简介：这份资源是面向安全调查、金融风控与数据分析从业者的 i2 Analyst's Notebook 8 中文培训教材，以 doc 文档形式系统讲解如何用 IBM 这款专业可视化分析工具处理话单与银行数据，适合零基础入门到进阶实战的学习者。压缩包内共 1 个 doc 文件，约 25.9MB，内容按章节组织，从入门概念、基本绘图、基础功能到功能演练层层递进。教材重点覆盖节点与边、时间线分析、聚类算法、数据接口配置等核心知识，并通过话单关系分析、案件串并、人员物品动态关系、银行账户交易分析、话单 ABC 分析、手机串号分析、盗窃案旅业分析、爆炸案话单分析、人员活动轨迹、银行账户五级分析、通讯簿分析等十余个实战场景，帮助读者掌握从数据导入到图表呈现的完整调查思路。目前已有 1585 人学习，适合希望提升复杂数据关联挖掘与案件研判能力的人员参考。

1. 零基础入门 i2 Notebook：从一堆话单里看出关系网，到底怎么上手

如果你手里有一堆通话记录、银行流水、人员名单，用 Excel 翻来翻去只能一行行看，想找出“谁跟谁有联系”“哪个号码出现频率异常”“资金怎么流转”，眼睛看花了也理不清——i2 Analyst's Notebook 就是干这个的。你可以把它理解成一张无限大的白板，把每个人、每个号码、每笔交易变成一个个小图标，再用线把它们连起来，关系网一眼就能看出来。它最常被用在案件分析、反欺诈调查、关联关系梳理这些场景里。零基础完全能学，因为它核心就三件事：导数据、画关系、找线索。这篇入门指南就是帮你把这三件事跑通，不堆术语，不吓唬人。

2. 先搞懂它在干什么：三个核心概念和一次完整分析流程

2.1 实体、链接、属性——其实就是“谁”“什么关系”“有什么特征”

i2 Notebook 里所有的分析都建立在三个最基础的概念上。第一个叫实体，你可以把它当成一个“东西”——一个人、一个手机号、一个银行账号、一辆车，都是实体。第二个叫链接，就是两个实体之间的关系，比如“张三”和“138xxxx”之间有一条链接，意思是“张三使用这个号码”。第三个叫属性，就是实体身上挂着的具体信息，比如张三的身份证号、户籍地址、血型，这些都属于属性。

这三个概念听起来像教科书，但你只要记住一句话：实体是点，链接是线，属性是点旁边的备注。你在图表里看到的每一个图标就是一个实体，图标之间的连线就是链接，右键点开某个图标看到的详细信息就是属性。i2 Notebook 默认提供了 19 种调色板，调色板你可以理解成“分类模板”，里面预设了常见的实体类型（人、电话、账户、车辆等）和链接类型（通话、转账、同行等）。新手一开始不用自己建，直接用默认的就够。

提示：实体有一个隐藏但很重要的东西叫“唯一标识”。比如身份证号、手机号、银行账号，这些不会直接显示在图标上，但程序靠它来区分两个实体是不是同一个。如果两个实体的唯一标识重复了，程序会认为它们是同一个东西。

2.2 从导入到出图：一次话单分析的完整流程长什么样

光说概念没用，我们直接看一个典型流程。假设你手上有 5 个嫌疑人的通话清单，想找出他们共同联系的人。整个流程分四步：

第一步，创建空白图表。打开 i2 Notebook 后按Ctrl+N，就像新建一个 Word 文档一样，你会得到一张空白的画布。这个画布保存下来就是一个.ANB文件，所有分析过程和分析结果都在里面。

第二步，建立导入规范。这是新手最容易卡住的地方。导入规范说白了就是告诉程序：“我这 Excel 文件里，哪一列是主叫号码，哪一列是被叫号码，哪一列是通话时间。”你不需要写代码，在导入向导里用鼠标把列名拖到对应的字段上就行。5 个嫌疑人的话单格式如果一致，建一个规范就够了；格式不一样，就建两个。

第三步，导入数据并生成图表。选好文件和导入规范后，程序会自动把每一条通话记录变成两个实体（主叫号码、被叫号码）加一条链接（通话关系）。5 个人的话单导进去，图表上就会出现密密麻麻的号码图标和连线。

第四步，用布局和筛选找线索。导入完图表可能很乱，这时候用布局功能让程序自动排列。关系型布局有 8 种，常用的有“圆形布局”“层次布局”“分组布局”。排好之后，再用过滤器把通话次数少的链接隐藏掉，剩下的就是强关系。你还可以用“查找路径”功能，看两个号码之间最短经过几个人能连上。

下面是一个导入规范配置的示意，帮你理解列是怎么对应的：

Excel 列名 → 导入规范字段 主叫号码 → 源实体标识（From） 被叫号码 → 目标实体标识（To） 通话开始时间 → 链接时间属性 通话时长（秒） → 链接数值属性

