i2ibase8培訓(xùn)中文版i2Base中文教程

...........................................................................................................................................3第1章入門 i2iBase? i2iBase主要的應(yīng)用場 i2iBase和 yst'sNotebook8有什么不同 使用iBase注意事 i2iBase具體解決問 關(guān)鍵概 第2章實戰(zhàn) 第1節(jié)作業(yè)流 第2節(jié)業(yè)務(wù)策 第3節(jié)邏輯模 第4節(jié)信息收 第5節(jié)實戰(zhàn)分 第5.1節(jié)創(chuàng)建網(wǎng)上專題 概 步 第5.2節(jié)數(shù)據(jù)庫設(shè)計報 第5.3節(jié)執(zhí)行數(shù)據(jù)導(dǎo) 概 步 第5.4節(jié)研判分 概 步 第5.5節(jié)數(shù)據(jù)..............................................................................................如何批量刪除數(shù) 如何批量修改數(shù) 第5.6節(jié)總 第3章演習(xí) 第1節(jié)完善模 第2節(jié)數(shù)據(jù)導(dǎo) 第3節(jié)業(yè)務(wù)分 第4章綜合 第1節(jié)概 第2節(jié)利用信息發(fā)現(xiàn)嫌疑通 第2.1節(jié)基本案 第2.2節(jié)數(shù)據(jù)梳 第2.3節(jié)建立模 第2.4節(jié)導(dǎo)入數(shù) 第2.5節(jié)集合合 第2.6節(jié)通話規(guī)律分 第5章管理 第1節(jié)概 第2節(jié)準(zhǔn)備工 第2.1節(jié)安 SQL 第2.2節(jié)創(chuàng)建iBase模型模 第2.3節(jié)創(chuàng)建iBase管理數(shù)據(jù) 第3節(jié)360檢索和全文檢 第4節(jié)任務(wù)調(diào) 第5節(jié)警報配 第6節(jié)大容量導(dǎo) 第7節(jié)數(shù)據(jù)庫遷 第8節(jié)審計服 第6章理論 第1節(jié)關(guān)聯(lián)分析理 第2節(jié)時間序列分析理 第3節(jié)社會網(wǎng)絡(luò)分 附錄1參考文 本所涉及的全部業(yè)務(wù)場景以及數(shù)據(jù)信息均為模擬杜撰，在實際的業(yè)務(wù)中使i2品的本。第1章入門i2iBase?i2iBase是英國i2公司研發(fā)的、專門解決大數(shù)據(jù)量綜合分析的一款，是i2公司倡導(dǎo)的主導(dǎo)警務(wù)平臺整體體系的重點模塊，按照功能劃分成兩個工具：i2iBaseDesigner（設(shè)計器）i2iBaseUser（分析器。1、i2iBaseDesigner：邏輯模型設(shè)計器。根據(jù)作業(yè)流的目標(biāo)和已有的信息搭建信息分析的環(huán)境，在的平臺上協(xié)調(diào)，建立模型，共享成果。2、i2iBaseUser：分析器?？梢跃C合運用的功能對信息進(jìn)行歸納、推到和運算，展i2iBase主要的應(yīng)用場1i2iBase主要應(yīng)用在數(shù)據(jù)量處于中等規(guī)模以上的個案分析中，主要用來解決大數(shù)據(jù)必要使用i2iBase，通常使用i2yst'sNotebook8即完全可以滿足需要。2、i2iBae往門上在同往會個不任較大此時，使用i2 iBae大網(wǎng)上組本上3i2iBase可以作為信息資源管理系統(tǒng)來使用。用戶完全可以使用設(shè)計工具創(chuàng)建出個單獨的i2iBase數(shù)據(jù)庫，將通常日常的線索導(dǎo)入錄入到當(dāng)中，進(jìn)行的管理，也可以根據(jù)需要建立專門的嫌疑人數(shù)據(jù)庫，將逮捕的犯罪嫌疑人繳獲機(jī)當(dāng)中的聯(lián)系人提取后，導(dǎo)入到i2iBase當(dāng)中，為以后開展的具i2iBase和 yst'sNotebook8有什么不同1、解決的問題不同。i2iBae理還是據(jù)的關(guān)系查詢。