简介：本资源是一份面向安全分析、金融风控及刑侦调查从业者的i2 Analyst's Notebook 8专业培训教材，聚焦复杂关系数据的可视化建模与深度挖掘。文档系统覆盖入门认知、节点边图谱构建、多源数据接口配置、动态时间线绘图、案件串并分析、话单与银行账户交易实战演练等14个核心模块，含话单ABC分析、手机串号追踪、爆炸案话单建模、人员活动轨迹跟踪等十余类典型场景，具备强实操性与行业适配性。资源为单文件DOC格式，共1个25.9MB的完整培训手册，内容结构清晰、案例详实，便于按章节精读与任务式查阅。目前已有1595人学习下载，适合初学者建立图谱分析思维，也适用于一线调查人员快速复用分析流程与技术路径。

1. 这不是画图软件，而是帮你“看见关系”的情报显微镜：i2 Analyst's Notebook 8 到底是什么？

你有没有过这种感觉：手头有一堆人名、手机号、银行账号、通话记录、酒店入住单……密密麻麻列在 Excel 里，看得头晕眼花，却怎么也理不清“谁和谁真正有关联”“哪条线最可疑”“事情到底是怎么一步步发生的”？就像拿着一捆乱麻，知道里面有线索，但找不到那个关键的“结”。
i2 Analyst's Notebook 8（常被简称为 i2 Notebook 或 ANB 8）就是专治这种“信息过载失明症”的工具。它不教你写代码，也不让你背公式，而是把数据变成一张张可拖拽、可缩放、可点击、可筛选的动态关系图——人是节点，通话是连线，银行转账是带箭头的路径，时间点是横轴上的刻度。你一眼就能看出：谁是中心人物？哪两个人表面没交集，却通过第三个人悄悄连着？同一伙人是不是在同一天、同一区域反复出现？
它最早由 i2 公司开发，后被 IBM 收购整合，所以你会看到“i2 notebook ibm”这类关键词。它不是给程序员写的，而是为一线分析人员设计的：公安刑侦查团伙、金融风控揪洗钱、企业内审找舞弊……所有需要从碎片中拼出完整故事的场景，都是它的主场。你不需要懂算法原理，只要会看图、会点鼠标、会提问题，它就能把藏在数据深处的逻辑，清清楚楚“画”给你看。这份 2011 年编写的《i2 Analyst's Notebook 8 培训教材》，正是当年无数新人从零摸清这套“可视化思维”的第一块垫脚石——它不讲高深理论，只教你怎么把一张白纸，变成一张会说话的情报地图。

2. 为什么别人都在用它做串并案、查话单、挖资金链？因为它把“抽象关系”变成了“可操作对象”

很多人第一次打开 i2 Notebook，会下意识把它当成 PPT 或 Visio——点开就想着“怎么调颜色”“怎么加动画”。结果半天建不出一个有效图表，最后放弃。其实，它和画图软件的根本区别在于：它操作的不是“图形”，而是“实体与关系本身”。理解这一点，你就跨过了最大的认知门槛。

2.1 图表（.ANB 文件）：你的分析“工作台”，不是最终“PPT”

在 i2 Notebook 里，你创建的每一个文件，后缀都是.ANB（Analyst's Notebook File）。它看起来像一张大画布，但本质是一个结构化数据库+可视化界面的融合体。

• 它不像 Word 那样只存文字，也不像 Excel 那样只存表格；它同时存了三样东西：
  ✅实体（Entities）：比如“王波”这个人、“18601157118”这个手机号、“工行北京朝阳支行”这个银行账户——它们是分析的“主角”；
  ✅链接（Links）：比如“王波 → 主叫 → 18601157118”、“王波 → 持有 → 工行北京朝阳支行”——它们是主角之间的“剧情”；
  ✅属性（Attributes）：比如王波的身份证号“440582197903064514”、手机号的入网时间“2020-03-15”、银行账户的开户行“工行北京朝阳支行”——它们是主角的“档案细节”。