这段配置的意思是：程序读到“主叫号码”这一列时，把它当作链接的起点；“被叫号码”当作终点；“通话开始时间”和“通话时长”挂在链接上作为属性。这样导进来之后，你右键点任意一条连线，就能看到这次通话是什么时候打的、打了多久。

2.3 为什么值得学：它解决的是 Excel 解决不了的问题

你可能会想，这些事 Excel 也能做啊，透视表、VLOOKUP 不也能找共同联系人吗？区别在于：Excel 擅长算数，不擅长看关系。当数据量到几千条、几万条的时候，Excel 里找共同联系人要写复杂的公式，而且找出来的结果是一堆号码列表，你根本看不出谁在中心、谁是桥梁、哪个小团伙最紧密。i2 Notebook 把这些关系画成图之后，谁是核心节点、哪个群体最密集、信息从谁流向谁，一眼就能看出来。这就是可视化分析的价值——它不是替代 Excel，而是做 Excel 做不到的那部分。

3. 新手第一次动手：从零跑通一个话单分析例子

3.1 准备工作：建图表、建导入规范、导数据

我们拿一个模拟场景来走一遍。假设你手上有 5 个嫌疑人的话单文件（Excel 格式），想找出他们共同联系的人。第一步，打开 i2 Notebook，按Ctrl+N新建一个空白图表。你会看到界面上方是工具栏，左边是调色板面板，中间是画布。

第二步，建导入规范。点击菜单栏的【分析】→【导入规范】，或者直接在工具栏找导入按钮。在弹出的向导里，选择你的 Excel 文件，然后程序会让你预览数据。这时候你要做的是：把 Excel 的列名拖到右边的字段框里。主叫号码拖到“源实体”，被叫号码拖到“目标实体”，通话时间拖到“链接时间”，通话时长拖到“链接数值”。拖完之后给这个规范起个名字，比如“话单导入规范_标准格式”，保存。

第三步，执行导入。选中刚才建好的规范，点【导入】，程序会问你“导入到当前图表还是新建图表”，选当前图表。几秒钟后，画布上就会出现一堆图标和连线。如果数据量大，图标会叠在一起，这是正常的，下一步用布局解决。

注意：导入之前最好检查一下 Excel 里有没有空行、合并单元格、号码列有没有被 Excel 自动转成科学计数法。这些是新手翻车最多的地方，导入失败十有八九是源数据格式问题。

3.2 让图表能看：布局、筛选、编组三步走

数据导进来之后画布很乱，这时候按顺序做三件事。

第一件，套布局。点击工具栏的布局按钮（那个像小网格的图标），选“圆形布局”或“分组布局”。程序会自动把实体重新排列，链接多的实体往中间聚，链接少的往边上散。如果一次排得不满意，可以撤销再换一种布局试。关系型布局有 8 种，新手先掌握圆形和分组这两种就够用了。

第二件，用过滤器筛掉弱关系。比如你想只看通话次数大于 3 次的链接，就在过滤器里设置“链接数值 ≥ 3”。设置完之后，那些只通过一次话的连线就隐藏了，图表一下子清爽很多。这一步的诀窍是：不要一上来就想看全量数据，先看强关系，再逐步放宽条件。

第三件，把同一团伙的实体编组。框选几个你认为属于同一个群体的图标，右键选择【编组】，它们就会被一个方框圈起来，可以整体拖动、整体隐藏。比如你把 5 个已知嫌疑人的号码编成一组，然后看哪些未知号码跟这个组里的多个成员都有连线——那些就是共同联系人。

操作顺序总结： 1. 导入完成后 → 点布局按钮 → 选“分组布局” 2. 打开过滤器 → 设置链接数值 ≥ 3 → 应用 3. 框选已知嫌疑人 → 右键 → 编组 → 命名“已知嫌疑人组” 4. 观察与“已知嫌疑人组”连线最多的外部实体 → 这就是共同联系人

这段步骤的核心逻辑是：先用布局让图能看，再用过滤让图变简单，最后用编组把已知信息固定住，剩下的就是未知线索。整个过程不需要写任何代码，全是鼠标操作。

3.3 找到共同联系人之后：路径分析和时间序列怎么看

找到共同联系人只是第一步。接下来你可能会问：这个共同联系人和 5 个嫌疑人之间，谁先联系谁？信息传递的最短路径是什么？这时候用【分析】→【查找路径】功能，选两个实体，程序会高亮出它们之间最短的链接路径。如果路径经过的中间节点很多，说明这两个人之间没有直接联系，是通过多层关系间接连上的。

另一个常用功能是时间序列分析。把实体切换成“主题行”表现方式，链接按时间排列，就能看到通话的时间顺序。比如某个号码在凌晨 2 点到 4 点之间频繁通话，这个时间模式本身就是线索。i2 Notebook 支持 4 种时间序列布局，新手先用默认的“时间线布局”就能看出大致规律。

