第一章 入門
第1節 關於i2 Analyst’s Notebook 9
i2 Analyst's Notebook 9 是一款由i2公司提供的強大的應用程序，讓您可從不同的原始數據收集且呈現可視化信息，再利用多種分析工具進行情報分析。
第2節 基本概念
1、圖表
i2圖表是由i2 Analyst's Notebook 9生成的、全球情報可視化分析標准的文件輸出格式，采用*.ANB文件擴展名結尾，是一種存有實體和鏈接的可視化分析的圖的一種文件格式。
和微軟公司的辦公軟件的WORD文檔使用非常相似，i2圖表的主要作用是用來存放整個情報分析過程涉及到情報信息，既作為情報用戶研判分析操作的工作對象，也是情報分析成果的標准載體，目前可以采用兩個工具打開：一個是i2 Analyst's Notebook 9，另一個是i2 Chart Reader 。其中，i2 Chart Reader 為i2公司提供的免費的閱讀器，用戶可以隨意安裝。
創建圖表的快捷方式是 CTRL+N。
下圖是一張名為“概念說明.anb”的圖表文件用i2 Analyst's Notebook 9打開以后的界面。
2、用戶選用板
用戶選用板是實體類型、鏈接類型和屬性類別的分類，相當於公安業務范圍“五要素”的分類。但相對於公安五要素的分類標准，調色板分類更加詳細。i2軟件安裝之后，程序默認提供了19種用戶選用板。熟悉這19種分類的名稱和相關的內容，對后續軟件的學習有很大的幫助。
用戶可以創建自己的用戶選用板，要創建用戶選用板，請執行以下操作：
-
單擊文件，並指向圖表屬性，然后單擊用戶選用板。這將打開“用戶選用板”窗口。此窗口顯示用戶選用板的名稱以及此用戶選用板是否包含：
- 實體類型
- 鏈接類型
- 屬性類
- 屬性條目
-
以下列其中一種方式修改用戶選用板：
選項 描述 新建 創建用戶選用板。 建立副本 創建所選用戶選用板的副本。這將創建此選用板的副本，該副本包含所有分配的項類型、屬性類和屬性條目。 重命名 重命名用戶選用板。雙擊用戶選用板的名稱可對其進行重命名。 刪除 刪除用戶選用板。 注： 刪除用戶選用板時，不會刪除屬於該選用板的實體類型、鏈接類型或屬性。用戶選用板僅顯示圖表包含的類型和屬性的子集。
比如可以創建自己的常用的選用板“網絡支付”，然后往選用板添加常用的實體類型、鏈接類型和屬性類別。
用戶選用板尚未添加任何的內容，所以實體類型、鏈接類型、屬性類別、屬性項目均為“否”，可以通過文件-圖表屬性-實體類型-選擇網絡支付-新建，即可添加實體類型，同理可添加鏈接類型及屬性和屬性項目。
3、實體
實體類型是情報分析目標抽象的分類，即客觀存在的物體，比如人、手機、汽車、QQ、案件等等，舉個例子，我們經常提到的某個特定的手機號碼186XXXX7118，它的實體類型就是手機；還有這部手機的機主，某個特定的人員王XX，嫌疑人就是他的實體類型。在這種情況下，我們還稱186XXXX7118和王XX是具體的兩個實體。下圖就表述這樣的兩個分析目標：
4、標識
實體的唯一區分，比如人員的身份證號碼（唯一區分人員的標識，不能以姓名做標識，可能存在同名同姓者）、手機號碼、銀行卡號、車牌號等，標識並不直接展現出來，但起到在工作圖表的范圍內唯一區別一個分析目標的作用。
可以通過右鍵選擇實體，執行【編輯項目屬性】，查看或者編輯王XX個人的標識。
5、標簽
標簽是實體說明，比如人員姓名，用於在出圖后便於區分和分析，下圖中，王XX屬於標簽。
同編輯標識一樣，可以通過右鍵選擇實體，執行【編輯項目屬性】，查看或者編輯王XX個人的標簽。
通常，實體具有標簽和標識。缺省情況下，標簽與標識相同，但可以進行更改。標簽顯示在圖表上並且不必唯一，而實體的標識（如果有）必須在圖表中唯一。
6、鏈接類型
鏈接類型也是i2軟件特有的概念，和我們生活中經常提及的關聯、關系、連接實際上都是在表達同一個意思，在i2中表示實體與實體之間的關系，例如同伙關系、通話關系、交易關系等等，比如下圖王XX和李XX是夫妻關系，那么夫妻關系就是鏈接類型，他們兩個人之間特定的、明確的關系就是一條鏈接。鏈接在i2圖表中繪制成一條橫線。如下圖：
鏈接還可以設置方向，比如上圖，就表述了兩部手機7118和5656之間的主被叫情況。
7、屬性類別
屬性類別是i2 Analyst's Notebook另一個重要的概念，也就是我們經常說的字段或者數據項，主要是實體的說明，類似於人的生日、血型、戶籍地址等等，一般都作為屬性類別出現。如下圖，血型、出生日期、昵稱、手機號碼都是屬性類別：
用戶可以通過右鍵選擇實體的項目屬性來編輯屬性類別，可以手工刪除或者添加：
8、表現方式
在圖表中，為了適應不同的分析場景，同一個實體可以采用7種不同的表現方式，分別是：圖標、主題行、事件框架、方框、圓形、OLE對象、文本塊。其中，用得最多的是前三種：圖標、主題行和事件框架。
圖標一般用在關系分析中，主題行一般用在時間序列分析和活動軌跡分析中，事件框架主要刻畫事件發生的時空要素和內容，也可以用來活動軌跡。
方框、圓形、OLE對象、文本塊使用得相對較少。但有的時候也需要插入圖片到圖表中。
| *表示法* | *描述* |
|---|---|
| 圖標 | 圖像或圖片。 |
| 主題行 | 這是用於表示調查的關鍵元素（例如，嫌疑犯或銀行賬戶）的行。 主題行通常與事件框架配合使用，以表示一段時間內的一系列事件。 |
| 事件框架 | 這是對發生情況的表示法，用於強調日期和時間信息，例如會議或約會。 事件框架通常與主題行配合使用。 |
| 圓框 | 通常用於圖表界面上的文本情報，或者用於以可視方式指示組織或組。 圓框有時用於封閉其他實體。 |
| 方框 | 通常用於封閉圖表上的其他實體，以便以可視方式指示組織或組。 |
| 文本塊 | 這是任意信息片段。 通常用於圖表界面上的文本情報。 |
| OLE 對象 | 這是在另一個應用程序中創建並合並到圖表中的對象，例如電子表格、字處理器文檔、視頻剪輯或圖形文件。 |
如下圖所示：
第3節 數據接口
為了充分發揮綜合研判分析的功能，在同一個i2 Analyst's Notebook的工作圖表中，程序支持圖表中的內容和對象來自不同的數據源。實體和鏈接可以通過以下的兩種方式導入創建：
1、通過建立導入規范導入
可以通過使用菜單【數據】-【從文件導入】，將外部的數據文件（EXCEL格式或文本文件）導入到i2 Analysis’s Notebook中。
2、通過iBase連接
如果本地安裝了iBase應用程序，可以單擊首頁選項卡，然后在數據源組中單擊連接，Analyst's Notebook 會顯示用於將 Analyst's Notebook 連接到數據源的命令。
要連接到某個數據源，請從列表中選擇相應的命令，如果出現提示，請輸入更多信息（例如用戶名和密碼）。 方式連接到iBase，再進行查詢，進而將查詢的結果進行可視化展現。