☰
i2 Analyst‘s Notebook 入门:从零创建关系图的实操指南
2026/10/27 20:09:04 网站建设 项目流程

简介:本资源是一份面向安全分析、金融风控及刑侦调查从业者的i2 Analyst's Notebook 8专业培训教材,聚焦复杂关系数据的可视化建模与深度挖掘。内容覆盖入门认知、节点边图谱构建、多源数据接口配置、动态时间线绘图、案件串并分析、话单与银行账户交易关联推理等14类实战场景,尤其强化话单ABC分析、手机串号追踪、盗窃/爆炸案专项建模等高价值技战法。资源为单文件Word文档(.doc),共1个文件,大小25.9MB,结构清晰、章节完整,含大量操作指引与案例截图说明,便于按需查阅与实操复现。目前已有1591人学习下载,适合初学者系统入门及一线调查人员快速掌握图谱分析核心技能,有效支撑犯罪网络识别、洗钱路径还原与跨案件线索串联等关键任务。

1. i2 Analyst's Notebook 是什么?——别被“情报分析”吓住,它其实是个会画关系图的超级Excel

你有没有试过整理一堆手机号、银行账号、人名和地址,想搞清楚“谁跟谁打过电话”“钱从哪来又到哪去”“这几起案子是不是同一批人干的”?翻 Excel 表格、贴便签、画箭头、用不同颜色笔圈圈点点……最后满桌纸片,脑子更乱了?
i2 Analyst's Notebook(常被简称为 i2 Notebook 或 ANB)就是为解决这种“信息太多、关系太绕、越理越懵”的状态而生的工具。它不是黑科技,也不是只有特工才用的神秘系统——你可以把它理解成:一个专为“找关系”设计的可视化工作台。它不帮你写报告,但能让你一眼看清“王波→李梅→7118号手机→某银行账户→3月15日转账5万”这条链;它不自动破案,但能把散落在10个Excel里的通话记录、开户信息、住宿登记,自动连成一张可拖拽、可筛选、可按时间拉伸、还能一键标出“最短路径”的动态关系图。
它最早由英国 i2 公司开发,后被 IBM 收购整合,所以你常看到“i2 notebook ibm”这个组合词。它在公安、反洗钱、企业内审、保险反欺诈等场景里用得特别多,但它的底层逻辑非常朴素:把人、物、事、地点、时间这五类东西(叫“实体”),用线(叫“链接”)连起来,再按时间轴排一排,问题就浮出水面了。
这份《i2 Analyst's Notebook 8 培训教材》不是产品说明书,而是一份“手把手带你从新建第一个图表开始,到跑通话单分析全流程”的实操指南。它不讲算法原理,不堆英文术语,只告诉你:点哪里、输什么、为什么这么点、点错了怎么退回来。哪怕你今天第一次听说“节点”“链接”“调色板”,只要愿意打开软件、照着步骤敲 Ctrl+N,5分钟就能画出你的第一张关系图——这张图可能只有两个名字和一条线,但它就是你踏入“用图说话”世界的入场券。

2. 先搞懂五个核心概念:实体、链接、图表、调色板、属性——它们就是你的画笔和颜料

刚打开 i2 Notebook,界面像一张空白画布,左下角一堆图标,顶部菜单密密麻麻。别急着点——先认全这五样东西,它们是你后续所有操作的“零件库”。记住,这不是背定义,而是建立手感:就像学做饭,先分清盐、糖、酱油长什么样、放多少勺,比死记“调味品化学式”有用一百倍。

2.1 实体:你分析的“主角”,不是人名,是“角色类型”

在 i2 里,“王波”不是单纯一个名字,而是一个“实体”;“18601157118”也不是一串数字,而是另一个“实体”。关键在于:每个实体都必须属于一个“类型”。比如:

  • 王波 → 实体类型:【人员】
  • 18601157118 → 实体类型:【手机】
  • 某银行账户6228480000123456789 → 实体类型:【银行账户】
  • 某酒店房间1208 → 实体类型:【地点】