提示：.ANB文件可以被免费的i2 Chart Reader 8打开，但只能看、不能改。就像 PDF 和 Word 的关系——分享成果用 Reader，干活必须用 Notebook。

2.2 调色板（Palette）：给数据“分门别类”的智能标签系统

你不会把“嫌疑人”“手机号”“银行账户”“作案地点”全塞进同一个文件夹吧？i2 Notebook 用“调色板”解决这个问题。它预装了 19 套分类模板（比如“Person”“Phone”“Vehicle”“Address”），每套里定义了：

• 实体类型（如“Person”下有“Suspect”“Victim”“Witness”）；
• 链接类型（如“Person”之间可有“Family”“Associate”“Employer”）；
• 属性类别（如“Person”的“ID Number”“Date of Birth”“Alias”）。
  你新建一个图表时，系统自动加载默认调色板；你也可以像搭积木一样，新建一个叫“反诈专项”的调色板，只保留“Phone”“Bank Account”“Transaction”这几类，让界面干净得只聚焦你要查的事。

注意：调色板不是装饰！选错类型，后续的搜索、过滤、分析功能全会失效。比如把“银行账户”误设成“Person”，系统就无法识别它是资金载体，自然算不出资金流向。

2.3 实体与链接：一切分析的“原子”，必须带“唯一身份证”

这是新手最容易忽略、却最致命的一环：每个实体必须有一个全局唯一的标识（Unique Identifier）。

• 在教程里明确写着：“一个工作图表中，标识的值不能出现重复。分析人员一般拿身份证号码、车牌号、手机号码、银行账号等具有唯一性的数据项作为唯一标识。”
• 为什么？因为 i2 Notebook 的所有高级功能——比如“查找两个实体间的最短路径”“合并重复的手机号”“按时间轴排列所有活动”——底层都靠这个 ID 去精准定位、去重、关联。
• 如果你导入 10 条数据，其中 5 条的“姓名”都是“张三”，但“身份证号”各不相同，i2 就会当它们是 5 个不同的人；反之，如果 5 条数据“身份证号”相同但“姓名”写了“张三”“张叁”“Zhang San”，i2 仍能通过 ID 把它们认作同一个人，再帮你统一显示。
  这就是它比 Excel 强的地方：Excel 看的是“字面一致”，i2 看的是“身份一致”。

2.4 表现方式：同一个实体，7 种“画法”，对应 7 种分析视角

同一个“王波”，在不同分析场景下，你可能想让他“长”得不一样：

• 查他和谁有关系？→ 用图标（Icon）：简洁，突出连接线；
• 查他一周干了什么？→ 用主题行（Theme Line）：横向拉出时间轴，事件按时间顺序排开；
• 查他参与的某起案件全过程？→ 用事件框架（Event Frame）：框住“时间+地点+行为+涉及人”，像电影分镜；
• 其他如方框、圆形、图片，多用于特殊标注（比如把关键嫌疑人头像贴上去）。

关键点：表现方式不是“好不好看”，而是“合不合适”。选错表现方式，就像用显微镜看地形图——细节再清，也看不出山势走向。

3. 第一步别急着导入数据！先亲手建一张“3个人+2条关系”的最小可行图表

很多新手一上来就想导入几百行 Excel，结果卡死、报错、图表乱成一团。我第一次学的时候，导师就让我关掉所有教程，只做一件事：用键盘快捷键，5 分钟内建出一张能跑通所有基础操作的“极简图”。这张图只有 3 个实体、2 条链接、0 个外部数据，但它能验证你是否真的理解了核心逻辑。我们来一起走一遍：

