第一章 入门
第1节 关于i2 Analyst’s Notebook 9
i2 Analyst\'s Notebook 9 是一款由i2公司提供的强大的应用程序，让您可从不同的原始数据收集且呈现可视化信息，再利用多种分析工具进行情报分析。
第2节 基本概念
1、图表
i2图表是由i2 Analyst\'s Notebook 9生成的、全球情报可视化分析标准的文件输出格式，采用*.ANB文件扩展名结尾，是一种存有实体和链接的可视化分析的图的一种文件格式。
和微软公司的办公软件的WORD文档使用非常相似，i2图表的主要作用是用来存放整个情报分析过程涉及到情报信息，既作为情报用户研判分析操作的工作对象，也是情报分析成果的标准载体，目前可以采用两个工具打开：一个是i2 Analyst\'s Notebook 9，另一个是i2 Chart Reader 。其中，i2 Chart Reader 为i2公司提供的免费的阅读器，用户可以随意安装。
创建图表的快捷方式是 CTRL+N。
下图是一张名为“概念说明.anb”的图表文件用i2 Analyst\'s Notebook 9打开以后的界面。
2、用户选用板
用户选用板是实体类型、链接类型和属性类别的分类，相当于*业务范围“五要素”的分类。但相对于*五要素的分类标准，调色板分类更加详细。i2软件安装之后，程序默认提供了19种用户选用板。熟悉这19种分类的名称和相关的内容，对后续软件的学习有很大的帮助。
用户可以创建自己的用户选用板，要创建用户选用板，请执行以下操作：
-
单击文件，并指向图表属性，然后单击用户选用板。这将打开“用户选用板”窗口。此窗口显示用户选用板的名称以及此用户选用板是否包含：
- 实体类型
- 链接类型
- 属性类
- 属性条目
-
以下列其中一种方式修改用户选用板：
选项 描述 新建 创建用户选用板。 建立副本 创建所选用户选用板的副本。这将创建此选用板的副本，该副本包含所有分配的项类型、属性类和属性条目。 重命名 重命名用户选用板。双击用户选用板的名称可对其进行重命名。 删除 删除用户选用板。 注： 删除用户选用板时，不会删除属于该选用板的实体类型、链接类型或属性。用户选用板仅显示图表包含的类型和属性的子集。
比如可以创建自己的常用的选用板“网络支付”，然后往选用板添加常用的实体类型、链接类型和属性类别。
用户选用板尚未添加任何的内容，所以实体类型、链接类型、属性类别、属性项目均为“否”，可以通过文件-图表属性-实体类型-选择网络支付-新建，即可添加实体类型，同理可添加链接类型及属性和属性项目。
3、实体
实体类型是情报分析目标抽象的分类，即客观存在的物体，比如人、手机、汽车、QQ、案件等等，举个例子，我们经常提到的某个特定的手机号码186XXXX7118，它的实体类型就是手机；还有这部手机的机主，某个特定的人员王XX，嫌疑人就是他的实体类型。在这种情况下，我们还称186XXXX7118和王XX是具体的两个实体。下图就表述这样的两个分析目标：
4、标识
实体的唯一区分，比如人员的身份证号码（唯一区分人员的标识，不能以姓名做标识，可能存在同名同姓者）、手机号码、银行卡号、车牌号等，标识并不直接展现出来，但起到在工作图表的范围内唯一区别一个分析目标的作用。
可以通过右键选择实体，执行【编辑项目属性】，查看或者编辑王XX个人的标识。
5、标签
标签是实体说明，比如人员姓名，用于在出图后便于区分和分析，下图中，王XX属于标签。
同编辑标识一样，可以通过右键选择实体，执行【编辑项目属性】，查看或者编辑王XX个人的标签。
通常，实体具有标签和标识。缺省情况下，标签与标识相同，但可以进行更改。标签显示在图表上并且不必唯一，而实体的标识（如果有）必须在图表中唯一。
6、链接类型
链接类型也是i2软件特有的概念，和我们生活中经常提及的关联、关系、连接实际上都是在表达同一个意思，在i2中表示实体与实体之间的关系，例如同伙关系、通话关系、交易关系等等，比如下图王XX和李XX是夫妻关系，那么夫妻关系就是链接类型，他们两个人之间特定的、明确的关系就是一条链接。链接在i2图表中绘制成一条横线。如下图：
链接还可以设置方向，比如上图，就表述了两部手机7118和5656之间的主被叫情况。
7、属性类别
属性类别是i2 Analyst\'s Notebook另一个重要的概念，也就是我们经常说的字段或者数据项，主要是实体的说明，类似于人的生日、血型、户籍地址等等，一般都作为属性类别出现。如下图，血型、出生日期、昵称、手机号码都是属性类别：
用户可以通过右键选择实体的项目属性来编辑属性类别，可以手工删除或者添加：
8、表现方式
在图表中，为了适应不同的分析场景，同一个实体可以采用7种不同的表现方式，分别是：图标、主题行、事件框架、方框、圆形、OLE对象、文本块。其中，用得最多的是前三种：图标、主题行和事件框架。
图标一般用在关系分析中，主题行一般用在时间序列分析和活动轨迹分析中，事件框架主要刻画事件发生的时空要素和内容，也可以用来活动轨迹。
方框、圆形、OLE对象、文本块使用得相对较少。但有的时候也需要插入图片到图表中。
| *表示法* | *描述* |
|---|---|
| 图标 | 图像或图片。 |
| 主题行 | 这是用于表示调查的关键元素（例如，嫌疑犯或银行账户）的行。 主题行通常与事件框架配合使用，以表示一段时间内的一系列事件。 |
| 事件框架 | 这是对发生情况的表示法，用于强调日期和时间信息，例如会议或约会。 事件框架通常与主题行配合使用。 |
| 圆框 | 通常用于图表界面上的文本情报，或者用于以可视方式指示组织或组。 圆框有时用于封闭其他实体。 |
| 方框 | 通常用于封闭图表上的其他实体，以便以可视方式指示组织或组。 |
| 文本块 | 这是任意信息片段。 通常用于图表界面上的文本情报。 |
| OLE 对象 | 这是在另一个应用程序中创建并合并到图表中的对象，例如电子表格、字处理器文档、视频剪辑或图形文件。 |
如下图所示：
第3节 数据接口
为了充分发挥综合研判分析的功能，在同一个i2 Analyst\'s Notebook的工作图表中，程序支持图表中的内容和对象来自不同的数据源。实体和链接可以通过以下的两种方式导入创建：
1、通过建立导入规范导入
可以通过使用菜单【数据】-【从文件导入】，将外部的数据文件（EXCEL格式或文本文件）导入到i2 Analysis’s Notebook中。
2、通过iBase连接
如果本地安装了iBase应用程序，可以单击首页选项卡，然后在数据源组中单击连接，Analyst\'s Notebook 会显示用于将 Analyst\'s Notebook 连接到数据源的命令。
要连接到某个数据源，请从列表中选择相应的命令，如果出现提示，请输入更多信息（例如用户名和密码）。 方式连接到iBase，再进行查询，进而将查询的结果进行可视化展现。