i2ibase8培训中文版i2Base中文教程

...........................................................................................................................................3第1章入门 i2iBase? i2iBase主要的应用场 i2iBase和 yst'sNotebook8有什么不同 使用iBase注意事 i2iBase具体解决问 关键概 第2章实战 第1节作业流 第2节业务策 第3节逻辑模 第4节信息收 第5节实战分 第5.1节创建网上专题 概 步 第5.2节数据库设计报 第5.3节执行数据导 概 步 第5.4节研判分 概 步 第5.5节数据..............................................................................................如何批量删除数 如何批量修改数 第5.6节总 第3章演习 第1节完善模 第2节数据导 第3节业务分 第4章综合 第1节概 第2节利用信息发现嫌疑通 第2.1节基本案 第2.2节数据梳 第2.3节建立模 第2.4节导入数 第2.5节集合合 第2.6节通话规律分 第5章管理 第1节概 第2节准备工 第2.1节安 SQL 第2.2节创建iBase模型模 第2.3节创建iBase管理数据 第3节360检索和全文检 第4节任务调 第5节警报配 第6节大容量导 第7节数据库迁 第8节审计服 第6章理论 第1节关联分析理 第2节时间序列分析理 第3节社会网络分 附录1参考文 本所涉及的全部业务场景以及数据信息均为模拟杜撰，在实际的业务中使i2品的本。第1章入门i2iBase?i2iBase是英国i2公司研发的、专门解决大数据量综合分析的一款，是i2公司倡导的主导警务平台整体体系的重点模块，按照功能划分成两个工具：i2iBaseDesigner（设计器）i2iBaseUser（分析器。1、i2iBaseDesigner：逻辑模型设计器。根据作业流的目标和已有的信息搭建信息分析的环境，在的平台上协调，建立模型，共享成果。2、i2iBaseUser：分析器。可以综合运用的功能对信息进行归纳、推到和运算，展i2iBase主要的应用场1i2iBase主要应用在数据量处于中等规模以上的个案分析中，主要用来解决大数据必要使用i2iBase，通常使用i2yst'sNotebook8即完全可以满足需要。2、i2iBae往门上在同往会个不任较大此时，使用i2 iBae大网上组本上3i2iBase可以作为信息资源管理系统来使用。用户完全可以使用设计工具创建出个单独的i2iBase数据库，将通常日常的线索导入录入到当中，进行的管理，也可以根据需要建立专门的嫌疑人数据库，将逮捕的犯罪嫌疑人缴获机当中的联系人提取后，导入到i2iBase当中，为以后开展的具i2iBase和 yst'sNotebook8有什么不同1、解决的问题不同。i2iBae理还是据的关系查询。i2tsNtok8主要解决的则是：针对当前打开的工作图表，进行一系列的关联分析、时间需要分析和活拓扑图和图论2处理的数据量不在同一级别。i2iBase至少可以处理数百万条记录的分析，具体依赖于数据库服务器的硬件配置。i2yst'sNotebook8因为数据导入后需要绘据，处理的数据范围相对较小3协同处理机制不同。i2yst'sNotebook8往往是单个分析员使用，解决单一的问题，局限图表当中。i2iBase的强调分工协作，先建模、再导入数据，专项行动的成员基于同一个数据库同一份数据进行分析，可以实现不同的成员分析不4、使用建议：应该综合使用这两个工具。分析应该学会区分哪些分析任务最适合交付给i2iBase，哪些则必须要在i2 yst'sNotebook8中执行才可以得出需要使用iBase注意事1、i2iBase不是通常意义上的 分析平台。分析平台往往是整合了信息系 者网上需要而临时建立的专题数据库，分析的数据范围圈定在专项任务信息，加上从各个信息系统根据需要查询导出的数据，数据量相对于平台或2i2iBase需要建立自己专门的数据库。本质上，i2iBase也是一款客户端工具，只是连接到的数据库服务器后建立起自己的专题数据库。目前，i2iBase只支MSACCESSMSSQLServer200/2008的基础上建立起数据库，并不支持Oracle数据库。3i2iBase可以对接任何类型的数据库。对接上任何类型的数据库之后，可以当中的表或者视把数据抽取到i2iBase建立的临时性数据库当中。这意味着，i2iBase可以Oracle数据库，抽取数据后，将数据存在的MSACCESS和MSSQLServer200/2008当中。请区别于注意事项的第2要点4、i2iBase需要进行数据管理。在模型建立后，便进入日常的数据导入和分对iBase支撑数据库进行日常的规律性的备份和，主要是MSSQLServerMDF文件和索引的管理工作。重点5、i2iBase性能。iBase性能问题主要是数据导入的问题。在实际应用过，尽量将数据量控制在500万笔记录之下，实际上500万笔记录的导入一般也需要耗费数个小时才能完成。故，iBase并不适合于从大数据量的比对碰撞，如果碰到这样的到iBae中。例如，根据某个的需要，从两个现场拿到了一千万的数据，要求找出两个现场都出现的号码。这样的需求场景使用iBaseiBae适的千出200个的分析这定和。iBae的的。