提示：同一个实体可以在图标、主题行、事件框架等 7 种表现方式之间切换。关系分析用图标，时间分析用主题行，事件分析用事件框架。右键点实体 →【表现方式】就能换。

4. 避坑指南：新手最容易翻车的 5 个地方

4.1 导入规范建错了，数据导进去全是乱的

现象：导入之后发现主叫和被叫反了，或者所有号码都变成了同一个实体。原因：建导入规范的时候，源实体和目标实体拖反了，或者唯一标识字段选错了。比如把“通话时间”当成了唯一标识，那所有记录的时间都不一样，程序就认为每一条记录都是不同的实体。解决：删掉导错的图表重新来。建规范的时候仔细看预览窗口，确认第一行数据映射出来的实体和链接是对的。唯一标识一定要选身份证号、手机号、银行账号这种真正唯一的字段。

4.2 图表太乱看不清，以为软件不好用

现象：导入 1000 条数据后画布上全是线和图标，根本没法看，觉得这软件不行。原因：没有套布局，也没有用过滤器。原始导入的数据是随机摆放的，当然乱。解决：先套布局（分组布局或圆形布局），再用过滤器把弱关系隐藏掉。如果还乱，用“隐藏未选取项目”功能，只显示你框选的那部分。记住一个原则：先做减法，再做加法。不要试图一次看清所有数据。

4.3 复制粘贴的时候没按 Ctrl，选区丢了

现象：想复制几个实体到另一个位置，点右键选复制，结果发现之前选中的东西全没了。原因：在图表空白处点右键之前没有按住Ctrl键，鼠标点击导致当前选区失去焦点。解决：记住这个血泪经验——在 i2 Notebook 里，只要是在空白处点右键准备粘贴，必须按住 Ctrl。不按的话，你之前辛辛苦苦选中的对象就白选了。这个坑几乎每个新手都会踩一次。

4.4 合并实体之后发现关系数不对

现象：把两个实体合并成一个之后，发现链接上的数值没有加总，或者关系丢了。原因：合并实体的时候没有设置“加总链接标签数值”。默认情况下，合并只保留实体本身，链接的数值不会自动累加。解决：合并之前，右键点图表空白处 →【图标属性】→【操作惯例】→ 勾选“加总链接标签数值”。这样合并后，原来两个实体各自的链接数值会累加到保留的实体上。如果已经合并错了，只能撤销重来。

4.5 找不到某些分析菜单，以为是软件版本问题

现象：想用某个分析功能，发现菜单是灰色的，点不了。原因：i2 Notebook 的很多分析功能需要先选中特定类型的对象才会激活。比如“查找路径”需要你先选中两个实体，“时间序列分析”需要图表里有时间属性。解决：先确认你选中的对象类型对不对。如果还是灰色，检查一下图表里有没有对应的数据。比如没有任何链接的图表，“查找链接”肯定是灰的。这不是软件坏了，是它要求你先有数据才能分析。

5. 下一步学什么：从会用一个例子到能独立做项目

跑通上面那个话单分析的例子之后，你已经迈过了最难的坎。接下来建议按这个顺序往下走。

先练熟基础操作。把选择、缩放、隐藏显示、复制粘贴、布局排列这几个动作练到不用想就能操作。特别是隐藏和显示，分析过程中你会频繁地在“看全量”和“看局部”之间切换。快捷键F11打开列表分析，F5打开可视化搜索，这两个功能用熟了效率翻倍。

再扩展分析场景。话单分析只是 i2 Notebook 的入门场景。同样的方法可以套到银行流水分析（实体是账户，链接是转账）、人员活动轨迹（实体是人，链接是同行）、物品动态关系（实体是人和物，链接是持有/转移）。每一个场景的导入规范不一样，但“导入→布局→筛选→分析”这个流程是一样的。建议每个场景都找一个模拟数据集练一遍。

然后学数据接口。当你手工导入数据导烦了，就可以研究 iBase 集成和批量导入。i2 Notebook 支持从 iBase 查询创建实体和链接，也支持通过 iBridge 和 iXv 对接其他数据源。这部分偏进阶，但如果你要处理的数据量很大，早晚要学。

最后建立自己的调色板。默认的 19 种调色板覆盖了常见类型，但每个分析领域都有自己的特殊实体和关系。比如你做网络分析，可能需要“IP 地址”“域名”“端口”这些实体类型。自己建一个调色板，把常用的实体类型、链接类型、属性类别都预设好，以后每次新建图表直接调用，省去重复配置的时间。

下面这张表帮你理清学习优先级：

我第一次学的时候，最大的教训是贪多。一天之内想把所有分析功能都试一遍，结果每个都只学了个皮毛，第二天全忘了。后来我改成一次只练一个场景，练到能给别人讲明白为止，反而进步更快。从那以后我每次学新功能，都强制自己用一个模拟数据集从头到尾走一遍，走不通就查问题答疑那章。希望这个路径能帮你少走点弯路。

这份 i2 Analyst's Notebook 8 培训教材里还有案件串并分析、手机串号分析、盗窃案旅业分析、爆炸案话单分析、银行账户五级分析等十几个实战场景，每个场景都有完整的步骤和数据文件。你不需要一次全学完，挑一个跟你手头工作最接近的场景先练起来，剩下的等用到的时候再翻。

本文还有配套的精品资源，点击获取