场景。比如你分析话单时用图标看关系网络分析活动轨迹时把同一个人换成主题行按时间排列不用重新建图表。但要注意表现方式切换后布局算法和过滤器可能会受影响切换前最好先保存一个副本。2.4 调色板19 种默认分类怎么改成你自己的业务模板调色板是实体类型、链接类型和属性类别的集合相当于一套业务分类模板。软件装完后默认提供 19 种调色板但教材建议用户创建自己的比如网络监督部门可以建一个“网监”调色板把常用的实体类型、链接类型、属性类别都加进去。操作路径是调色板对话框 → 新建 → 改名 → 确定。新建时所有项都是“否”需要手动往里加。这个功能的价值在于如果你每天都要导入同类数据比如每天都有新的话单建好一个专用调色板后导入规范可以直接复用不用每次重新映射字段。我一般会按数据来源建调色板比如“话单专用”“银行流水专用”“旅业住宿专用”每个调色板里只放这类数据真正用得到的类型避免导入时下拉列表太长选错。3. 从 Excel 话单到关系图导入规范配置与基础操作全流程3.1 建导入规范五步把 XLS 映射成 i2 图表教材第 4 章第 2 节的话单关系分析演练里基础数据是一个包含 5 个嫌疑人话单的 XLS 文件其中 4 人格式一致1 人格式不同。这意味着你至少要建两个导入规范。导入规范的核心逻辑是告诉软件 Excel 的哪一列对应 i2 的哪个实体类型、哪个属性、哪个链接类型。具体步骤我按教材和实操经验整理如下步骤 1CTRLN 创建空白图表 步骤 2菜单【数据】→【导入】→ 选择 Excel 文件 步骤 3在导入向导里指定工作表预览前 10 行数据 步骤 4映射字段 - 主叫号码列 → 实体类型“手机”唯一标识选“号码” - 被叫号码列 → 实体类型“手机”唯一标识选“号码” - 通话时间列 → 链接属性“通话时间” - 通话时长列 → 链接属性“时长” - 主叫/被叫方向 → 链接方向 步骤 5保存导入规范命名如“话单_标准格式_主被叫”逻辑说明第 4 步的映射决定了图表里出现什么。主叫和被叫都映射成“手机”实体但它们是两个独立的实体对象之间的链接类型可以设为“通话”。方向字段一定要映射否则主被叫关系丢失。保存导入规范的意义是下次导入同样格式的数据时直接调用不用重新映射。参数方面唯一标识必须选值不重复的列手机号码天然满足如果某列有空值导入时软件可能会跳过该行或报错建议先在 Excel 里把空号码行删掉。3.2 集合编组与过滤器在几百个节点里定位关键对象导入 5 个人的话单后图表里会出现大量手机号码节点。教材的学习目标之一是“分析出与指定 5 名嫌疑人均存在共同关系的未知联系人”。手工一个个看效率太低正确做法是先把 5 个已知嫌疑号码选中右键做集合编组给编组命名“已知嫌疑人”。然后利用过滤器筛选菜单【分析】→【过滤器】设置条件比如“通话次数大于等于 3”或者“与编组内节点有链接”。这样图表里只显示满足条件的节点共同联系人会直接暴露出来。集合编组的好处是可以整体移动、整体隐藏、整体做布局撤销编组也不影响原始实体。我一般会在编组后立刻改颜色比如已知嫌疑人用红色未知联系人用黄色视觉上区分开。3.3 布局排列12 种布局怎么选才不白画i2 支持 12 种布局关系型 8 种、时间序列型 4 种。教材里第 1 个按钮是布局参数配置不是具体布局。关系型布局里常用的是圆形布局、层次布局、分组布局时间序列布局按时间轴排列。选布局的原则是看你想突出什么。想突出核心节点用圆形布局把关联多的节点放中心想看层级关系用层次布局想看时间先后切时间序列布局。这里有个坑布局切换后节点位置会重排如果你之前手工拖过某些节点重排后位置全丢。我的做法是先在关系布局下把关系理清截图保存再切时间序列布局看时间维度两个视图分开用。3.4 搜索查找四件套搜索条、列出项目、可视化搜索、查找路径教材第 3 章第 3 节列了四种查找方式。搜索条适合已知关键词快速定位列出项目F11把图表里所有实体和链接以列表形式展示支持按属性排序和筛选可视化搜索F5是在图表上直接高亮匹配项查找路径是找两个实体之间的所有路径。其中查找路径在案件串并里最有用比如你怀疑两个嫌疑人之间通过中间人联系但直接链接没有用查找路径设最大深度 3中间人就会显出来。注意路径查找的深度别设太大超过 4 层结果会爆炸图表卡死。我一般先设 2 层看结果再决定要不要加深。4. 避坑与排查教材答疑里没写透的五个翻车点4.1 复制和复制选取范围到底差在哪现象选中几个节点后右键复制粘贴到新图表发现只粘了节点没粘链接或者粘出来的布局全乱。原因教材答疑第 1 条提到“复制”和“复制选取范围”有区别。“复制”只复制选中的实体和它们之间的链接“复制选取范围”会连同选中区域内的所有对象包括视觉上在范围内但没被选中的一起复制。解决如果你要保留完整关系用“复制选取范围”如果只要特定几个节点用“复制”。另外复制前必须按住 CTRL 键再点右键否则点击空白处会丢失当前选择。4.2 分析菜单灰色未激活现象想用某个分析功能发现菜单是灰的点不了。原因教材答疑第 4 条说“个别分析菜单灰色未激活”常见原因是当前没有选中任何对象或者选中的对象类型不支持该功能。比如“查找路径”需要选中两个实体“合并实体”需要选中多个同类型实体。