i2 Analyst‘s Notebook关系分析入门：实体、链接与图表三要素

简介：本资源是一份面向安全分析、金融风控及刑侦调查从业者的i2 Analyst's Notebook 8专业培训教材，聚焦复杂关系数据的可视化建模与深度挖掘。内容覆盖入门认知、节点边图谱构建、多源数据接口配置、动态时间线绘图、案件串并分析、话单ABC建模、银行账户五级穿透、人员活动轨迹跟踪等14类实战场景，特别适用于电信反诈、洗钱识别与跨案关联研判等高阶分析任务。资源为单文件DOC文档，共1个25.9MB的完整培训教材，结构清晰、章节详实，含大量操作指引与案例解析，便于按需查阅与系统学习。目前已有1595人下载学习，是初学者快速掌握i2核心分析逻辑、从业者复盘关键技法的实用型参考资料。

1. 这不是画图软件，而是帮你“看见关系”的情报显微镜

你有没有过这种感觉：手头有一堆通话记录、银行流水、人员信息，密密麻麻几十页Excel，但翻来翻去，就是看不出谁和谁真正有关联？就像盯着一锅煮沸的 spaghetti（意大利面）——全是线，却找不到哪根连着哪根。i2 Analyst's Notebook 8 就是专治这种“关系失焦症”的工具。它不教你写代码，也不让你背算法，而是把人、号码、账户、地点这些零散信息，变成一张能“动起来、查得清、推得远”的智能关系图。你点一下王波，立刻看到他打过哪些电话、收过谁的转账、出现在哪些旅馆；再点一下那部手机，马上浮现出所有用过它的机主、所有和它通话的人、所有它出现过的基站位置——所有线索自动归位，不用你手动贴便签、画箭头、对表格。它不是给程序员用的开发平台，而是给一线分析人员配的“数字作战台”：公安查案、金融反诈、企业内审、合规调查……只要任务里带一个“谁和谁有关？怎么有关？什么时候有关？”，它就是那个最老实、最耐烦、从不漏看一条边的搭档。这份《i2 Analyst's Notebook 8 培训教材》不是操作手册的压缩包，而是一位有十年实战经验的导师，手把手带你从新建第一个空白图表开始，把“关系分析”这件事，拆成你能摸到、能试错、能立刻验证的每一步。

2. 先搞懂三个词：实体、链接、图表——它们是你所有分析的“地基”

2.1 实体不是“人”，而是你愿意为它单独建档案的“关键角色”

在 i2 里，“实体”这个词听起来很技术，其实特别生活化。你想查一个人，比如“王波”，他不是简单一行姓名，而是一个可展开、可标注、可追踪的独立信息单元。他的身份证号是它的“唯一标识”（就像你身份证上的18位数字，全图不能重复），他的手机号、住址、职业、血型，都是挂在他名下的“属性”。再比如一部手机“18601157118”，它也是一个实体——它有自己的品牌、型号、入网时间，甚至能关联到它换过的SIM卡、登录过的Wi-Fi。关键在于：你决定什么是实体。如果案件里“某家银行网点”反复出现，它就该是一个实体；如果“某次ATM取款行为”需要单独标记时间、金额、监控编号，那它也可以是一个实体。教材里说“实体类型有19种默认分类”，别被数字吓住——你第一次打开软件，看到“Person（人员）”“Phone（手机）”“Account（账户）”这些图标，就只管选最像的那个。就像你整理书桌，先分“书”“笔”“本子”，细节分类可以等用熟了再加。新手最容易犯的错，是把不该拆的硬拆：比如把“王波的18601157118号码”和“王波本人”当成两个孤立实体，结果分析时找不到他们之间的连线。记住口诀：同一个现实对象，在图里尽量只建一个实体；不同对象，哪怕名字一样（比如两个叫“张伟”的人），也必须用不同唯一标识区分开。

2.2 链接不是“线”，而是你亲手确认的“真实动作”

如果实体是“演员”，链接就是“他们之间发生的剧情”。教材里画了一条横线连接王波和李梅，标着“夫妻关系”——这太静态了。真正的链接，得有时间、方向、强度、证据来源。比如王波主叫李梅132次（链接类型：主叫，数值：132，时间范围：2023.01–2023.06，数据源：运营商话单）。再比如王波向账户6228****1234转账5次，总金额12.8万元（链接类型：转账，数值：5，金额：128000，时间戳：精确到秒）。i2 允许你给链接加标签、设颜色、调粗细，甚至让它带箭头（表示资金流向、通话主被叫）。新手常误以为“导入数据就自动生成链接”，其实不然：导入只是把原始记录扔进池子，你必须手动选择两个实体，右键点“创建链接”，再选类型、填属性，才算真正“确认”这段关系存在。为什么这么麻烦？因为分析的核心价值，恰恰在于这个“确认”动作——它逼你停下来想：“我凭什么说他们是夫妻？是户籍系统数据？还是两人共同租房合同？” 每一次点击，都在加固你的推理链条。

