i2 Analyst‘s Notebook 8 入门：关系可视化分析核心原理与实战

简介本资源是一份面向安全分析、金融风控及刑侦调查从业者的i2 Analysts Notebook 8专业培训教材聚焦复杂关系数据的可视化建模与深度挖掘。文档系统覆盖入门认知、节点边图谱构建、多源数据接口配置、动态时间线绘图、案件串并分析、话单与银行账户交易实战演练等14个核心模块含话单ABC分析、手机串号追踪、爆炸案话单建模、人员活动轨迹跟踪等十余类典型场景具备强实操性与行业适配性。资源为单文件DOC格式共1个25.9MB的完整培训手册内容结构清晰、案例详实便于按章节精读与任务式查阅。目前已有1595人学习下载适合初学者建立图谱分析思维也适用于一线调查人员快速复用分析流程与技术路径。1. 这不是画图软件而是帮你“看见关系”的情报显微镜i2 Analysts Notebook 8 到底是什么你有没有过这种感觉手头有一堆人名、手机号、银行账号、通话记录、酒店入住单……密密麻麻列在 Excel 里看得头晕眼花却怎么也理不清“谁和谁真正有关联”“哪条线最可疑”“事情到底是怎么一步步发生的”就像拿着一捆乱麻知道里面有线索但找不到那个关键的“结”。i2 Analysts Notebook 8常被简称为 i2 Notebook 或 ANB 8就是专治这种“信息过载失明症”的工具。它不教你写代码也不让你背公式而是把数据变成一张张可拖拽、可缩放、可点击、可筛选的动态关系图——人是节点通话是连线银行转账是带箭头的路径时间点是横轴上的刻度。你一眼就能看出谁是中心人物哪两个人表面没交集却通过第三个人悄悄连着同一伙人是不是在同一天、同一区域反复出现它最早由 i2 公司开发后被 IBM 收购整合所以你会看到“i2 notebook ibm”这类关键词。它不是给程序员写的而是为一线分析人员设计的公安刑侦查团伙、金融风控揪洗钱、企业内审找舞弊……所有需要从碎片中拼出完整故事的场景都是它的主场。你不需要懂算法原理只要会看图、会点鼠标、会提问题它就能把藏在数据深处的逻辑清清楚楚“画”给你看。这份 2011 年编写的《i2 Analysts Notebook 8 培训教材》正是当年无数新人从零摸清这套“可视化思维”的第一块垫脚石——它不讲高深理论只教你怎么把一张白纸变成一张会说话的情报地图。2. 为什么别人都在用它做串并案、查话单、挖资金链因为它把“抽象关系”变成了“可操作对象”很多人第一次打开 i2 Notebook会下意识把它当成 PPT 或 Visio——点开就想着“怎么调颜色”“怎么加动画”。结果半天建不出一个有效图表最后放弃。其实它和画图软件的根本区别在于它操作的不是“图形”而是“实体与关系本身”。理解这一点你就跨过了最大的认知门槛。2.1 图表.ANB 文件你的分析“工作台”不是最终“PPT”在 i2 Notebook 里你创建的每一个文件后缀都是.ANBAnalysts Notebook File。它看起来像一张大画布但本质是一个结构化数据库可视化界面的融合体。它不像 Word 那样只存文字也不像 Excel 那样只存表格它同时存了三样东西✅实体Entities比如“王波”这个人、“18601157118”这个手机号、“工行北京朝阳支行”这个银行账户——它们是分析的“主角”✅链接Links比如“王波 → 主叫 → 18601157118”、“王波 → 持有 → 工行北京朝阳支行”——它们是主角之间的“剧情”✅属性Attributes比如王波的身份证号“440582197903064514”、手机号的入网时间“2020-03-15”、银行账户的开户行“工行北京朝阳支行”——它们是主角的“档案细节”。提示.ANB文件可以被免费的i2 Chart Reader 8打开但只能看、不能改。就像 PDF 和 Word 的关系——分享成果用 Reader干活必须用 Notebook。2.2 调色板Palette给数据“分门别类”的智能标签系统你不会把“嫌疑人”“手机号”“银行账户”“作案地点”全塞进同一个文件夹吧i2 Notebook 用“调色板”解决这个问题。