提示:类型不是随便写的。i2 安装后自带19种标准类型(如【人员】【组织】【车辆】【事件】),你不能临时输入“小混混”或“可疑账户”——必须从已有类型里选。这是为了保证后续分析时,系统能准确识别“哪些东西可以连、哪些不能连”。比如【人员】和【手机】能连(表示“拥有”关系),但【人员】和【银行账户】默认不能直接连(中间需要【组织】或【交易】这类中介类型)。初学者最容易犯的错,就是硬把“张三”拖到“工商银行”上试图连线,结果线画不出来——不是软件坏了,是类型没配对。

2.2 链接:不是“连线”,是“有名字的关系”

你在纸上画条线连接“王波”和“18601157118”,在 i2 里这叫“创建链接”,但重点不是线本身,而是这条线叫什么名字。比如:

  • 王波 ——【机主】—— 18601157118
  • 王波 ——【同事】—— 李梅
  • 18601157118 ——【主叫】—— 13800138000(带方向箭头)

i2 自带几十种标准链接类型(如【亲属】【雇佣】【通话】【转账】),你必须从中选择一个,不能手写“认识”“好像有关”。为什么?因为后续“查找路径”“过滤关系”等功能,全靠这个“名字”驱动。比如你想查“所有和王波有【亲属】关系的人”,系统才能精准筛选;如果全用“关系A”“关系B”乱标,分析就变成无源之水。

2.3 图表(.ANB 文件):你的专属分析沙盒,关掉前记得保存

每次点 Ctrl+N 新建的,就是一个 .ANB 文件,也就是一张独立的“分析图表”。它不像 Word 文档只存文字,也不像 Excel 只存表格,而是同时存三样东西:

  • 所有你画的实体(人、手机、账户…)及其位置
  • 所有你连的链接(谁和谁有什么关系)
  • 所有你填的属性(王波的身份证号、手机的入网时间、账户的开户行…)

注意:i2 的图表是“所见即所得”的工作区。你拖动一个实体,它下次打开还在原位;你隐藏了几个节点,下次打开还是隐藏状态。它不自动保存——关掉前必须手动点【文件】→【保存】,否则所有操作白费。这点和微信聊天记录不同,没有“云端同步”概念,.ANB 文件就是你的全部成果,存在哪、备份几份,全由你负责。

2.4 调色板:你的“分类收纳盒”,不是装饰品

打开软件左下角,你会看到一个叫“调色板”的面板,里面分三栏:实体类型、链接类型、属性类别。它看起来像调色盘,实际是标准化分类体系。比如:

  • 【人员】类型下,预置了“姓名”“身份证号”“户籍地址”等常用属性;
  • 【手机】类型下,预置了“号码”“IMEI码”“入网日期”;
  • 【转账】链接下,预置了“金额”“时间”“交易状态”。

为什么叫“调色板”?因为它决定了你画图时的“配色规则”:选中【人员】类型,画出来的就是蓝色圆角矩形;选中【手机】,就是绿色图标;【银行账户】是橙色方框……颜色+形状=类型,一眼识别不混淆。新手常忽略它,直接用默认类型瞎画,结果后期想批量筛选“所有手机号”,发现有的标成【设备】、有的标成【通讯工具】,根本搜不全——这就是没先看调色板的代价。

2.5 属性:让实体“开口说话”的字段,不是备注

双击一个实体(比如王波),弹出窗口里填的“身份证号440582197903064514”,这叫“属性”。它和Word里的“批注”完全不同:

  • 属性是结构化数据,能参与计算(比如按“开户时间”排序)、能筛选(“找出所有2023年后开户的账户”)、能导出到Excel;
  • 备注是纯文本,只能看,不能筛、不能算、不能导出为列。

i2 把属性分成两类:

  • 唯一标识:每个实体必须有且仅有一个,如身份证号、手机号、车牌号。它是实体的“身份证”,确保全图不重复。填错会导致合并失败、路径计算错误;
  • 普通属性:如“血型”“职业”“备注说明”,可填可不填,不影响核心分析。

提示:新手常把“王波,男,35岁”全塞进一个“备注”框。正确做法是分开填:【姓名】=王波、【性别】=男、【年龄】=35。这样后续才能用“性别=男”精准筛选,而不是在几百条备注里肉眼找“男”字。

3. 第一步:从零创建你的第一张图——不导入数据,先手工画两个实体加一条线

理论说够了,现在动手。别找数据、别设接口、别碰导入规范——就用鼠标,5分钟,完成从“完全不会”到“我画出来了”的跨越。这步的目的不是做分析,而是建立肌肉记忆:知道按钮在哪、线怎么连、图怎么存。

3.1 启动软件并新建空白图表

  1. 点击电脑左下角【开始】菜单 → 找到【i2】文件夹 → 点开 → 选择【i2 Analyst's Notebook 8】 → 点击启动。
    (如果没找到,说明未安装;本教程不提供安装包,但你只需确认已装好即可。安装过程与Office类似,下一步下一步,无特殊设置。)
  2. 软件启动后,默认是欢迎界面。不要点任何示例图!直接按键盘组合键Ctrl + N(这是新建快捷键,比点菜单快十倍)。
  3. 弹出提示:“是否保存当前图表?”——此时图是空的,点【否】。

    现在你面前是一张纯白画布,顶部菜单栏显示“未命名.anb”,左下角调色板已展开,右上角有缩放滑块。这就是你的战场。

3.2 手工添加两个实体:一个“人员”,一个“手机”

  1. 在调色板左栏【实体类型】中,找到并点击【人员】(图标是蓝色人形)。
  2. 将鼠标移到画布中央,单击左键一次——一个蓝色圆角矩形出现,上面写着“新人员”。
  3. 再次点击调色板中的【手机】(绿色手机图标),然后在画布另一处(比如右侧)单击左键一次——一个绿色图标出现,写着“新手机”。

    注意:不要双击!双击会弹出属性编辑框,打断流程。单击是“放置”,双击是“编辑”。

  4. 此时画布上有两个独立元素。右键点击【新人员】矩形 → 选择【编辑项目属性】 → 在弹出窗口中:
    • 找到【姓名】字段,输入“张伟”;
    • 找到【唯一标识】字段(通常叫“ID”或“标识符”),输入“110101199001011234”(随便编个18位数字,符合身份证格式即可);
    • 点【确定】。
  5. 同样,右键点击【新手机】图标 → 【编辑项目属性】 → 【号码】字段填“13900139000”,【唯一标识】填“13900139000”(手机号本身可作唯一标识) → 【确定】。

    关键点:唯一标识必须填,且不能和图中其他实体重复。这是i2的铁律,不填或填重,后续所有分析功能都会报错或失效。

3.3 连接它们:创建一条有名字的“机主”关系

  1. 确保鼠标处于“选择状态”(顶部工具栏第一个按钮,图标是白色箭头,按下时有蓝边)。
  2. 按住鼠标左键不放,从【张伟】矩形的边缘(任意位置)拖出一条线,松开左键时,光标必须落在【13900139000】图标上。

    现象:松开瞬间,一条带箭头的线出现,但线上写着“新链接”——这不对!

  3. 立刻右键点击这条线→ 选择【编辑链接属性】 → 在弹出窗口中,找到【链接类型】下拉框 →选择【机主】(不是“拥有”“使用”或其他) → 点【确定】。

    现在,线上清晰显示“机主”二字。恭喜,你完成了第一个符合i2规范的关系图!