2.3 图表不是“文件”，而是你整个分析过程的“数字沙盘”

.ANB文件后缀看着像普通文档，但它本质是个活的分析环境。你新建一个图表（Ctrl+N），就像铺开一块干净的玻璃板；往里拖进王波、李梅、手机、银行账户，是把“棋子”摆上；创建链接、设置时间轴、添加过滤器，是在调整“沙盘规则”；最后用“查找路径”功能点两下，系统瞬间算出王波→手机A→账户B→嫌疑人C的完整链条——这整套操作，都封存在这个文件里。它不像Word文档只存文字，也不像Excel只存数字，而是同时存着：

• 结构：谁连着谁（实体+链接的拓扑）
• 属性：每个实体/链接的具体信息（身份证号、转账金额、发生时间）
• 视图状态：当前放大倍数、隐藏了哪些节点、用了哪种布局算法
• 操作历史：你做过哪些筛选、合并、排序（部分操作可撤回）
  所以教材强调“图表是成果载体”，真不是客套话。结案汇报时，你双击这个文件，直接演示分析过程；同事接手，打开就能接着你的思路往下挖。它不依赖外部数据库，一个文件拷走就能复现全部分析——这对需要离线作业、跨部门协作的场景，简直是刚需。

3. 第一个实操：从空白图表开始，三分钟导入并看清5个嫌疑人的通话关系

3.1 准备工作：找到你的“弹药库”——基础数据文件

教材第4章第2节明确写了：“基础数据文件位置：i2 培训教材\ANB 篇\话单关系分析\个人话单.XLS”。这是你今天要打的第一场仗的全部弹药。别急着打开Excel看内容，先确认三件事：

1. 这个文件里有5个嫌疑人的话单，格式基本一致（大卫·法雷尔那份稍有不同，但教材已说明，我们先忽略差异）；
2. 每条记录至少包含：主叫号码、被叫号码、通话时间、通话时长；
3. 文件路径里没有中文空格或特殊符号（比如“i2 培训教材”中间的空格，某些老版本软件会报错，若遇问题，可先复制到纯英文路径如C:\i2_demo\下）。

提示：如果找不到这个XLS文件，请检查下载包是否完整解压。教材中所有演练都基于此数据，它是你理解“数据如何变成关系”的最短路径。

3.2 第一步：新建战场——创建空白图表

启动软件：【开始】→【i2】→【i2 Analyst's Notebook 8】→【i2 Analyst's Notebook 8】。
窗口打开后，按快捷键Ctrl + N（教材第1章第2节明确写的创建图表快捷方式）。你会看到一个纯白画布，左上角标题栏显示“Untitled.anb”——这就是你的数字沙盘，干净、空白、等待指令。

注意：此时千万别点菜单栏的“文件→打开”，那是用来加载已有分析的。新手第一课，永远从Ctrl+N开始，建立“从零构建”的肌肉记忆。

3.3 第二步：装填弹药——用导入规范把Excel变成可分析的关系

教材第1章第3节说“重点掌握前3种导入方式”，我们选最稳的第二种：通过建立导入规范导入。为什么不用手工绘制？因为5个人、每人上百条通话，手工点几百次，手会废；为什么不用iBase？因为那是对接专业数据库的，新手还没到那步。
操作流程：

1. 菜单栏点【文件】→【导入】→【来自Excel工作表】；
2. 在弹出窗口里，浏览找到个人话单.XLS，选中它，点【打开】；
3. 软件会读取Excel结构，显示第一行字段名（如“主叫号码”“被叫号码”“通话时间”）。这时别急着点确定！教材第6章第1问提到“复制与复制选区范围有何区别”，其实在导入环节也有类似陷阱：必须勾选“创建导入规范”（教材虽未明说此选项名，但所有标准培训都强调此步）。勾选后，软件会生成一个.imp文件，保存你这次导入的规则（比如“主叫号码”列对应实体类型“Phone”，“被叫号码”列也对应“Phone”，两列之间自动创建“通话”链接）。
4. 点【确定】，稍等几秒，图表上会突然“长”出一堆小图标——每个图标代表一个号码，线条代表通话。此时你可能觉得乱，别慌，这是正常现象：数据进来了，但还没整理。