关于大数据量的导入请参考《大容量导i2iBase具体解决问要连接数据库进行抽取、有部分数据则表现为零散的线索，需要手工录入。但这些数据又希望综合性地存放到同一个地方，能关联地尽量地关联上，方便以后查询分析需要回答不同应用场景的业务问题。经常碰到：一会儿要进行通话关系分析，嫌疑人的通话和汇款行为进行比对，看是否在汇款前\汇款后进行通知。在某够完整地支撑析？需要处理不规则的 的、缺失的数据项关键i2iBase作为独立的产品模块，有自己要解决的业务问题和内在的工作机制，故存在一些不同于i2yst'sNotebook8i2yst'sNotebook81安全文件（*.IDS）：iBase数据库，首先要创建一个安全文件。安全文件主要用来存放参与网上的登录账户信息和权限信息。该安全文件使用IDS作为文件扩展名，和Windows系统中的其他文件一样，IDS文件需要存放在一个特定的文件夹下。注意：一个文件夹下只允许存放一个安全文件2、数据库文件（.I：创建安全文件完毕后，就可以创建数据库文件。数据库文件MSAESMSAES中;另一种是基于MSQLer记住三条规IDS和IDB文件要求存放到同一个文件夹当在一个文件夹中，只可以存放一个IDS文件一对多的关系，一个IDS文件可以驱动多个IDB文件。3、别关系、两部之间的通话、人乘坐航班、账户之间的明细交易往来等等。1）类型方向2）类3）类型日期时间要是否控5、字段：建立完实体类型和类型后，就必须在相应的实体类型和类型中建字段。字段相当于XEL文件的列，或者数据库表中的列。基本可以认为是相同的第2章实战篇1节作业流程高质量的，但是却可以帮助你少犯低级的性的错误。第2节业务凡事预则立，不预则废。策划 分析的出发点和归属，其基本目的是明确该轮1、 用户（使用者）：本次实战是为哪些用户服务的，是、用户还是公众用户； 前成果到最终成果之间的阶段性产品；交付成果的最迟时间。3、 信息收集方案：分析所需信息项；这些信息可能的信息来源；可能用信息。4、分析方案：分析过程可能的参与者，包括分析员、相关民警和有关；分析方5、进度安排：在活动中必须投入的时间通，应以展规目这，基于此，在后续的中，模拟了一个应用场景 第3节逻辑该成为分析员的良好。这种使分析员在处理任何一类任务时考虑的不是一个又一个的点，逻辑结构相当于收集信息的提纲。分析是对大量信息进行收集和处理，然而，集和处理不是漫无目的、不加选择的，而是依据逻辑结构进行的。从认知心理学如下图，培训中假设的应用场景的将涉及到、人物、物品和多种不同的行为征每个逻辑要素和关联关系描述如下1、：主要反映行为、时间、环境和目标选择，是解析事件主客观原因的基本依据。这里，和嫌疑人关联。2、嫌疑人：即主体，其包括、证件号码、、户籍地址等信息项，是分析员区别不同分子的依据。3、沟通：主要是。分子和组织成员之间用于交换信息的，广义上还可以包括面对面的会谈、电子邮件、网上聊天，等等。其中，衍生出了的位。4、住宿：分子可能使用的所有的居住场所，包括公寓、宾馆、出租房等。这里只使用宾馆，与嫌疑人相关。5、交通：交通是分子和相关物品跨地域流动的方式，包括乘坐的交通工具、路线，物料的物流系统、邮递系统，等等。这里只使用航班信息，与嫌疑人相关第4节信息四类信息来在分析中，信息来源十分广泛，但基本上可以归结为以下四类1 人：、违法嫌疑人、、目击者、报案人2 现场：事件发生的现场以及现场的各类痕迹、物证3 资料：各种记载了数据的载体，的侦控记录，盘查记录，卷宗，等等4、 数据库：包括的信息数据库和工商、税务等其他数据库，银保险、、航空公司等企业数据库。为了将学习的重点放在产品工具的功能应用和分析思路的理解上，简化了数据处理的过程，的个人信息、话单和其他的相关轨迹数据，格式都成Excel文件。另一方面，明白i2 在利用该培训开展任务学习过，会接触到七个 文件，请预先熟悉主号码通话活动轨迹追逃关系人航班住宿：以下追逃思路纯粹是为了便于学员掌握Bse工具方向1、分析九个主号码，得出嫌疑人“同”逃跑后可能联系的关系号（为其二舅子，案发前俩人有生意来往 未结2、重点分析该号

：打进初次少、只打进不打出、归属地地（锦州）机号码（未知嫌疑号 3、分析该号码 方向

1、分析航班数据（同的全部航班），发现了和以前同经常乘坐同一个航班的嫌疑号码（该号码为锦州户籍。2、分析旅馆数据，发现最近利用自己的在锦州进行多次住店，办理入住手续时还留下一个，该正是方向1未知的嫌疑号 。经，同二舅子并不认识其人下一步查找的同住人，发现用一个未知的号码登记，初步断为一。初步结论

文章描主号码实战利用该文件的数据学文章描主号码实战利用该文件的数据学习数据导入和研判通 实战利用该文件的数据学习数据导入和研判活动轨迹演练利用该文件的数据复习数据导入和配置出活动轨追逃关系人演练利用该文件的数据进行话单分析，观察追逃可能系的关系人演练利用该文件中的数据导入电信诈骗的，包含嫌疑关系航班演练利用该文件中的数据确定嫌疑人同 住宿演练利用该文件中的数据确定嫌疑人可能的异地住宿情查证逃跑轨迹线路第5节实战第5.1节创建网上专题库在理解了应用场景以及的数据信息之后，首先创建一个 数据库来存放信息，作为后续分析的基础数据库步1i2iBase8DesignerC:\ProgramFiles\i2iBase下（取决于具体的安装路径，可以在如下图的【开始】程序中找到并打开2i2iBase8Designer首次打开后的空白界面如下，请注意该工具的背景色为淡蓝色，iBase的另一个工具，界面类似，颜色为淡灰色，通过颜色的区分，3、出了一新】存。