它预装了 19 套分类模板比如“Person”“Phone”“Vehicle”“Address”每套里定义了实体类型如“Person”下有“Suspect”“Victim”“Witness”链接类型如“Person”之间可有“Family”“Associate”“Employer”属性类别如“Person”的“ID Number”“Date of Birth”“Alias”。你新建一个图表时系统自动加载默认调色板你也可以像搭积木一样新建一个叫“反诈专项”的调色板只保留“Phone”“Bank Account”“Transaction”这几类让界面干净得只聚焦你要查的事。注意调色板不是装饰选错类型后续的搜索、过滤、分析功能全会失效。比如把“银行账户”误设成“Person”系统就无法识别它是资金载体自然算不出资金流向。2.3 实体与链接一切分析的“原子”必须带“唯一身份证”这是新手最容易忽略、却最致命的一环每个实体必须有一个全局唯一的标识Unique Identifier。在教程里明确写着“一个工作图表中标识的值不能出现重复。分析人员一般拿身份证号码、车牌号、手机号码、银行账号等具有唯一性的数据项作为唯一标识。”为什么因为 i2 Notebook 的所有高级功能——比如“查找两个实体间的最短路径”“合并重复的手机号”“按时间轴排列所有活动”——底层都靠这个 ID 去精准定位、去重、关联。如果你导入 10 条数据其中 5 条的“姓名”都是“张三”但“身份证号”各不相同i2 就会当它们是 5 个不同的人反之如果 5 条数据“身份证号”相同但“姓名”写了“张三”“张叁”“Zhang San”i2 仍能通过 ID 把它们认作同一个人再帮你统一显示。这就是它比 Excel 强的地方Excel 看的是“字面一致”i2 看的是“身份一致”。2.4 表现方式同一个实体7 种“画法”对应 7 种分析视角同一个“王波”在不同分析场景下你可能想让他“长”得不一样查他和谁有关系→ 用图标Icon简洁突出连接线查他一周干了什么→ 用主题行Theme Line横向拉出时间轴事件按时间顺序排开查他参与的某起案件全过程→ 用事件框架Event Frame框住“时间地点行为涉及人”像电影分镜其他如方框、圆形、图片多用于特殊标注比如把关键嫌疑人头像贴上去。关键点表现方式不是“好不好看”而是“合不合适”。选错表现方式就像用显微镜看地形图——细节再清也看不出山势走向。3. 第一步别急着导入数据先亲手建一张“3个人2条关系”的最小可行图表很多新手一上来就想导入几百行 Excel结果卡死、报错、图表乱成一团。我第一次学的时候导师就让我关掉所有教程只做一件事用键盘快捷键5 分钟内建出一张能跑通所有基础操作的“极简图”。这张图只有 3 个实体、2 条链接、0 个外部数据但它能验证你是否真的理解了核心逻辑。我们来一起走一遍3.1 创建空白图表 添加第一个实体启动软件【开始】→【i2】→【i2 Analysts Notebook 8】→ 点击i2 Analysts Notebook 8新建空白图表按快捷键Ctrl N教材第 1 节明确写的创建方式添加第一个实体确保左上角工具栏第一个按钮选择工具是按下状态✅在画布空白处双击鼠标左键→ 弹出“添加实体”对话框在“实体类型”下拉菜单中选Person这是调色板里预置的在“标签”栏输入王波这是你在图上看到的名字在“唯一标识”栏输入440582197903064514必须是唯一值不能留空点击【确定】。✅ 画布上出现一个蓝色小人图标标签是“王波”。这就是你的第一个“活”的实体。3.2 添加第二个实体 建立第一条链接同样双击画布空白处添加第二个Person实体标签李梅唯一标识440582198205123456注意和王波的 ID 不同建立“夫妻关系”链接按住鼠标左键从“王波”图标上拖出一条线松开左键时必须落在“李梅”图标上松开后弹出“添加链接”对话框在“链接类型”中选Family调色板预置→ 再选子类Spouse点击【确定】。✅ 一条带双向箭头的线连接了两人线上标着“Spouse”。现在你已构建了第一个真实关系网络。3.3 添加第三个实体 建立第二条链接带方向双击添加第三个Person实体标签张伟唯一标识440582197511221234建立“主叫”链接体现方向性从“王波”拖线到“张伟”对话框中选链接类型Communication→ 子类Call关键一步勾选下方的Directed有向复选框点击【确定】。