3.4 第三步：整理战场——用过滤器快速聚焦核心关系

刚导入的数据像一锅没捞的汤圆，全挤在一起。教材第3章第3节教的“可视化搜索”（F5）和第3章第2节的“列表分析”（F11）就是你的漏勺。
我们先用最直观的：

• 按F11打开【列出项目】窗口；
• 在左侧“项目类型”里，只勾选“Phone”（手机），右侧列表立刻只显示所有号码实体；
• 找到教材指定的5个嫌疑人号码（比如18601157118、13800138000等），在列表里逐个右键→【在图表中定位】——软件会自动把画布缩放到该号码位置，并高亮它；
• 重复此操作，把5个嫌疑号码都定位一遍，你会发现它们分散在画布各处，但彼此之间已有线条连接。
  现在，右键空白处→【布局】→选“力导向布局”（教材第3章第2节第2.5款说的12种布局之一，这是关系分析最常用的）。点一下，所有节点像被磁铁吸引，自动聚拢，嫌疑人号码带着它们的通话伙伴形成几个明显簇群。你已经完成了：导入数据 → 定位目标 → 可视化整理。接下来，就差一个动作，让关系真正“说话”。

4. 避坑指南：新手必踩的5个坑，踩一个就卡半天

4.1 现象：导入后图表一片空白，或只有几个孤零零的图标

原因：Excel数据格式不匹配，最常见的是“通话时间”列被Excel识别为文本而非日期，导致i2无法解析时间属性；或者“主叫/被叫号码”列含空格、字母（如“138-0013-8000”），i2默认只认纯数字。
解决：回到Excel，选中时间列→右键→【设置单元格格式】→选“日期”；选中号码列→用“查找替换”删掉所有“-”“（）”“空格”；保存后，重新导入。教材第6章第3问“导入规范保存到哪里去了？”暗示了关键：规范文件（.imp）会存放在与Excel同目录，下次导入相同格式数据，直接选这个规范，省去重复配置。

4.2 现象：两个明明该有联系的号码，图上没连线

原因：导入时没正确设置“链接方向”。教材第1章第2节图示了带箭头的主被叫线，但默认导入规范常设为“无向链接”（即双向线），而实际分析中，主叫→被叫和被叫→主叫意义完全不同。
解决：导入后，右键任意一条线→【编辑链接属性】→在“方向”选项里勾选“有向”，并确认“主叫号码”列对应“源实体”，“被叫号码”列对应“目标实体”。之后所有新导入的链接都会继承此设置。

4.3 现象：想用“查找路径”找A到B的联系，结果提示“无路径”

原因：A和B根本不在同一张图表里。新手常误以为导入多个Excel会自动合并，其实每次导入都是独立操作，新数据会叠加在旧图上，但若A在第一次导入的图层，B在第二次，而两次没做实体合并，系统就认为它们是平行宇宙。
解决：导入第二份数据前，先用【工具】→【合并实体】功能。选中所有疑似同一对象的号码（比如不同Excel里都出现的“18601157118”），右键→【合并实体】→保留一个作为主实体，其余自动消失，所有链接归集到主实体下。教材第3章第2节第2.6款专门讲这个。

4.4 现象：图表缩放失灵，滚轮放大后画面糊成一片

原因：开启了“抗锯齿”但显卡驱动老旧，或图表元素过多触发性能限制。教材第3章第2节第2.2款说“缩放至区域”按钮（第三个）更可靠。
解决：放弃滚轮，改用工具栏第三个按钮：按住鼠标左键，在你想放大的区域画个矩形框，松手即精准放大。若仍卡顿，先用【视图】→【隐藏未选取项目】，只留5个嫌疑人及其直接联系人，分析完再点【全部显示】。

4.5 现象：分析菜单里“查找路径”“时间序列”等选项灰色不可点

原因：当前选中的不是“实体”或“链接”，而是空白区域，或选中了错误类型（比如选中了时间轴而非实体）。教材第6章第4问直指此问题。
解决：务必先用鼠标单击选中一个实体（图标变蓝边框），再看菜单——灰色项会立刻激活。养成习惯：任何分析操作前，先确认左下角状态栏显示“1 个实体已选中”。

5. 从“看懂图”到“问出问题”：用三个经典分析动作，把静态图变成破案线索

5.1 动作一：用“查找路径”挖出隐藏中间人——不是找最短，是找“最可疑”

教材第6章第8问区分了“最早路径”和“最短路径”，这恰恰是破案的关键思维。假设你要查嫌疑人A（18601157118）和嫌疑人E（13900139000）的关系：