3.1 创建空白图表 + 添加第一个实体

1. 启动软件：【开始】→【i2】→【i2 Analyst's Notebook 8】→ 点击i2 Analyst's Notebook 8；
2. 新建空白图表：按快捷键Ctrl + N（教材第 1 节明确写的创建方式）；
3. 添加第一个实体：
   • 确保左上角工具栏第一个按钮（选择工具）是按下状态（✅）；
   • 在画布空白处双击鼠标左键→ 弹出“添加实体”对话框；
   • 在“实体类型”下拉菜单中，选Person（这是调色板里预置的）；
   • 在“标签”栏输入王波（这是你在图上看到的名字）；
   • 在“唯一标识”栏输入440582197903064514（必须是唯一值！不能留空）；
   • 点击【确定】。
     ✅ 画布上出现一个蓝色小人图标，标签是“王波”。这就是你的第一个“活”的实体。

3.2 添加第二个实体 + 建立第一条链接

1. 同样双击画布空白处，添加第二个Person实体：
   • 标签：李梅；
   • 唯一标识：440582198205123456（注意：和王波的 ID 不同！）；
2. 建立“夫妻关系”链接：
   • 按住鼠标左键，从“王波”图标上拖出一条线，松开左键时，必须落在“李梅”图标上；
   • 松开后弹出“添加链接”对话框；
   • 在“链接类型”中选Family（调色板预置）→ 再选子类Spouse；
   • 点击【确定】。
     ✅ 一条带双向箭头的线连接了两人，线上标着“Spouse”。现在，你已构建了第一个真实关系网络。

3.3 添加第三个实体 + 建立第二条链接（带方向）

1. 双击添加第三个Person实体：
   • 标签：张伟；
   • 唯一标识：440582197511221234；
2. 建立“主叫”链接（体现方向性）：
   • 从“王波”拖线到“张伟”；
   • 对话框中选链接类型Communication→ 子类Call；
   • 关键一步：勾选下方的Directed（有向）复选框；
   • 点击【确定】。
     ✅ 这条线现在有了箭头，指向“张伟”，表示“王波主叫张伟”。方向性在话单分析中至关重要——主叫和被叫，责任完全不同。

3.4 验证你的图：用三个基础操作确认“它真的活了”

现在你的图上有 3 个实体、2 条链接。别急着保存，先做三件事验证：

1. 右键查看属性：右键点击“王波”图标 → 【编辑项目属性】→ 确认“唯一标识”显示正确，且你能手动修改“出生日期”等属性；
2. 用搜索条找人：顶部菜单栏找到搜索框（教材第 3 章 3.1 节），输入王波→ 回车 → 图表自动放大并高亮“王波”；
3. 试试查找路径：菜单【分析】→【查找路径】→ 在弹出窗口中，源实体选“王波”，目标实体选“张伟” → 点击【确定】→ 图表立刻标出他们之间的直接连线（就是你刚画的那条）。

如果这三步都成功，恭喜！你已越过 80% 新人的第一道墙。这张极简图，就是你后续所有复杂分析的“心脏起搏器”——所有功能，都建立在这个最小闭环之上。

4. 新手必踩的 5 个坑：现象、原因、解法，一条一条说透

刚上手时，你大概率会遇到这些“玄学问题”：明明按教程做了，结果功能灰掉、数据不显示、路径找不到……别怀疑自己，这是 i2 Notebook 的经典“新手路障”。我当年在模拟项目 X 中，光是排查“为什么搜索不到刚导入的数据”，就花了整整两天。以下是教材第 6 章“问题答疑”和实战血泪经验总结的 5 个高频坑，按“现象→原因→解法”拆解：

4.1 现象：分析菜单里的【查找路径】/【可视化搜索】是灰色的，点不了

原因：这两个功能依赖“实体必须有唯一标识”，且该标识字段在当前图表中未被系统识别为“主键”。即使你填了身份证号，如果没告诉 i2 “这就是我的唯一 ID”，它就当普通文本处理。
解法：

1. 右键点击任意一个实体（如“王波”）→ 【编辑项目属性】；
2. 在属性列表中，找到你填的身份证号那一行（如“ID Number”）；
3. 右键点击这一行的属性名（不是值！）→ 选择【设为主键】；
4. 重复此操作，确保所有实体的唯一标识字段（如手机号、银行账号）都被设为主键。