操作在【桌面】-【 培训】文件夹当中创建一个下级文件夹【 文件入：网上小点击【保存】按钮 4执行左上角【文件】菜单里中的【新建数据库】，创建一个数据文件，数据文件的格式是IDS，此时，系统弹出了框：操作名称：输入”网上专题库”数据库类型：选择MS点击页面：详细信操作标题：输入“网上专题库“描述：输入 公司培训：网上专题审计等级点击页面讲师讲讲师讲解 【审计等级】概念说明iBaeiBase析个操作选择：<空白讲师讲讲师讲解 【模板】iae的，析案iBae，成以iBase通过模板的功能很好的实现了模型和数据的分离，更加便于技战法的共享，某种程度上也体现了i2品理。操作数据库标识：输入其他保留不点击【确定讲师讲讲师讲解【控制概念说明：控制指的是共享相同的数据，划分为不同的5、开始进行业务建模，首先观察左边的对象浏览器，展开【网上专题库】黄色柱状注意不同于i2yst'sNotebook8，使用iBase一定要养成右键操作的。在iBase中，绝大部分的功能都是通过右键菜单的功能触发的。下面建立操作右键选择实体类型，点击6、建立实体类型：嫌疑操作名称：输入嫌疑图标：选择Adult（成人的意思点击嫌疑人。此时右侧的字段栏目为空注意：实体类型嫌疑人中具体的每个嫌疑人在使用i2 yst'sNotebook8可视图标选择列表的内容由：C:\ProgramFiles\i2iBase8\Resources\en-US\Configuration\Iconlist.txt确定。接下来为嫌疑人类型建立11个字段：（1）号（2）（不强制（3）（不强制出生日期：格式采用短日期（不强制图相：学习如何使用7、建立字段：号码。选中嫌疑人，在右侧空白的区域点击【新建字操作名称：输入证件号索引、强制、鉴别器都勾点击【确定 索引：数据库的一项技术。通过该技术，可以大幅度地提高数据的查询速度。但并不是所有的字段都要求配置索引，一般像证件号码、、户籍地址等经常出现8 建立字段：。选中嫌疑人，在右侧空白的区域点击【新建字段】操作名称：输入点击【确定9 建立字段：。选中嫌疑人，在右侧空白的区域点击【新建字段】操作名称：输入类型：选择从代码列表中保证索引勾点击代码列表下拉列表框右侧的【新建建立的建议值，男和女10 建立代码列表：操作名称：输入项目：如上输入男女两行点击【确定操作上图的代码列表自动选择了点击【确定11、 建出期嫌人侧空域击【：操作名称：出生显示格式：日期简选中索点击【确定12、 建户籍址嫌人侧空域击【：操作名称：户籍类型：多行 13、 建护照码嫌人侧空域击【：操作名称：护照索引：选中点击【确定注意：在此护照号码并唯一区分嫌疑人的标识，故鉴别器以及强14、 建驾驶码中人右侧区点建：操作名称：驾驶证号索引：勾点击【确定 操作名称：图类型：图点击代码列表下拉列表右侧的【新建】按钮，弹出如下框操作名称：图描述：按区项目：从左侧栏目选择MaleFemale到右侧栏点击【确定操作点击【确定讲师讲讲师讲解 【图标列表】制图标，女性绘制成女性图标。16 建立字段相片选中嫌疑人在右侧空白的区域点击右键点【新建字段操作名称：相点击【确定注意：i2iBase允许将嫌疑人的上传到服务器，可视化时替换掉常规17、 建否选中在白的右新建】操作名称：是否前科记类型：是/默认值：索引：选点击【确定18 建立字段选中嫌疑人在右侧空白的区域点击右键点【新建字段操作名称：类型：计算的数点击【定义】弹出公式定义操作操作第一行：选择减号，字段选择出生操作第二行：选择除号，值输入结果周围：保证选365.25天，四舍五入得到的值就是。至此，嫌疑人实体类型的字段全部创建完毕，效果如19 创建实体：。右键选择【实体类型，点击【新建，弹出框操作名称：实体类型具备3个字段（1）号iBase建模依据如下的原iBase建模采用的“挑选”的原则。即使的数据源中有大量的字段，也并不意味着都需要在iBase中建立，形成一一对应，实际上，应该只建立哪些需要分析的关键字段。在此，需要进行合理的评估，将 ，在的例子当中创建为独立的实体，这是因为调取了通iBase时候再进单独的处理。你以认为，创建型时，iBae经默认地帮你创建了一个称为“方向”的字段，自己无须创建，后面直接然（比如通话XL文件经20 创建类型字段：号码操作名称：号索引、强制、鉴别器：选点击【确定类型的唯一标识，唯一标识在数据导入时决定，iBase会为导入的每21 创建类型字段：归属操作名称：归属22 创建实体类型字段：是否主号操作名称：是否主号类型：是/索引：选点击图表属性下拉列表右侧的【新建】，弹出图表属性框操作名称：是否主号类型：标前缀：选中，输入“是否主号码值：选[是]时可见：选显示在图表上：选点击【确定操作点击【确定小结：实体类型以及相关的3个字段创建完毕。结果如下此外，不同的关系在 之中可以采用不同的颜色来表现，以在可视化分过更好地进行区分。下面将学习如何创建上面提及的两个类型23 创建类型：拥操作名称描述：嫌疑人和之间的关颜色：黑点击【终端类型】页面，弹出框操作1有效类型：只选中嫌疑人终端2有效类型：只选中点击【确定24 创建类型：通操作名称：通描述：通颜色：蓝点击【终端类型】页面，弹出框操作终端1有效类型：只选中终端2有效类型：只选中点击【确定要创建的字段不能应该出现实体类型中，而应该创建在通话类型里。，学习i2yst'sNotebook8的实体时知道任何实体都可以配置上日期和时间选项，并且采用分开独立配置的方式。在iBase中，也采用同样段，，在这里，同样发现，并无任何和方向相关的配置选项。再次强调，iBae方基于以上的阐述，下面继续创建通话类型相关的 个字段25 创建字段：通话日期。右键选中实体类型下的通话，点击【新建操作名称：通话类型：日索引、强制：选点击【确定26 创建字段：通话时间。