• 点【分析】→【查找路径】→依次点选A和E；
• 默认弹出“最短路径”（最少跳数），可能显示 A→B→E（2跳）；
• 但点开“高级选项”，勾选“最早路径”，系统会返回 A→C→D→E（3跳），其中C是某银行客户经理，D是某空壳公司法人——这条更长的路径，却暴露了资金通道。

为什么？因为“最早路径”按时间戳排序，优先返回发生时间最早的连接链。犯罪网络常利用“时间差”洗钱：A先转钱给C（早），C隔月再转给D（中），D最后付给E（晚）。最短路径只告诉你“能通”，最早路径才告诉你“怎么通的”。新手常忽略这个开关，白白错过关键节点。

5.2 动作二：用“可视化搜索”锁定动态模式——不是搜名字，是搜“行为组合”

教材第3章第3节的“可视化搜索”（F5）是神器。比如你想找“所有在凌晨2点–5点频繁通话，且单次时长超10分钟的号码”：

• 按F5打开搜索框；
• 左侧选“Phone”实体；
• 点击“添加条件”→选“链接”→选“通话”类型→点“添加属性条件”→选“通话时间”→设“小时”在2–5之间；
• 再点“添加条件”→选“链接”→“通话时长”→“大于”→“600”（秒）；
• 点【搜索】，图上立刻高亮符合条件的所有号码及通话线。
  这比在Excel里用多层筛选快十倍。教材第4章第7节“话单ABC分析”本质就是这种组合搜索：A类（高频）、B类（高危时段）、C类（异常时长）的交集，就是重点监控对象。

5.3 动作三：用“集合编组”模拟侦查推演——不是分组，是构建“假设沙盒”

教材第4章第2节学习目标第二条：“学会将选择的对象进行集合编组”。这功能常被新手当“改颜色”用，其实它是侦查推演的核心。比如你怀疑5个嫌疑人背后有个“指挥中心”，但不知道是谁：

• 先选中5个嫌疑人号码；
• 右键→【集合编组】→命名为“嫌疑人组”；
• 再选中所有和“嫌疑人组”有3次以上通话的号码，右键→【集合编组】→命名为“潜在指挥者”；
• 然后对“潜在指挥者”组，右键→【分析】→【列出项目】→只看他们的“被叫号码”属性，发现其中3人都频繁呼叫同一个号码“13500135000”；
• 此时，你没新增任何数据，只是通过编组+属性穿透，就把“13500135000”从海量数据中拎了出来。
  这就是教材说的“综合研判”——把静态分组，变成动态假设验证。每次编组，都是在沙盘上立起一面靶子，然后用其他分析工具去射击它。

6. 下一步学什么：避开“功能迷宫”，用“场景树”规划你的成长路径

6.1 别再按菜单学，按“你明天要查的案子”学

我第一次带新人时，发现一个血泪经验：死磕“布局有12种”“调色板有19类”，两周后依然不会分析话单。后来我改了教法——把教材目录重组成一棵“场景树”，每片叶子都是一个具体任务：

6.2 必练的三个“防翻车”习惯，从第一天就开始

• 习惯一：每次导入前，先备份图表。按Ctrl+S保存当前状态，再导入新数据。教材第6章第6问“如何将图表输出为图片”和第7问“如何导出EXCEL”，都是事后补救，而备份是事前保险。我见过太多人导入错误数据后，只能重做半天分析——从那以后，我每次点【导入】前，手指必先挪到Ctrl+S上，强制按一下。
• 习惯二：给每个实体手动加“唯一标识”。教材第1章第2节强调“唯一标识不能重复”，但新手常依赖软件自动生成。错！一定要自己填：人员填身份证号，手机填IMEI，账户填完整卡号。因为后续所有“合并实体”“查找路径”都靠它匹配。我第一次漏填，导致两个“王波”始终无法合并，浪费3小时排查——从那以后，新建实体必右键→【编辑项目属性】→粘贴唯一标识，再点确定。
• 习惯三：分析结束，用“图表属性”写结案备注。菜单【文件】→【属性】→在“备注”栏写下：“20231001，基于话单X和Y，确认A-B-C资金链，建议查C名下房产”。这不是形式主义，而是把你的推理过程固化进文件。下次打开，一眼看懂当初为什么这么干。教材附录A的快捷键表里，“Alt+Enter”是快速打开属性的秘技，我把它设为肌肉反射——分析完必按。

希望帮到你。

本文还有配套的精品资源，点击获取