提示：教材第 6 章第 4 问明确提到“个别分析菜单灰色未激活”，答案就是“未设主键”。这是最常被跳过的一步。

4.2 现象：导入 Excel 后，所有数据挤在画布左上角，叠成一团，根本没法看

原因：i2 Notebook 默认不自动布局。它忠实呈现你导入的原始坐标（如果 Excel 里没提供 XY 坐标，就全堆在 (0,0)）。这不是 bug，是设计——它把布局权交给你。
解法：

1. 全选所有实体：按Ctrl + A；
2. 点击顶部工具栏第 5 个按钮（布局按钮，图标是几个小方块排列）→ 选择Circular Layout（环形布局）或Force Directed Layout（力导向布局）；
3. 等待几秒，所有节点自动散开成合理分布。

注意：教材第 3 章 2.5 节说“支持 12 种布局”，但新手只需记住：Circular适合关系分析（看清谁在中心），Force Directed适合探索未知关系（模拟物理引力，强关联自动靠近）。

4.3 现象：复制粘贴后，新实体的唯一标识和原实体一模一样，导致系统认为是同一个人

原因：教材第 3 章 2.4 节专门区分了【复制】和【复制选取范围】：

• 【复制】：只复制实体本身，新实体继承原实体的所有属性，包括唯一标识；
• 【复制选取范围】：复制的是“选区内的全部内容”（含位置、样式），但新实体会生成新的唯一标识占位符（如New Person_1），你需要手动填写。
  解法：
• 想复制一个“全新个体”（如“王波”的同伙“王波2”）→ 一定要用【复制选取范围】；
• 复制后，右键新实体 → 【编辑项目属性】→立刻修改“唯一标识”字段（如改成440582197903064515），否则后续所有分析都会错乱。

4.4 现象：用【可视化搜索】搜“张伟”，结果把“张伟”的通话记录、银行交易全标出来了，但“张伟”本人图标没高亮

原因：“可视化搜索”默认搜索所有属性字段，包括你导入的通话记录中的“被叫号码”字段。如果“张伟”的手机号出现在别人的话单里，它也会被标中，但“张伟”这个实体本身可能还没被创建。
解法：

1. 先确认“张伟”实体是否存在：用【搜索条】（教材 3.1 节）搜张伟，看是否能定位到图标；
2. 如果搜不到，说明你只导入了“张伟”的通话数据，但没创建“张伟”这个实体；
3. 正确流程：先手工创建实体（带唯一标识）→ 再导入其关联数据。数据是“血肉”，实体才是“骨架”。

4.5 现象：导出图片时，只截取了画布可见区域，大片内容被切掉了

原因：教材第 6 章第 6 问的答案是“如何将制作好的图表输出为图片格式”，但没写关键前提：必须先用【全部显示】按钮（工具栏第 3 个图标）让所有隐藏/缩放的内容回归视图。
解法：

1. 点击工具栏的【全部显示】按钮（图标是四个小方块全亮）；
2. 按Ctrl + P打开打印设置 → 选择“导出为图像” → 设置分辨率（建议 300dpi）；
3. 导出的 PNG 将包含整个图表，而非当前屏幕所见。

血泪经验：我曾因漏这一步，把一份 2 米长的案件关系图导出成手机屏大小，汇报时被当场要求重做。

5. 从“画出关系”到“读懂故事”：下一步该练哪三个实战场景？

当你能稳稳建出 3 个实体、2 条链接的极简图，并避开那 5 个坑之后，真正的实战才刚开始。别急着啃完教材全部 14 节演练——那会把你绕晕。我带过不少新人，发现最有效的路径是：用三个“小而完整”的业务场景，把核心能力串成一条线。这三个场景，恰好覆盖了教材第 4 章里最常用、最能建立信心的模块，而且你完全可以用手边的模拟数据（甚至自己编几条）立刻开练。

5.1 场景一：话单关系分析（教材第 4 章第 2 节）——练“从噪音中揪出关键人”