右键选中实体类型下的通话，点击【新建操作名称：通话类型：时强制：选点击【确定27 创建字段：通话时长。右键选中实体类型下的通话，点击【新建操作名称：通话类型：自然点击【确定 第5.2节数据库设计报点击【关闭数据库】，退出当前的模型设计第5.3节执行数据导入（略步1 首先打开i2iBase8应用程序，该程序通常位于C:\ProgramFiles\i2iBase （取决于具体的安装路径，可以在如下图的【开始】程序中找到2 启动程序运行结束后，弹出了如下 框（浅灰色背景3 登录网上专题库，用户名：SYSADMIN，操作1）用户名称2）：3）点击【确定4 系统弹出专题库登录成功的提示操作1）点击【确定5 分析器最左边是I2iBase的数据库资源管理器，如图讲师讲讲师讲解：数据库资源管理器的内容概述：通常地，数据库资源管理器包含十五项大类，每项大类可以通过点击左侧的加号展开内容。最上层的两个就是i2iBaeDigr设置在使用i2yst'sNotebook8时，已经接触并掌握了的概念。还记得吗？在i2yst'sNotebook8中，是在创建导入规则向导的配置页面i2iBase则采用不同的方式，并不是在数据导入的过程当中进行设置，而是通过此处的设置来进行全局配置。代码列表：代码列表存放的是一些数据编码的信息，比如、作案、选择iBase的集合正是基于这样的要求研发出来的，一般形成集合后，可以做以下的在查询中使用集实现两个集合的集合运算，执行交叉并集合管查询：查询功能是iBase分析中最常用也是最强大的分析功能。iBase的查询据后，在后续的内容会一一使用到这些功能：设置查询的指定查询的数据来查询嵌套查设置查询的控制查询的6 【导入规范】节点，执行【新建，创建一个导入规范，开始实现数的导入（记住：导入规范均保存在这个节点下面操作类型：选择，进一步地选择拥源：选 点击【下一讲师讲讲师讲解：为什么选 概述：iBase的导入可以分为两种类型，导入实体和导入。如果选择导入实7 向导的第2步骤，确定方向和强方向或者由Excel文件数据决定。此处的嫌疑人和可以不考虑方向，所以强度这里的强度指定是线索的可靠程度。掌握的数据和线索，有些已操作点击【下一8 操作Excel培训\原始数据\主号码.XLS2）保证表格选中Sheet1$3）点击【下一注意：Excel文件的第一行必须带标题。如（附表2）所 同 男是前面有TAB是共11个字段（请核对9 该步骤进行字段的操作如上图正确地选择中间的“iBase字段实现和“源字段”的一一。第Excel里的第二行记录，作为示例数据。黄色表示该字段将作为唯10、字段操作操作选中列：号从选择“可用操作”下的“删减字符”到“操作应选中“删减 字符”和“删减空格字符点击【确统弹出选择【否如果选择【是】将会重新覆盖前面的字段配置11、决定导入更新策略讲师讲讲师讲解 【导入更新策略】概述：截止目前为止，的iBase数据库还是为空白，也就是尚未导入任何的数如上的截图分成三个区域来观察。最上面的区域表述导入策略，下面的区希cl ，为了表述这种关系，的Excel文件采用了重复“同”个人信息，但肯定希望导入到iBase后，数据库只保存比如：同和除了有各自机号码外，还共用一部（讲师的号码号号嫌疑同同机，如果选择不更新，则最终保留的数据为最前面的第一笔记录，如果选择操作点击【下一12、决定是否产生临时集合讲师讲解讲师讲解：为什么要产生【集概述：通常来说，将本次导入的结果保存为集合有两方面的目的本能，保集除回操作勾选“创建包含所有新增的记录的导入输入：全部嫌疑点击保存按输入：嫌疑人-导入规点击【确定系统弹 框，可以选择保存操作所选的类别：网上点击【确定操作1）点击【确定讲师讲讲师讲解：数据验：的cl文除共有119个嫌疑人，10部，再观察并核对上图的导入结果，发现的导入是成功正确添加91011个象统“为2味着同和这两个人的记录在导入的过虽然被找到，但没有采为1的 操作点击【关闭14 浏览临时集合，展开集合节点，右键选择下方的“全部嫌疑人“，点击【打开】操作关闭“全部嫌疑人“集合15、开始导入9个嫌疑人的通话，创建新的导入规则操作类型：选择通 Excel工作点击【下一16、配置通话方向操作1）方向：从导入点击【下一说明：“从导入源“意思就是通话方向由Excel通话中某一列决定（通常是呼17、选择数据文件操作于：C:\Users\huntley\Desktop\i2培训\原始数据\通话.XLS保证表格选择点击【下一18、字段操作到了这个步骤，需要解决几个问题首先，查询号码和对方号码前包含了TAB键，需要删减最后，原始数据中通话起始时间合在一列，但iBase要求分开，需要处理对方号处理呼叫关系中的主叫处理呼叫关系中的被叫操作点击【新建操作输入新字段名称：通话日连接的字段:通话起始时点击【确定为新建的列通话日期，截取出日期部使用相同的方式创建：通话时间，并截取时间部分操作点击【确到结果19、字段操作参照上图，为 字段列“选择正确的字段点击【下一20、设置导入更新策略操作选中左实体和右边实体，保留建议配9果查找了匹配“，必须选择”不更新“，否则会覆盖原来的主号码标识：是21、创建临时集合操作考虑数据比较规则工整，导入失败的可能性很小，可以不创建临时点击【保存在类别“网上“下保存为：通话导入规则点击【运始执行导22、验证导入结果操作点击【确定说明：因为9个主号码面已经被导入过，所以左侧机记录“添加的“数目为零，符合事实，说明本次导入成功正确。操作点击【关闭数据导入向导类型页（1）配（2）下下面开始配置数据可视化 格式讲师讲解设置介绍：与在i2yst'sNotebook8中的实体和类似，在iBase中成功创建的任何实体和也有相关的概念。