✅ 这条线现在有了箭头指向“张伟”表示“王波主叫张伟”。方向性在话单分析中至关重要——主叫和被叫责任完全不同。3.4 验证你的图用三个基础操作确认“它真的活了”现在你的图上有 3 个实体、2 条链接。别急着保存先做三件事验证右键查看属性右键点击“王波”图标 → 【编辑项目属性】→ 确认“唯一标识”显示正确且你能手动修改“出生日期”等属性用搜索条找人顶部菜单栏找到搜索框教材第 3 章 3.1 节输入王波→ 回车 → 图表自动放大并高亮“王波”试试查找路径菜单【分析】→【查找路径】→ 在弹出窗口中源实体选“王波”目标实体选“张伟” → 点击【确定】→ 图表立刻标出他们之间的直接连线就是你刚画的那条。如果这三步都成功恭喜你已越过 80% 新人的第一道墙。这张极简图就是你后续所有复杂分析的“心脏起搏器”——所有功能都建立在这个最小闭环之上。4. 新手必踩的 5 个坑现象、原因、解法一条一条说透刚上手时你大概率会遇到这些“玄学问题”明明按教程做了结果功能灰掉、数据不显示、路径找不到……别怀疑自己这是 i2 Notebook 的经典“新手路障”。我当年在模拟项目 X 中光是排查“为什么搜索不到刚导入的数据”就花了整整两天。以下是教材第 6 章“问题答疑”和实战血泪经验总结的 5 个高频坑按“现象→原因→解法”拆解4.1 现象分析菜单里的【查找路径】/【可视化搜索】是灰色的点不了原因这两个功能依赖“实体必须有唯一标识”且该标识字段在当前图表中未被系统识别为“主键”。即使你填了身份证号如果没告诉 i2 “这就是我的唯一 ID”它就当普通文本处理。解法右键点击任意一个实体如“王波”→ 【编辑项目属性】在属性列表中找到你填的身份证号那一行如“ID Number”右键点击这一行的属性名不是值→ 选择【设为主键】重复此操作确保所有实体的唯一标识字段如手机号、银行账号都被设为主键。提示教材第 6 章第 4 问明确提到“个别分析菜单灰色未激活”答案就是“未设主键”。这是最常被跳过的一步。4.2 现象导入 Excel 后所有数据挤在画布左上角叠成一团根本没法看原因i2 Notebook 默认不自动布局。它忠实呈现你导入的原始坐标如果 Excel 里没提供 XY 坐标就全堆在 (0,0)。这不是 bug是设计——它把布局权交给你。解法全选所有实体按Ctrl A点击顶部工具栏第 5 个按钮布局按钮图标是几个小方块排列→ 选择Circular Layout环形布局或Force Directed Layout力导向布局等待几秒所有节点自动散开成合理分布。注意教材第 3 章 2.5 节说“支持 12 种布局”但新手只需记住Circular适合关系分析看清谁在中心Force Directed适合探索未知关系模拟物理引力强关联自动靠近。4.3 现象复制粘贴后新实体的唯一标识和原实体一模一样导致系统认为是同一个人原因教材第 3 章 2.4 节专门区分了【复制】和【复制选取范围】【复制】只复制实体本身新实体继承原实体的所有属性包括唯一标识【复制选取范围】复制的是“选区内的全部内容”含位置、样式但新实体会生成新的唯一标识占位符如New Person_1你需要手动填写。解法想复制一个“全新个体”如“王波”的同伙“王波2”→ 一定要用【复制选取范围】复制后右键新实体 → 【编辑项目属性】→立刻修改“唯一标识”字段如改成440582197903064515否则后续所有分析都会错乱。4.4 现象用【可视化搜索】搜“张伟”结果把“张伟”的通话记录、银行交易全标出来了但“张伟”本人图标没高亮原因“可视化搜索”默认搜索所有属性字段包括你导入的通话记录中的“被叫号码”字段。如果“张伟”的手机号出现在别人的话单里它也会被标中但“张伟”这个实体本身可能还没被创建。解法先确认“张伟”实体是否存在用【搜索条】教材 3.1 节搜张伟看是否能定位到图标如果搜不到说明你只导入了“张伟”的通话数据但没创建“张伟”这个实体正确流程先手工创建实体带唯一标识→ 再导入其关联数据。数据是“血肉”实体才是“骨架”。4.5 现象导出图片时只截取了画布可见区域大片内容被切掉了原因教材第 6 章第 6 问的答案是“如何将制作好的图表输出为图片格式”但没写关键前提必须先用【全部显示】按钮工具栏第 3 个图标让所有隐藏/缩放的内容回归视图。