解决先确认选中了正确的对象类型和数量再看菜单是否激活。如果还是灰的检查图表是否处于某种特殊状态比如正在编辑属性。4.3 导入规范保存后找不到现象建好导入规范下次导入时在列表里找不到。原因教材答疑第 3 条问“导入规范保存到哪里去了”。导入规范默认保存在用户配置目录下如果换了电脑或重装了软件规范不会自动同步。解决建好规范后在导入向导里导出为 .ids 文件存到项目文件夹里换机器时再导入。我一般会把 .ids 文件和原始数据放在同一个目录命名对应比如“话单_标准格式.ids”配“话单_标准格式.xls”。4.4 时间序列和关系分析互相切换后布局丢失现象在关系分析里调好布局切到时间序列分析再切回来节点位置全变了。原因教材答疑第 5 条确认“时间序列分析和关系分析能否互相切换”——能切换但两种布局是独立的切换时软件按各自算法重排。解决切换前先保存图表副本CTRLS 另存为或者接受重排后重新调。更好的做法是关系分析和时间序列分析用两个不同的图表文件通过复制选取范围把数据带过去而不是在同一个图表里反复切。4.5 导出图片和 Excel 时格式错乱现象教材答疑第 6、7 条提到“如何将制作好的图表输出为图片格式”和“如何将分析的结果生成到 EXCEL 文件中”。实操中常见问题是导出图片分辨率太低或者导出 Excel 时中文字段乱码。原因导出图片默认分辨率可能只有 96 DPI导出 Excel 时编码没选对。解决导出图片时在选项里把 DPI 调到 300 以上导出 Excel 时选 CSV 格式并指定 UTF-8 编码或者直接导出为 XLSX。如果图表里有图片元素导出 Excel 不会包含图片只导出实体和链接的属性数据。5. 进阶技巧用合并实体和五级分析把碎片数据串成证据链5.1 合并实体的正确姿势加总链接标签数值当图表里出现多个代表同一个人的节点时比如一个用手机号标识一个用身份证号标识需要合并。教材第 3 章第 2 节 2.6 给了操作路径选择要合并的实体 → 菜单【工具】→【合并实体】。但光合并还不够被合并实体的原有关系会统计合并到保留实体上链接上的数值比如通话次数、交易金额需要额外设置才会加总。具体做法是右键点击图表空白位置 → 图标属性 → 操作惯例 → 选中“加总链接标签数值”。这样合并后原来分散在多个节点上的通话次数会自动求和避免你手工加。我一般在合并前先截图记录原始数值合并后核对总数是否一致防止漏算。5.2 银行账户五级分析资金链路怎么追到第五层教材第 4 章第 12 节是“银行账户五级分析”这是资金追踪里的经典场景从一个涉案账户出发追查它的资金流向一层层往下挖到第五级。操作上分三步第一步导入银行流水映射付款方和收款方为“账户”实体交易金额和时间映射为链接属性第二步选中起始账户用查找路径或逐层展开的方式把资金链路画出来第三步对每一层账户做过滤器比如只看金额大于 5 万的交易把小额流水隐藏掉突出主要链路。五级分析的边界是层级越深数据量越大到第五级时节点可能上千图表会卡。我的经验是每展开一级就做一次布局整理和截图不要等五级全展开再整理。另外银行流水里经常有同名不同账号的情况导入时唯一标识一定要用账号而不是户名否则会把不同人的账户合并。5.3 活动轨迹跟踪绘图时间序列布局的参数调优教材第 4 章第 11 节和第 14 节都涉及活动轨迹。活动轨迹的核心是把人员或物品在不同时间点的位置画出来用时间序列布局按时间轴排列。操作上先把每个位置点建成实体类型设为“地点”把时间映射为属性然后用链接把同一人员的连续位置点连起来链接类型设为“移动”最后切换到时间序列布局。参数调优方面时间轴的刻度间隔可以按小时、天、周调整如果轨迹跨度大用天或周如果跨度小用小时。另外时间序列布局下节点会按时间顺序从左到右排列但如果同一时间点有多个节点它们会垂直堆叠这时候可以用“分组”功能按人员分组避免不同人员的轨迹混在一起。5.4 案件串并分析用共同联系人把两个案子连起来教材第 4 章第 4 节是案件串并分析。串并的逻辑是两个看似无关的案件如果出现同一个手机号码、同一个银行账户、同一个身份证号就可能是同一伙人。操作上把两个案件的数据分别导入同一个图表用不同颜色区分案件来源然后用“查找路径”或“列出项目”按唯一标识排序找出两个案件共有的实体最后用集合编组把共有实体标出来形成串并依据。这里有个技巧如果两个案件的实体类型不同一个用手机号标识一个用身份证号标识需要先通过关联字段比如手机号对应的机主身份证号把实体合并才能串起来。我一般会在导入前就把关联字段补全比如话单数据里带上机主身份证号这样导入后直接就能串。5.5 快捷键与按钮功能速查教材第 7 章附录给了快捷键和按钮功能列表。常用的几个CTRLN 新建图表F11 列出项目F5 可视化搜索CTRL鼠标点击多选按住 CTRL 再右键复制。按钮方面隐藏选取项目、隐藏未选取项目、全部显示、显示及隐藏这四个按钮在分析时用得最多建议记住位置。我自己的习惯是把常用快捷键写在便签上贴在显示器边框前两周强制用快捷键过了两周就形成肌肉记忆了。从那以后我每次打开 i2 都先按 F11 扫一遍数据全貌再决定从哪个节点切入分析这个习惯帮我省了很多盲目拖拽的时间。希望帮到你。本文还有配套的精品资源点击获取