唯一有一点区别的是，iBase中的配置涉及到两个位置，一个给iBase，一个服务于最终在i2 Notebook8中展现的效果。iBase的一个场景如下图：此时采用“号码”+“”的方式，后面为改成只显示在 yst'sNotebook8中的展现效果后面的步骤会将其修改成，号码在后的组合格式。现在明白了iBase中实体和展现的内容是由设置定义的。讲师讲师讲解图表设置介绍使用i2分析工具，通常会进行三种类型的分析，关系分析、时间序列分析以及活动轨迹分析，这是前面学习Notebook就已经掌握的内容。需要强调一点的是，具体到应用，iBase允许根据不同的分析场景配置出不同迹分析。图表配置是实现这种切换的基础和前提。在这里，由于的模时间序列分析两种情况下面先进行设置的配置工作操作选择嫌疑选择标将从字段栏目选择到部分，这样就完成了 的配置选择图表页操作先将从字段栏目选择到部分栏目点击【新建线条再将号码从字段栏目选择到部点击【保存】按操作输入：默认格式。后面会使用到这个名称点击【确定点击上一个框的【关闭】按钮，完成的配置24 图表设置。右键选择【数据库资源管理器】中的【图表设置】，点击【新建操作展开“默认配置该实体/样式，选择“通话点击【添统会在配置的项目栏目里生成“通话操作选择日选择右侧的“字段”单选选择“字段”下方的“通话日期采用相同的方式配置“时间：空白”为“时间：通话时间”，最终效果如下操作点击保存按操作输入：时间序列图表配点击【确统弹出操作什么都不用配置，直接点击【确定点击上一个框中的【关闭】按钮，完成全部的图表配置讲师讲师讲解：什么只需要设置“通话介绍 第5.4节 （略步1、查找出9个主号码。右键选择【数据库资源管理器】中的点击操作从结构栏目中拖拽到右侧空白的配置面在上面的条件部分中，字段选择“是否主号码操作选择等1点击【结果】按钮，得到操作点击左下角的全选按在选中机之上点击右键，执行【图表】-【添加至图表此时 yst'sNotebook8如果尚未打开的话，iBase会帮您打开，图表如下右侧iBase的任务面板关于 的任务面板，有以下几点要注意的数据源栏目里存在多个条目，这意味着可以同时打开多iBase数据库进行【新建实体】：允许在Notebook中手工地创建实体和，比如添加嫌疑：：重点要关注的是：关联&时间轴选项的配置。这是学 iBase关键的难点2、首先观察主号码 上专题库】-【扩展】，执行【调整图表符合窗口】后，效果图如下：码 同其他号码的每次通话都绘制成独立的一，该部且在于【关联&时间轴选项的配置统默认提供了8种组合可以修改前两种分别为：带统计关系分析、时间序列分析操作点击“组合1”右侧的【编辑】超操作预先设置的名称：带统计实体设置：默认格标记：发生次多样性：单点击【确定操作点击“组合2”右侧的【编辑】超操作预先设置的名称：时间序图表设置：时间序列图表图表类型：时间实体设置：默认格点击【确定关联&时间轴选项的配置选中：带统计以下的操作如无特别说明，执行的均是右键选择的【网上专题库】3、直接分析：选择9个主号码，执行【查找直接，执行【压缩网络布局】观察上图通话的次数已经自动统计并显示在的上，其中5888和0666最为紧密，86次通话。发现尾号 的嫌疑人在整个网络当中处于关键位置，与多人有联系 5656于团伙中的主要成员无直接关系。下面需要进一步观察5656和重点号码0530的关系情况。初步断定，可能存在间接关系。注意：可以理所当然地选择5656和其他的号码的间接关系，但这里因为直观的0530非常关键，所以选择对0530查找关系。观察上图通过查找公共邻居，发现另一号重点嫌疑号码： 经过，发 的机主叫：，有前科。下一步把资把资料录入到iBase数据库中讲师讲解公共邻居概念共同的联系人多个乘客共同乘坐的某次航班，或者几个嫌疑人做过的同几起。iBae操作如上图录入个人信息 号码 ： ：出生日期：1979-02-户籍地址：黑龙江省漠河县章家镇23相片:i2培训\原始数据\点击【保存点击【关闭6、下一步，建立和之间的关联关系。在图表中选择相片和点击 任务面板中的【新建，进一步选择:拥有。系统弹出框操作点击【保存点击【关终图表内容如下7社会网络分社（ialNtwk is）是研关。者可焦网。血缘关系：是谁的兄弟，是谁的父亲，关系社会角色：是谁的，是谁的教师，是谁的朋友情感关系：喜欢谁，尊敬谁，恨谁认知关系：知道谁，与谁看起来相似行动关系：同谁谈话，一同吃饭，进攻谁，传递信息给谁，从谁接受信息流动关系：汽车流量，信息流量，通信距离关系：两地距离相似关系：相关系数度量共同发生：同一个，有相同颜色头发等i2yst'sNotebook8.5提供了相关一系列SNA算法，可以帮助分析快速地从大量实体中找出关键的嫌疑人出来，节省分析定位时间，SNA可以作为分析的参考起点。比如，从以上关系图，我看直观可以看出0530很重要。可以计算位置关键程度和操作点击【社会网络分析】任务栏，点击【选项】操作中心度测量：位置关键程增强分析（建议规范结果在图表上显示结果：勾应用条件格式化：依据社会网络分析的位置关键程度将实体放大并点击【结果】页面，配置完选项后，开始执行社会网操作执行：计算位置关键程度，得到如下图观察上图尾号为6998机处于较为重要的地位尾号为 机处于最为关键的位置后续分析需要重点关注的对象810个嫌疑人号码，查找它们的公共邻居操作1）进一步执行社会网络分析，得到如下的效果观察上图尾号6644和5888的两部位置变重要尾号为0530有的参与分析的数据添加进来，发现图表的实体关系结构依然保持一定的，0530的位发是点。