解法点击工具栏的【全部显示】按钮图标是四个小方块全亮按Ctrl P打开打印设置 → 选择“导出为图像” → 设置分辨率建议 300dpi导出的 PNG 将包含整个图表而非当前屏幕所见。血泪经验我曾因漏这一步把一份 2 米长的案件关系图导出成手机屏大小汇报时被当场要求重做。5. 从“画出关系”到“读懂故事”下一步该练哪三个实战场景当你能稳稳建出 3 个实体、2 条链接的极简图并避开那 5 个坑之后真正的实战才刚开始。别急着啃完教材全部 14 节演练——那会把你绕晕。我带过不少新人发现最有效的路径是用三个“小而完整”的业务场景把核心能力串成一条线。这三个场景恰好覆盖了教材第 4 章里最常用、最能建立信心的模块而且你完全可以用手边的模拟数据甚至自己编几条立刻开练。5.1 场景一话单关系分析教材第 4 章第 2 节——练“从噪音中揪出关键人”这是 i2 Notebook 的招牌应用也是新手最容易获得成就感的入口。为什么选它话单数据结构简单主叫、被叫、时间、时长但关系网络极易隐藏关键节点。你不需要真实运营商数据用 Excel 编 20 行模拟话单列主叫号码、被叫号码、通话时间、时长即可你要练的核心动作✅ 用“导入规范”批量导入教材第 3 章第 3 节定义好“主叫号码”映射为Phone实体“被叫号码”也映射为Phone实体“通话时间”作为链接属性✅ 创建“嫌疑人集合”选中 5 个已知嫌疑号码 → 右键 → 【集合编组】→ 命名为“嫌疑人A组”✅ 用“过滤器”找共同联系人菜单【分析】→【过滤器】→ 设置条件“链接数 3”且“不属于嫌疑人A组”→ 系统自动高亮那些和 5 人都有通话的“幽灵号码”。关键收获你不再数 Excel 行而是让软件替你“数连接”一眼锁定中心枢纽。这就是教材说的“分析出与指定的 5 名嫌疑人均存在共同关系的未知联系人”。5.2 场景二人员活动轨迹教材第 4 章第 11 节 第 14 节——练“把时间、空间、行为焊在一起”关系图告诉你“谁和谁有关”但轨迹图告诉你“事是怎么一步步发生的”。为什么选它它强制你理解“主题行”和“事件框架”的区别且结果直观震撼——一条时间线串起“某日某时某地某人干了某事”你要练的核心动作✅ 为“王波”创建主题行右键“王波”图标 → 【转换为】→ 【主题行】✅ 手动添加事件在主题行上双击 → 添加事件“入住XX酒店”填入时间2023-05-01 20:30、地点北京市朝阳区建国路1号✅ 再添加事件“ATM取款”时间2023-05-02 09:15、地点北京市朝阳区东三环中路5号✅ 用【时间序列分析】布局选中主题行 → 布局按钮 →Timeline Layout→ 所有事件自动按时间排序。关键收获你亲手把离散的“点”事件连成“线”轨迹瞬间看清行为模式。教材第 14 节的“活动轨迹跟踪绘图”本质就是这个逻辑的自动化延伸。5.3 场景三银行账户交易分析教材第 4 章第 6 节——练“穿透式资金流追踪”这是金融风控的核心能力也是对“唯一标识”和“链接方向”要求最严的场景。为什么选它一笔转账 一条有向链接A账户 → 转出 → B账户金额是链接属性。练熟它你就掌握了“资金链”的基本语法你要练的核心动作✅ 创建两个Bank Account实体6228480012345678901张伟、6228480098765432109李梅✅ 建立有向链接从张伟拖线到李梅 → 选链接类型Financial→Transfer→ 勾选Directed✅ 右键链接 → 【编辑链接属性】→ 添加属性Amount: 50000、Date: 2023-04-15✅ 用【查找路径】查“资金源头”设源为李梅目标为张伟 → 发现无路径因为链接是张伟→李梅再设源为张伟目标为李梅 → 成功标出转账链。关键收获你理解了“方向即责任”并学会用链接属性承载关键业务信息金额、时间。教材第 6 节的“银行账户五级分析”不过是把这种单层转账扩展成“张伟→李梅→王波→境外账户→空壳公司”的五级穿透。从那以后我每次带新人都强制他们先用 30 分钟只练这三个场景话单揪人、轨迹串事、资金追钱。不求快但求每一步操作背后都清楚“我在告诉软件什么逻辑”。当他们能独立完成一次“从导入话单到标出共同联系人”的全流程并指着图说“看这个红点就是我们要找的人”那种眼睛发亮的瞬间比任何证书都真实。希望帮到你。本文还有配套的精品资源点击获取