简介:这份 i2 Analyst's Notebook 8 培训教材以单一 doc 文档交付,压缩包约 25.9MB,共 1 个文件,适合犯罪侦查、金融调查、安全分析等领域希望系统掌握数据可视化与关联分析工具的学习者。内容从软件入门、节点与边、时间线、聚类等基本概念讲起,延伸到数据接口配置、图表创建与自定义、节点边编辑和高级搜索查找,并配有话单关系、案件串并、人员物品动态关系、银行账户交易、手机串号、旅业与爆炸案话单、活动轨迹等演练章节。已有 1593 人学习,读者可借助目录化章节理解话单与银行数据分析思路,掌握从数据导入、关系绘图到模式挖掘的完整流程,也可作为案件串并和可疑交易追踪的实操参考。
1. 两百多页的 i2 Analyst's Notebook 8 培训教材:先看目录,再动手
接触 i2 notebook 的人,多数是先被界面劝退的:调色板、实体类型、唯一标识、七种表现方式,概念一层压一层,真到导话单的时候又卡在字段映射上。这份 i2 Analyst's Notebook 8 培训教材是一份 .doc 文档,走的是“概念—基础操作—功能演练—答疑”的路子:前三章把图表、调色板、实体与链接、数据接口讲清楚,第 4 章用十三个演练场景(话单关系、案件串并、银行流水、五级分析、旅业记录、活动轨迹)把功能串起来,第 6 章那 8 条问答基本是踩坑合集,附录还给了快捷键和按钮对照。它适合做数据分析、审计核查、案件串并的从业者:新手照着演练章一步步点,熟手直接翻参数和答疑。下面按能复现的顺序拆。
2. 概念底座:图表、调色板、唯一标识,三件事没立住后面全是返工
2.1 把 .ANB 当交付物,而不是自己看的草稿
i2 里的“图表”不是一张截图,而是一个能继续编辑、能带着属性一起流转的文件,扩展名 .ANB。它同时承担两个角色:分析过程中你操作的工作对象,以及最终交给别人看的成果载体。这两个角色对文件的要求不一样——过程文件可以乱一点,交付文件必须干净:命名能看懂、图上有标题和日期、关键节点有批注、没用的隐藏对象清掉。很多人前期图省事,所有案件塞一张图,等到要交付时才发现删不掉也拆不开。
新建图表的快捷键是 CTRL+N,这是教材第 1 章就给的操作。我的习惯是文件名按“业务类型_分析对象_日期_版本”排,比如话单_五人共同联系人_20240118_v2.ANB,这样过一个星期回来还能一眼认出来哪一版是改过的。图表里该放多少东西有个朴素标准:一张图回答一个问题。找共同联系人是一张图,资金五级追踪是另一张图,硬要合并,实体和链接会长成一团线,布局再调也救不回来。
交付环节有个容易被忽略的点:对方不一定装了主程序。i2 提供了免费的 Chart Reader 8,只能看不能改,发给业务方、审核方足够用。这就意味着你做图的时候要照顾“只读视角”——凡是靠鼠标悬停才能看到的信息,最好在图上用标签或文本
本文还有配套的精品资源,点击获取