下一步继续扩大分析的数据范围9、执行全选（CTRL+A置扩展条操作实体类型：只选择点击【确到了如下图操作菜单【分析进一步选择【列表分（或者直 操作点击【实体】页面按照实体的排序选中除了10086之外、不是“是否主号码“的前五名点击【确定选中的五部到新图：讲师讲解讲师讲解：为什么要进行时间序列分析察0530出疑步大员。 执行菜单【工具】-【更改表示法】-【确定操作保持选择行，对齐图标点击【确定得到如下图，变成了行的表示方式操作0530如下图进行操作操作实体类型点击【确定执行【行图表布局】和【排序图表布局】，得到如下图整体图表如11 条件格式讲师讲讲师讲解 【条件格式化】条件格式化如上图操作1）右键选择：依据小时更改图标和的颜色(蓝色变红色)，执行【格式化】，得12 制作直方图，过滤器与直方图任务栏目的位置如下操作选中【显示所有过滤器展开【日期及时间点击：小时/天（制作成直方图，得到如图13 选择出通话最为密切的操作按照“实体的“排序选中通话较为紧密的、“是否主号码为否“的前五个号点击【确定14 对比关系分析和时间序列分析的结果（表示方式均调整为图标结论关系分析和时间序列分析得出的结果没有出现相同的号码验证了这两种分析具有相对独立性。都同等重要5.5节数据数据的删除操作通常发生在两个应用场数据导入到 数据库中之后，发现导入的数据不对，可以进行批量删除分析的过程当中，发现存在多余的、无关的数据，可以临时地进行批量删除如何批量修改数第5.6节总结通过以上分析，掌握了iBase建模的过iBase如何实现数据的关系分析和时序分析的切如何利用社会网络分析和过滤器进 分第3章演习篇第1节完善模型方向4、分析九个主号码，得出嫌疑人“同”逃跑后可能联系的关系号（为其二舅子，案发前俩人有生意来往 未结5重点

地（锦州）机号码（未知嫌疑号 6、分析该号码 方向

3、分析航班数据（同的全部航班），发现了和以前同经常乘坐同一个航班的嫌疑号码（该号码为锦州户籍。4、分析旅馆数据，发现最近利用自己的在锦州进行多次住店，理入住手续时还留下一个，该正是方向1未知 。经，同二舅子并不认识其人。推断为同的另一。初步结论

号码给其二舅子打，催其还债汇款1 建立实体类型航班，建立唯一的字段航班标识（存放航班号+航班日期2、建立实体类型，建立标识（存放编码+日期）和出现日期、出现时间3 建立实体类型旅馆，建立住宿标识（存放酒店+航班日期4、建立实体类型，参考EXCEL文件.XLS的文件的数据项建立完整的字段创建类型5 建立类型乘坐航班，颜色暗红色，终端实体类型：嫌疑人-航6 建立类型住宿，颜色蓝色，终端实体类型：嫌疑人-旅7 建立类型出现位置，颜色桃红色，终端实体类型：-8 建立类型涉案，颜色青色，终端实体类型-嫌疑最终模型的内容应该如下第2节数据1、将EXCEL文件：追逃关系人.XLS中的数据到iBase中通话关系中2、将EXCEL文件：活动轨迹.XLS中的数据到iBase中出现位置关系中。3EXCEL文件：航班.XLS中的数据到iBase中乘坐航班关系中。4EXCEL文件：住宿.XLS中的数据到iBase中住宿关系中。5、将EXCEL文件 .XLS中 表数据到iBase 实体类型中6、将EXCEL文件 .XLS中 -嫌疑人关系表数据到iBase中涉案关系中第3节业务查找出只接受打入通话查找出晚上9点到凌晨打进查找出全部的固定查找出全部的外地查找出两个关系有联系查找出某天之后新出现的过：不正确配置方法4章综合篇第1节概述利用信息发现嫌疑通话其他（待续和类型，故在以下的中，不会面面顾及，将不再讲解详细的操作功能。）第2 利 信息发现嫌疑通第2.1节基本案某市于2010年11月16日发生了一起郊外电信缆线国家的恶性，偷剪缆线重达1吨，给城市的经济运营和人民的日常生活带了巨大的影响，省高度重视，缺，业务经营正常，16日上午才发现运营中断，故将案发时间确定1114日晚上到16凌间以律，疑晚上8能3至少持续3个小时以上。以上的这些初步推断都给的侦破带了依据和思路。组调取了案发地6个11月 ，第2.2节数据梳个文件均位于i2培训\综合篇\第1节\原始数据。说明如下：序字段名（红色表示分析过程要用到备1编码，无2起始时使3本方号使4呼叫类无用，使用后面的字5对方号使6废单标无7用户识别无8设备识别无9原始对端号无第号无时使漫游类无本方归属无本方通话所无对方漫游无对方归属无被叫动态漫无起始使起始使起始使用。6个的编码存于此字段增值服务类无附加服务代无业务无终止原无入路使出路使结束使结束使结束使对方固话局无特服标无信息类无话单类无类无起始位使话单类使呼叫类使通过，明确了以下几点开始CELL和结束CELL存放的就是6个的位置编码。LAC为大区编码，可结束MSC、结束LAC和结束CELL是本方号码手持接打走动到挂断6个的通话机，得开辟一种新的思路，这也是理解本节进行综合分析建模的难点。嫌疑人采用沟通的可能性较低，可以通过话单类型进行查询过滤关于分析的通话范围，可以总结为以下几个思通话双方均处于同一个范围内通话双方均处于圈定的两个之间通话的一方处于圈定的中，另一方处于圈定的通话双方均处于圈定的外面6个出现的嫌疑。为了实现这种类型的比对碰撞，要多建立一个特殊iBase导入某次后允许产生临时数据集合的功能，进行合并分析。这个特殊的实体类型不同于常规机类型，在这里，姑且称为“出现“。通话双方均处于同一个范围内：必须保留通话双方均处于圈定的两个之间：必须保留通话的一方处于圈定的中，另一方处于圈定的：只发生一笔的过滤掉；例如如果一个只发生过一笔圈定的之外的通话，则该不予通话双方均处于圈定的外面：假设外的数据，不纳入分析考虑的范围要执行6次数据导入过程。