i2tsNtok8主要解決的則是：針對當(dāng)前打開的工作圖表，進(jìn)行一系列的關(guān)聯(lián)分析、時間需要分析和活拓?fù)鋱D和圖論2處理的數(shù)據(jù)量不在同一級別。i2iBase至少可以處理數(shù)百萬條記錄的分析，具體依賴于數(shù)據(jù)庫服務(wù)器的硬件配置。i2yst'sNotebook8因為數(shù)據(jù)導(dǎo)入后需要繪據(jù)，處理的數(shù)據(jù)范圍相對較小3協(xié)同處理機(jī)制不同。i2yst'sNotebook8往往是單個分析員使用，解決單一的問題，局限圖表當(dāng)中。i2iBase的強(qiáng)調(diào)分工協(xié)作，先建模、再導(dǎo)入數(shù)據(jù)，專項行動的成員基于同一個數(shù)據(jù)庫同一份數(shù)據(jù)進(jìn)行分析，可以實現(xiàn)不同的成員分析不4、使用建議：應(yīng)該綜合使用這兩個工具。分析應(yīng)該學(xué)會區(qū)分哪些分析任務(wù)最適合交付給i2iBase，哪些則必須要在i2 yst'sNotebook8中執(zhí)行才可以得出需要使用iBase注意事1、i2iBase不是通常意義上的 分析平臺。分析平臺往往是整合了信息系 者網(wǎng)上需要而臨時建立的專題數(shù)據(jù)庫，分析的數(shù)據(jù)范圍圈定在專項任務(wù)信息，加上從各個信息系統(tǒng)根據(jù)需要查詢導(dǎo)出的數(shù)據(jù)，數(shù)據(jù)量相對于平臺或2i2iBase需要建立自己專門的數(shù)據(jù)庫。本質(zhì)上，i2iBase也是一款客戶端工具，只是連接到的數(shù)據(jù)庫服務(wù)器后建立起自己的專題數(shù)據(jù)庫。目前，i2iBase只支MSACCESSMSSQLServer200/2008的基礎(chǔ)上建立起數(shù)據(jù)庫，并不支持Oracle數(shù)據(jù)庫。3i2iBase可以對接任何類型的數(shù)據(jù)庫。對接上任何類型的數(shù)據(jù)庫之后，可以當(dāng)中的表或者視把數(shù)據(jù)抽取到i2iBase建立的臨時性數(shù)據(jù)庫當(dāng)中。這意味著，i2iBase可以O(shè)racle數(shù)據(jù)庫，抽取數(shù)據(jù)后，將數(shù)據(jù)存在的MSACCESS和MSSQLServer200/2008當(dāng)中。請區(qū)別于注意事項的第2要點4、i2iBase需要進(jìn)行數(shù)據(jù)管理。在模型建立后，便進(jìn)入日常的數(shù)據(jù)導(dǎo)入和分對iBase支撐數(shù)據(jù)庫進(jìn)行日常的規(guī)律性的備份和，主要是MSSQLServerMDF文件和索引的管理工作。重點5、i2iBase性能。iBase性能問題主要是數(shù)據(jù)導(dǎo)入的問題。在實際應(yīng)用過，盡量將數(shù)據(jù)量控制在500萬筆記錄之下，實際上500萬筆記錄的導(dǎo)入一般也需要耗費數(shù)個小時才能完成。故，iBase并不適合于從大數(shù)據(jù)量的比對碰撞，如果碰到這樣的到iBae中。例如，根據(jù)某個的需要，從兩個現(xiàn)場拿到了一千萬的數(shù)據(jù)，要求找出兩個現(xiàn)場都出現(xiàn)的號碼。這樣的需求場景使用iBaseiBae適的千出200個的分析這定和。iBae的的。關(guān)于大數(shù)據(jù)量的導(dǎo)入請參考《大容量導(dǎo)i2iBase具體解決問要連接數(shù)據(jù)庫進(jìn)行抽取、有部分?jǐn)?shù)據(jù)則表現(xiàn)為零散的線索，需要手工錄入。但這些數(shù)據(jù)又希望綜合性地存放到同一個地方，能關(guān)聯(lián)地盡量地關(guān)聯(lián)上，方便以后查詢分析需要回答不同應(yīng)用場景的業(yè)務(wù)問題。經(jīng)常碰到：一會兒要進(jìn)行通話關(guān)系分析，嫌疑人的通話和匯款行為進(jìn)行比對，看是否在匯款前\匯款后進(jìn)行通知。在某夠完整地支撐析？需要處理不規(guī)則的 的、缺失的數(shù)據(jù)項關(guān)鍵i2iBase作為獨立的產(chǎn)品模塊，有自己要解決的業(yè)務(wù)問題和內(nèi)在的工作機(jī)制，故存在一些不同于i2yst'sNotebook8i2yst'sNotebook81安全文件（*.IDS）：iBase數(shù)據(jù)庫，首先要創(chuàng)建一個安全文件。