这是 i2 Notebook 的招牌应用，也是新手最容易获得成就感的入口。

• 为什么选它：话单数据结构简单（主叫、被叫、时间、时长），但关系网络极易隐藏关键节点。你不需要真实运营商数据，用 Excel 编 20 行模拟话单（列：主叫号码、被叫号码、通话时间、时长）即可；
• 你要练的核心动作：
  ✅ 用“导入规范”批量导入（教材第 3 章第 3 节）：定义好“主叫号码”映射为Phone实体，“被叫号码”也映射为Phone实体，“通话时间”作为链接属性；
  ✅ 创建“嫌疑人集合”：选中 5 个已知嫌疑号码 → 右键 → 【集合编组】→ 命名为“嫌疑人A组”；
  ✅ 用“过滤器”找共同联系人：菜单【分析】→【过滤器】→ 设置条件“链接数 > 3”且“不属于嫌疑人A组”→ 系统自动高亮那些和 5 人都有通话的“幽灵号码”。
• 关键收获：你不再数 Excel 行，而是让软件替你“数连接”，一眼锁定中心枢纽。这就是教材说的“分析出与指定的 5 名嫌疑人均存在共同关系的未知联系人”。

5.2 场景二：人员活动轨迹（教材第 4 章第 11 节 & 第 14 节）——练“把时间、空间、行为焊在一起”

关系图告诉你“谁和谁有关”，但轨迹图告诉你“事是怎么一步步发生的”。

• 为什么选它：它强制你理解“主题行”和“事件框架”的区别，且结果直观震撼——一条时间线，串起“某日某时某地某人干了某事”；
• 你要练的核心动作：
  ✅ 为“王波”创建主题行：右键“王波”图标 → 【转换为】→ 【主题行】；
  ✅ 手动添加事件：在主题行上双击 → 添加事件“入住XX酒店”，填入时间2023-05-01 20:30、地点北京市朝阳区建国路1号；
  ✅ 再添加事件“ATM取款”，时间2023-05-02 09:15、地点北京市朝阳区东三环中路5号；
  ✅ 用【时间序列分析】布局：选中主题行 → 布局按钮 →Timeline Layout→ 所有事件自动按时间排序。
• 关键收获：你亲手把离散的“点”（事件）连成“线”（轨迹），瞬间看清行为模式。教材第 14 节的“活动轨迹跟踪绘图”，本质就是这个逻辑的自动化延伸。

5.3 场景三：银行账户交易分析（教材第 4 章第 6 节）——练“穿透式资金流追踪”

这是金融风控的核心能力，也是对“唯一标识”和“链接方向”要求最严的场景。

• 为什么选它：一笔转账 = 一条有向链接（A账户 → 转出 → B账户），金额是链接属性。练熟它，你就掌握了“资金链”的基本语法；
• 你要练的核心动作：
  ✅ 创建两个Bank Account实体：6228480012345678901（张伟）、6228480098765432109（李梅）；
  ✅ 建立有向链接：从张伟拖线到李梅 → 选链接类型Financial→Transfer→ 勾选Directed；
  ✅ 右键链接 → 【编辑链接属性】→ 添加属性Amount: 50000、Date: 2023-04-15；
  ✅ 用【查找路径】查“资金源头”：设源为李梅，目标为张伟 → 发现无路径（因为链接是张伟→李梅）；再设源为张伟，目标为李梅 → 成功标出转账链。
• 关键收获：你理解了“方向即责任”，并学会用链接属性承载关键业务信息（金额、时间）。教材第 6 节的“银行账户五级分析”，不过是把这种单层转账，扩展成“张伟→李梅→王波→境外账户→空壳公司”的五级穿透。

从那以后我每次带新人，都强制他们先用 30 分钟，只练这三个场景：话单揪人、轨迹串事、资金追钱。不求快，但求每一步操作背后，都清楚“我在告诉软件什么逻辑”。当他们能独立完成一次“从导入话单到标出共同联系人”的全流程，并指着图说“看，这个红点就是我们要找的人”，那种眼睛发亮的瞬间，比任何证书都真实。希望帮到你。

本文还有配套的精品资源，点击获取