请大家注为了规范导入临时集合的生成，关于集合命名方面要求大家遵循一定的规则移动主（2）主（3）移动对（4）对以上四个集合都是在导入的过程当中产生的，整理后将形成两个新的集合主叫号码=移动主叫+主对方号码=移动对方+对最后将主叫号码和对方号码这两个集合进行查找相同的号码就得到了6个出现的（1）号码=主叫号码（交集）对方号第2.3节建立模1、建立iBase首先，创建一个安全文件组.IDS，存放的路径如下其次，针对本 分析需要，基于ACCESS创建一 库，代号并起名11162 建立实体类型：，用以存放数据中涉及通话的每一个号码3、建立实体类型的字段 号码4、建立实体类型的字段：归属地5、建立实体类型 6、创建实体类型 出现为什么要创建这个字段，可以参面的业务部分 7、创建实体类型出现的字段：出现标8、创建实体类 出现的字段 号接接着为上 机号码配置“图表属性“，可点击【新建】9、创建实体类 出现的字段：出现位10 创建实体类 出现的字段：出现日11 创建类型：通12 为通话创建以下的字段（一共16个字段 创建新的“设置“，分两个步骤，配置如下： 配置通话的图表页面如下操作【文件】-【关闭数据库打开i2iBase8第2.4节导入数据概为了支撑本次分析，需要进行6次数据导入本方号码：分移动两个文件，两次对方号码：分移动两个文件，两次新建导入规范，导入移动本方号码的数据，先导出现，导入规范的第一个步骤设置选择通话文件点击【下一个】，点击【字段操击【新建…】,新建列“标再新建列“日期”，配置如下在创建好两列的基础上，进行如下的简单如下创建包含所有新增记录的导入集合】，选中【包含找到但未更新的记录执行导入保存该规则为：本方号骤，导通.XLS文件中的本方号码：并将临时集合重命名为 主叫执行导入，并核对导入结新建导入规范，导入移动对方号码的数据，导入规范的步骤如选择移动的数据文件创建新列“日期”，配置如下创建新列【标志】，配置如下按以下步骤进行字段 处理选中【使用标识检查匹配实体】，选中【不更新如下图，选中【创建包含所有新增记录的导入集合】，起名“移动对方中【包含保存以上规则为“移动对方”，开始执行导入按照相同的方法，复用“移动对方”的导入规则， 通对方的文件，修改第2和5修改第2个步骤：选择数据文件修改第5个步骤：起名 执行导入，请核对导入结导完“出现“的数据之后，下面开始导入常规的通话导入移动的选 ，选择通话选择移动数据文件处理呼叫类型、日期、时进行字段处理字 中的方向处理匹配规无须生成任何的中间数据集合请执行导入，并核对结果完成了以上的6次导入后，下面开始进行集合的处理，主要是针对“出现“导入产生的4个集合第2.5节集合合并功能位置分析】菜单-【集合】-【合并合并集合并集合移动主叫 主2、合并集合移动对方+对3、交叉分第2.6节通话规律打开集打开集合 号码“，按日分离出6通话的号操作点击，按降序，将2010年11月16日的排到最前面到i2 yst'sNotebook8中使用F11将16日的号码并保存为文本文件:14日.txt。2 新建一个基础查询，过滤掉和通话时间为零的通条件条件培训\综合篇\第1节\原始数据\14日15日.txt}2）右键选中线，执行【源记录】，约束条点击【结果执行查询，得到了261个对象（和通话之和）:全选，推送到i2 yst'sNotebook8新的图表中。然后执行【压缩网络布局。得到类似以下的观察线条上的，逐个地分析号码之间的通话规律：比如：124212010/11/1421:03:18：40，其中：124212010/11/1421:03:18404、发现了3天都出现机有两条件配置条件如执行，查看发现了两部观察这两部的通话规律5、在分析的过程当中，结合以前类似已破已经掌握的嫌疑人，看是否存在再次作案的可能性。嫌疑为：其他已破嫌疑人.TXT文件。条件6、进一步思路：调取17号和18号的6个位置的通话，作为否定方案7 进一步思路：其他同类的嫌疑人的关系人嫌疑号码，看是否曾经在3天的通话信息中出现，拓展侦破的思路。第5章管理篇第1节概述本章将专门针对iBase理。iae 是一款功能大又简易的数据可方便基创建模型数展析除，iae 还更力比如过iaseie为简单数分析具而是当数据理和台角色iBae的些管功习iBase的理，以：iBase的管理只针对MSSQLSERVER高级数据库，在MSACCESS实现不了需要开启MSSQLSERVERSchedule为了方便后续的学习，从现在开始，使用一个新的iBase专题分析数据库，名称就叫管理.IDB和管理.IDS。该专题分析数据库使用了前《实战篇中的模型模板《实战篇不同的是， 专题分析库基于MSSQLSERVER2005来创建，其他的内容都是第2节准备第2.1节安 SQL1、安 SQLServer2005企业版或者开发安装SQLServer2005ServicePack安装SQLServer2005ServicePack2（必须安装，否则支持不了全文检索功能要求安装全部的模块，尤其是任务调度，订阅通知模安装完数据库管理后，要确保相关的一系列服务成功启动和对应的设置可以正确地支持iBase的应用。这主要是通过数据库的工具来完成，原则上和2、首先，打开【开始】菜单- SQLServer2005】-【配置工具】-【SQL应用配置器】配置工操作1）点击【服务和连接的应用配置器操作1）如下图，点击【连接】，保证【本地连接和连接】选中，点击【确定】操作操作如果没有选中【启用 点击【确定关闭框3、也可以通过【控制面板】-【管理工具】-SQLSever和SQLSeverAentuleth2.2节创建iBase模型模2、执行【文件】-【登录】，登录到实战篇的网上专题库。