安全文件主要用來存放參與網(wǎng)上的登錄賬戶信息和權(quán)限信息。該安全文件使用IDS作為文件擴(kuò)展名，和Windows系統(tǒng)中的其他文件一樣，IDS文件需要存放在一個特定的文件夾下。注意：一個文件夾下只允許存放一個安全文件2、數(shù)據(jù)庫文件（.I：創(chuàng)建安全文件完畢后，就可以創(chuàng)建數(shù)據(jù)庫文件。數(shù)據(jù)庫文件MSAESMSAES中;另一種是基于MSQLer記住三條規(guī)IDS和IDB文件要求存放到同一個文件夾當(dāng)在一個文件夾中，只可以存放一個IDS文件一對多的關(guān)系，一個IDS文件可以驅(qū)動多個IDB文件。3、別關(guān)系、兩部之間的通話、人乘坐航班、賬戶之間的明細(xì)交易往來等等。1）類型方向2）類3）類型日期時間要是否控5、字段：建立完實體類型和類型后，就必須在相應(yīng)的實體類型和類型中建字段。字段相當(dāng)于XEL文件的列，或者數(shù)據(jù)庫表中的列?；究梢哉J(rèn)為是相同的第2章實戰(zhàn)篇1節(jié)作業(yè)流程高質(zhì)量的，但是卻可以幫助你少犯低級的性的錯誤。第2節(jié)業(yè)務(wù)凡事預(yù)則立，不預(yù)則廢。策劃 分析的出發(fā)點和歸屬，其基本目的是明確該輪1、 用戶（使用者）：本次實戰(zhàn)是為哪些用戶服務(wù)的，是、用戶還是公眾用戶； 前成果到最終成果之間的階段性產(chǎn)品；交付成果的最遲時間。3、 信息收集方案：分析所需信息項；這些信息可能的信息來源；可能用信息。4、分析方案：分析過程可能的參與者，包括分析員、相關(guān)民警和有關(guān)；分析方5、進(jìn)度安排：在活動中必須投入的時間通，應(yīng)以展規(guī)目這，基于此，在后續(xù)的中，模擬了一個應(yīng)用場景 第3節(jié)邏輯該成為分析員的良好。這種使分析員在處理任何一類任務(wù)時考慮的不是一個又一個的點，邏輯結(jié)構(gòu)相當(dāng)于收集信息的提綱。分析是對大量信息進(jìn)行收集和處理，然而，集和處理不是漫無目的、不加選擇的，而是依據(jù)邏輯結(jié)構(gòu)進(jìn)行的。從認(rèn)知心理學(xué)如下圖，培訓(xùn)中假設(shè)的應(yīng)用場景的將涉及到、人物、物品和多種不同的行為征每個邏輯要素和關(guān)聯(lián)關(guān)系描述如下1、：主要反映行為、時間、環(huán)境和目標(biāo)選擇，是解析事件主客觀原因的基本依據(jù)。這里，和嫌疑人關(guān)聯(lián)。2、嫌疑人：即主體，其包括、證件號碼、、戶籍地址等信息項，是分析員區(qū)別不同分子的依據(jù)。3、溝通：主要是。分子和組織成員之間用于交換信息的，廣義上還可以包括面對面的會談、電子郵件、網(wǎng)上聊天，等等。其中，衍生出了的位。4、住宿：分子可能使用的所有的居住場所，包括公寓、賓館、出租房等。這里只使用賓館，與嫌疑人相關(guān)。5、交通：交通是分子和相關(guān)物品跨地域流動的方式，包括乘坐的交通工具、路線，物料的物流系統(tǒng)、郵遞系統(tǒng)，等等。這里只使用航班信息，與嫌疑人相關(guān)第4節(jié)信息四類信息來在分析中，信息來源十分廣泛，但基本上可以歸結(jié)為以下四類1 人：、違法嫌疑人、、目擊者、報案人2 現(xiàn)場：事件發(fā)生的現(xiàn)場以及現(xiàn)場的各類痕跡、物證3 資料：各種記載了數(shù)據(jù)的載體，的偵控記錄，盤查記錄，卷宗，等等4、 數(shù)據(jù)庫：包括的信息數(shù)據(jù)庫和工商、稅務(wù)等其他數(shù)據(jù)庫，銀保險、、航空公司等企業(yè)數(shù)據(jù)庫。為了將學(xué)習(xí)的重點放在產(chǎn)品工具的功能應(yīng)用和分析思路的理解上，簡化了數(shù)據(jù)處理的過程，的個人信息、話單和其他的相關(guān)軌跡數(shù)據(jù)，格式都成Excel文件。另一方面，明白i2 在利用該培訓(xùn)開展任務(wù)學(xué)習(xí)過，會接觸到七個 文件，請預(yù)先熟悉主號碼通話活動軌跡追逃關(guān)系人航班住宿：以下追逃思路純粹是為了便于學(xué)員掌握Bse工具方向1、分析九個主號碼，得出嫌疑人“同”逃跑后可能聯(lián)系的關(guān)系號（為其二舅子，案發(fā)前倆人有生意來往 未結(jié)2、重點分析該號