3.4 保存并验证:你的第一张图诞生了

  1. 点击顶部菜单【文件】→【保存】,或按Ctrl + S。
  2. 在弹出窗口中,找到你要保存的位置(比如桌面),文件名输入“我的第一张图.anb”,点击【保存】。
  3. 关闭软件,再重新打开,双击刚保存的“我的第一张图.anb”——图完好无损,张伟、手机、机主关系都在。

    验证成功!你已掌握i2最核心动作:选类型→放实体→填标识→连链接→选关系名→保存。后面所有复杂分析,不过是这5步的重复+组合。

4. 常见问题排查:新手必踩的5个坑,避开它们少走三天弯路

刚上手时,90%的“软件出错”“功能灰色”“连不上线”,其实都是概念没对齐或操作顺序错了。以下是我在带新人时,被问得最多的5个问题,按“现象→原因→解决”拆解,每一条都来自真实翻车现场。

4.1 现象:菜单里的【分析】→【查找路径】是灰色的,点不了

原因:i2 要求必须至少选中两个实体,且这两个实体之间存在至少一条可计算的路径(即它们通过链接间接相连),该功能才激活。如果你只画了一个实体,或两个实体完全没连线,或连的是自定义的非法链接类型,按钮就永远灰色。
解决:

  • 确认画布上有≥2个实体;
  • 用鼠标按住 Ctrl 键,分别点击两个实体(它们会变蓝边,表示被选中);
  • 检查它们之间是否有线连接(哪怕中间隔了第三个实体);
  • 如果没线,先用3.3节方法连一条合法链接(如【机主】【亲属】);
  • 再试【查找路径】,按钮应变为可点击状态。

4.2 现象:导入Excel数据后,所有内容挤在左上角,叠成一团,无法查看

原因:i2 默认不自动排版。导入只是把数据“搬进来”,位置、大小、样式全靠你手动调整。新手误以为“导入=自动成图”,结果面对一团乱码。
解决:

  • 导入完成后,先点顶部工具栏第5个按钮(图标是多个小方块排列的网格)→ 选择【关系布局】→【力导向布局】;
  • 等2秒,所有实体会自动散开,按关系远近分布;
  • 若仍混乱,再点第1个按钮(齿轮图标)→ 在弹出窗口中,将【排斥力】调高(如从50调到80),【连接力】调低(如从30调到10),点【应用】;
  • 最后按Ctrl + 4(缩放至全部),让整张图完整显示在视野内。

4.3 现象:右键实体选【编辑项目属性】,改完姓名点确定,再双击却还是旧名字

原因:你修改的是“标签”(Label),不是“名称”(Name)字段。i2 中,实体显示的文字由“标签”控制,而“标签”默认等于“名称”属性,但可单独设置。如果“名称”字段为空,而你只改了“标签”,下次刷新或重开图,标签会重置为“名称”值(仍是空)。
解决:

  • 右键实体 → 【编辑项目属性】;
  • 在属性列表中,找到【名称】字段(通常在最上方),输入“张伟”;
  • 再找到【标签】字段,也输入“张伟”;
  • 点【确定】。

血泪经验:养成习惯——每次编辑,优先填【名称】,再同步填【标签】。二者一致,永不出错。

4.4 现象:用【可视化搜索】搜“张伟”,结果什么都没找到

原因:“可视化搜索”默认搜索的是实体的唯一标识(ID),不是姓名或标签。你填的“张伟”是姓名,但ID是“110101199001011234”,所以搜不到。
解决:

  • 点【分析】→【可视化搜索】(F5);
  • 在搜索框左侧,点击下拉箭头 → 选择【姓名】(或你实际填写的属性名,如“人员姓名”);
  • 在搜索框中输入“张伟”;
  • 点【搜索】。

提示:首次使用前,先用【分析】→【列出项目】(F11)打开属性列表,扫一眼你填过的字段名,避免搜错字段。

4.5 现象:合并两个实体后,原来连的线全消失了

原因:合并操作默认只保留“主实体”的链接,被合并实体的链接会被清除。如果你希望保留所有关系,必须提前勾选“加总链接标签数值”选项。
解决:

  • 选中要合并的两个实体(Ctrl+单击);
  • 点顶部菜单【工具】→【合并实体】;
  • 在弹出窗口中,务必勾选【加总链接标签数值】(这是关键!);
  • 点【确定】。

注意:“加总”不是数学相加,而是把被合并实体的所有链接,全部转移到主实体上,并保持原有关系名。不勾选=丢关系,勾选=全继承。

5. 动手练真题:用教材里的“话单关系分析”跑通第一个实战案例

现在,你已经会画图、连关系、存文件。下一步,用教材第4章第2节的真实案例,把“5个嫌疑人的话单”变成一张能揭示共联人的关系图。这不再是摆弄两个实体,而是处理真实业务数据——但别怕,我们只走最简路径,跳过所有配置陷阱,直奔结果。

5.1 准备工作:找到教材附带的数据文件

根据教材描述,基础数据文件在:
i2 培训教材\ANB 篇\话单关系分析\个人话单.XLS
请确认你电脑中有这个路径和文件。如果没有,说明教材压缩包未完全解压。

提示:此文件是Excel格式,打开后可见多张Sheet,每张对应一个嫌疑人(如“大卫·法雷尔”“李明”等),每张表含“主叫号码”“被叫号码”“通话时间”“通话时长”四列。这是i2能直接读取的标准结构。

5.2 创建导入规范:告诉i2“Excel里的哪列对应哪个类型”

导入不是一键拖入,而是先教i2“认字”。我们要创建一个“翻译规则”,让软件明白:“Excel第一列是主叫号码,它应该变成【手机】实体;第二列是被叫号码,也是【手机】实体;第三列是时间,是【通话】链接的属性”。

  1. 点【文件】→【导入】→【从Excel文件导入】;
  2. 浏览找到个人话单.XLS,选中 → 【打开】;
  3. 在弹出窗口中,选择Sheet页(如“大卫·法雷尔”)→ 点【下一步】;
  4. 关键步骤:在“字段映射”页面,你会看到Excel列名(如“主叫号码”)和i2字段(如“实体1标识符”)的对应框:
    • 将“主叫号码” → 拖到【实体1标识符】;
    • 将“被叫号码” → 拖到【实体2标识符】;
    • 将“通话时间” → 拖到【链接属性:时间】;
    • 将“通话时长” → 拖到【链接属性:时长】;
  5. 在下方【实体1类型】下拉框中选【手机】,【实体2类型】也选【手机】,【链接类型】选【通话】;
  6. 点【完成】。

此时,i2会自动生成一张图:每个号码是一个【手机】实体,每通电话是一条【通话】链接。这就是你的“话单底图”。

5.3 分析目标1:找出与“大卫·法雷尔”通话次数最多的人

这是最基础的频次统计,i2用“链接计数”功能秒解:

  1. 在图中,找到代表“大卫·法雷尔”的【手机】实体(其唯一标识是教材里给的号码,如“13800138000”);
  2. 右键点击它 → 【分析】→【链接计数】;
  3. 在弹出窗口中:
    • 【计数类型】选“传出链接”(即他主叫的次数);
    • 【链接类型】选“通话”;
    • 【显示方式】选“在实体上显示数字”;
  4. 点【确定】。

立刻,所有被他拨打过的手机实体上,都显示出一个红色数字,如“12”“8”“3”……最大的那个,就是通话最多的人。无需Excel公式,不用人工计数。

5.4 分析目标2:找出与5名嫌疑人均有通话的“共同联系人”

这才是体现i2价值的地方——跨多源数据找交集:

  1. 先按5.2节方法,把其余4个嫌疑人的Excel Sheet,用同一个导入规范(即刚才创建的规则)依次导入。注意:导入时勾选【追加到当前图表】,不要选“新建图表”。
  2. 导入完成后,图中会有5组号码群,但彼此孤立。现在,我们要“圈出”5个主叫号码实体:按住Ctrl键,逐一点击它们(大卫·法雷尔、李明、王芳……),全部变蓝边;
  3. 点顶部菜单【分析】→【查找共同联系人】;
  4. 在弹出窗口中,确认【查找范围】是“选定的实体”,【关系类型】是“通话”,点【确定】。

3秒后,所有与这5人中任意两人及以上有过通话的号码,会自动高亮(变黄色),并弹出列表显示具体号码和关联人数。那个关联数=5的,就是你要的“关键枢纽”。

6. 下一步学什么?——从“会画图”到“能破局”的三阶跃迁路径

你现在能新建图、放实体、连关系、导入数据、跑通话单分析。但这只是i2能力的冰山一角。真正的价值,不在“画出来”,而在“问出来”——当数据量从5个号码涨到5万个,当关系从“通话”扩展到“转账+住宿+购票+社交”,当时间跨度从1周拉长到3年,你需要的不再是操作步骤,而是分析思维框架。以下是我带过37个零基础学员后,总结出的最平滑跃迁路径,不堆概念,只给可执行动作。

6.1 第一阶:巩固“数据准备力”——让导入不再卡壳

新手80%的时间浪费在“数据进不来”。不是软件问题,是数据和i2的“语言”不匹配。下一阶段,请聚焦三件事:

  • 吃透“导入规范”:教材第3节提到“导入规范保存到哪里”,答案是:C:\Users\[用户名]\AppData\Roaming\i2\Analyst's Notebook 8\Import Specifications。把这个路径记死。每次成功导入后,立刻复制一份规范文件(.xml)到你自己的项目文件夹,命名为“话单_标准规范.xml”。下次换数据,双击它,i2自动加载所有映射,省去半小时配置。
  • 学会“数据清洗前置”:i2不处理脏数据。Excel里“138 0013 8000”和“13800138000”会被视为两个号码。下个任务:用Excel的SUBSTITUTE函数统一清理空格、括号、短横线,再导入。
  • 掌握“增量导入”:办案中数据是动态更新的。不要删旧图重做!用【文件】→【导入】→【追加到当前图表】,并勾选【忽略重复实体】(靠唯一标识判断),新数据自动融合,旧关系保留。

6.2 第二阶:解锁“动态分析力”——从静态图到活地图

当你能熟练画图,下一步是让图“自己思考”。教材第4章大量案例(如“人员活动轨迹”“银行账户五级分析”)本质是同一套逻辑:用时间轴+过滤器+布局切换,让关系随条件流动。推荐你按此顺序攻克:

技能怎么练(10分钟/天)为什么有效
时间序列布局导入含“通话时间”的数据 → 点顶部【布局】→【时间序列布局】→ 选【按时间排序】→ 观察实体自动按时间轴排列瞬间看清“谁在案发前密集通话”,比人工查时间戳快100倍
智能过滤器画好图后,点【分析】→【过滤器】→ 添加规则:“链接类型=通话” AND “时长>300” → 点【应用】,图中只留长通话一键屏蔽噪音,聚焦高价值线索,避免信息过载
路径分析实战选中两个嫌疑人 → 【分析】→【查找路径】→ 选【最短路径】→ 再选【最早路径】→ 对比结果差异理解“最短”是跳数最少,“最早”是时间最早,破案中后者常指向关键中间人

我第一次学时,死磕“银行账户五级分析”两周没懂。后来导师一句话点醒:“别想五级,先做二级——只查‘A账户→B账户→C账户’这三层,用【查找路径】跑通,再加一层。” 从那以后我每次学新分析,都强制走一遍“降维到二级”的验证流程:先用3个实体、2条链接,跑通核心逻辑,再放大。希望帮到你。

本文还有配套的精品资源,点击获取

需要专业的网站建设服务?

联系我们获取免费的网站建设咨询和方案报价,让我们帮助您实现业务目标

立即咨询