选择网上小组操作执行【打开操作输入点击【确定操作点击【取消执行【文件】-【新建数据库模板要创建数据库模板，必须确保对应的数据库处于关闭操作模板名称：网上专题库模数据库文件选择：C:\Users\huntley\Desktop\i2培训\实战篇\iBase数据库\网上点击【确定操作点击【确定这样就成功地创建了一个iBase模型模板执行【文件】-【注销】创建完的模板实际上存放在本地文 文档\i2\i2iBase8\Templates创建完模型模板后，下面开始建立 专题分析数据库：管理第2.3节创建iBase管理数据1、建立安全文件管 .IDS 执行【文件】-【新建安全文件2、前创新的管理.I。件-操作名称：管理数据库类型：SQL服务器：Huntley（<需填写你安装SQL 所在机器的计算机名称登陆用户名：sa（<需填写你安装SQL 时的数据库管理员登陆名：sa（<需填写你安装SQL 时的数据库管理员登陆点击【详细信息】页操作审计级别：选 5，这样可以最大程度地演示和学习后面的审计功能点击【模板】页操作选择网上专题库模点击【高级】页操作数据库标识审计日期的附加详细信点击【确定等待一会，这样就成功连接 SQLServer2008数据库，成功地创建了一 专题分析库，可以查看如下数据库属，了在到但《实战篇》一样，如果忘记或者掌握的不够牢固，可参面的做法《实战篇-导入 以及相 数据的导入。在此不再赘述iBase还支持一种高级的成为文档的字段类型。通过使用该类型的字段，能够存放多种不同格式的文件，比如文本文件和WORD文档，除了常规的格式，还能够支持Notebook产生的工作图表，再结合iase的360。附注yst’sNotebookcharts(. sExcelspreadsheets(.PDFs(. s(.htm,.TextFiles(.PictureFiles(.bmp,.jpegand.操作名称：报3）点击【确定】操作名称：图类型：文点击【确定操作点击终端类修改【终端2有效类型】为：报告和点击【确定操作选择：重点嫌疑人关系点击【打开点击【保存选择i2_Search_Indexing_Huntley_管理右键执行【作业开始步骤第3 360检索和全文检1360全文检索。执行i2iBaseDesigner中的菜单【工具】-【搜索】-【360搜索操作点击【是CLR，系统弹出操作360点击【建立索引】，系统弹出操作点击【确定在上一个框，点击【确定关闭“管理”数据下面开始通过作业调度的方式建立索操作登陆：输入sa（根据自己的服务器需要改变2）：输入sa（根据自己的服务器需要改变点击【确点击底层框左下角的【添加】，系统弹出操作服务器名称：填写SQLServer服务器的名数据库名称：管理时间表类型：以前时间：比当前操作时间延长3点击【确定操作点击【关闭其他操作（可选）：如果熟悉 SQLServer2005，您可以登录进SQLServerManagementStudio：成功登录后展开节点【SQLServer】下的【作业】，如下图：操作双击左侧栏目的【作业活动监视器点击【关闭2、下面开始配置全文检执行iBaseDesigner8中的菜单【工具】-【全文索引操作选中全部的实体类型和类点击【确定等待一段时间，直到系统提示索引建立完成，点击【确定】操作1）关闭管理数据库2）iBaseUser分析器3）登录管理数据库3360搜索。菜单【分析】-【360搜索操作搜索输入：搜索输入：点击【搜果返回空。这是360搜索的限搜索输入点击【搜察搜索的结4执行全文检操作搜索输入：点击【搜索】，查询除了9名嫌疑人，户籍地址出现“张”字也包含在搜索iBase的全文检索还可以搜索Notebook图表的内容。5、（略第4节任务概述 针对这个问题，提供了采用任务调度机制进行数据更新导入的功能。用户可以选操作。通过iBase的作业调度，可以减少手工带来的效率低下并降低手工导入可能带来的iBase任务调度的功能底层依赖于自己的作业调度。所以确保作业调度服务可以正常使用是实现这能的前提条件。一般来说，通过前面的数据库系统验证环节就可以保证数据库的调度功能运行成功。在确保的作业机制正确运行后，就可以开始iBase的任务调度工作流程，具体来说，分成三个步骤。首先，建立iBase连接，目的是告诉要调度的是哪个目标iBase数据库；接着，建立一个任务，明确要调度的任务内容，目前只能够调底在什么情况下需要触发调度任通过以上三个步骤的配置，就可以实现任务的调度。明白了以上的工作机制后，为了确保后续的步骤可以顺利完成，需要先建立一个iaseiBaeUsr系统弹出操作选择：将通话导入规点击保存，起名：通话导入规点击【关闭2、执行菜【开始-i2-i2iBase8-Tools下的i2iBase8SchedulerConfiguration。 ：操作点击【是操作将 文件保存到如上图的路径中点击【保存系统弹出了调度服务配置框操作点击【新系统弹出操作连接名称：管理IDB选择：管理IDS选择：管理用户名称点击【测试连接】,确保测试成功操作点击接多了一个条目操作点击任务部分的【新建】，开始新建一个任操作任务名称：导类型：批量批量处理规范将被运行：通话导入规点击【确定新建触发操作触发器名称：文件改变时激活：确保当文件变更时：选择通话点击【确定通过以上的配置 得到了如下的结果注意：请先别点击【运行表示马上执行3验证任务调首先，保证操作系统中的i2iBase8Scheduler启动，处于运行状态【控制面板】-【管理工具】-【服务】操作点击【确定操作1）备份原始的：通话2）i2培训\管理篇\调度配置库\通话.XLS到i2培训\实战篇\原始数据。新的通话