：打進(jìn)初次少、只打進(jìn)不打出、歸屬地地（錦州）機(jī)號碼（未知嫌疑號 3、分析該號碼 方向

1、分析航班數(shù)據(jù)（同的全部航班），發(fā)現(xiàn)了和以前同經(jīng)常乘坐同一個航班的嫌疑號碼（該號碼為錦州戶籍。2、分析旅館數(shù)據(jù)，發(fā)現(xiàn)最近利用自己的在錦州進(jìn)行多次住店，辦理入住手續(xù)時還留下一個，該正是方向1未知的嫌疑號 。經(jīng)，同二舅子并不認(rèn)識其人下一步查找的同住人，發(fā)現(xiàn)用一個未知的號碼登記，初步斷為一。初步結(jié)論

文章描主號碼實戰(zhàn)利用該文件的數(shù)據(jù)學(xué)文章描主號碼實戰(zhàn)利用該文件的數(shù)據(jù)學(xué)習(xí)數(shù)據(jù)導(dǎo)入和研判通 實戰(zhàn)利用該文件的數(shù)據(jù)學(xué)習(xí)數(shù)據(jù)導(dǎo)入和研判活動軌跡演練利用該文件的數(shù)據(jù)復(fù)習(xí)數(shù)據(jù)導(dǎo)入和配置出活動軌追逃關(guān)系人演練利用該文件的數(shù)據(jù)進(jìn)行話單分析，觀察追逃可能系的關(guān)系人演練利用該文件中的數(shù)據(jù)導(dǎo)入電信詐騙的，包含嫌疑關(guān)系航班演練利用該文件中的數(shù)據(jù)確定嫌疑人同 住宿演練利用該文件中的數(shù)據(jù)確定嫌疑人可能的異地住宿情查證逃跑軌跡線路第5節(jié)實戰(zhàn)第5.1節(jié)創(chuàng)建網(wǎng)上專題庫在理解了應(yīng)用場景以及的數(shù)據(jù)信息之后，首先創(chuàng)建一個 數(shù)據(jù)庫來存放信息，作為后續(xù)分析的基礎(chǔ)數(shù)據(jù)庫步1i2iBase8DesignerC:\ProgramFiles\i2iBase下（取決于具體的安裝路徑，可以在如下圖的【開始】程序中找到并打開2i2iBase8Designer首次打開后的空白界面如下，請注意該工具的背景色為淡藍(lán)色，iBase的另一個工具，界面類似，顏色為淡灰色，通過顏色的區(qū)分，3、出了一新】存。操作在【桌面】-【 培訓(xùn)】文件夾當(dāng)中創(chuàng)建一個下級文件夾【 文件入：網(wǎng)上小點擊【保存】按鈕 4執(zhí)行左上角【文件】菜單里中的【新建數(shù)據(jù)庫】，創(chuàng)建一個數(shù)據(jù)文件，數(shù)據(jù)文件的格式是IDS，此時，系統(tǒng)彈出了框：操作名稱：輸入”網(wǎng)上專題庫”數(shù)據(jù)庫類型：選擇MS點擊頁面：詳細(xì)信操作標(biāo)題：輸入“網(wǎng)上專題庫“描述：輸入 公司培訓(xùn)：網(wǎng)上專題審計等級點擊頁面講師講講師講解 【審計等級】概念說明iBaeiBase析個操作選擇：<空白講師講講師講解 【模板】iae的，析案iBae，成以iBase通過模板的功能很好的實現(xiàn)了模型和數(shù)據(jù)的分離，更加便于技戰(zhàn)法的共享，某種程度上也體現(xiàn)了i2品理。操作數(shù)據(jù)庫標(biāo)識：輸入其他保留不點擊【確定講師講講師講解【控制概念說明：控制指的是共享相同的數(shù)據(jù)，劃分為不同的5、開始進(jìn)行業(yè)務(wù)建模，首先觀察左邊的對象瀏覽器，展開【網(wǎng)上專題庫】黃色柱狀注意不同于i2yst'sNotebook8，使用iBase一定要養(yǎng)成右鍵操作的。在iBase中，絕大部分的功能都是通過右鍵菜單的功能觸發(fā)的。下面建立操作右鍵選擇實體類型，點擊6、建立實體類型：嫌疑操作名稱：輸入嫌疑圖標(biāo)：選擇Adult（成人的意思點擊嫌疑人。此時右側(cè)的字段欄目為空注意：實體類型嫌疑人中具體的每個嫌疑人在使用i2 yst'sNotebook8可視圖標(biāo)選擇列表的內(nèi)容由：C:\ProgramFiles\i2iBase8\Resources\en-US\Configuration\Iconlist.txt確定。接下來為嫌疑人類型建立11個字段：（1）號（2）（不強(qiáng)制（3）（不強(qiáng)制出生日期：格式采用短日期（不強(qiáng)制圖相：學(xué)習(xí)如何使用7、建立字段：號碼。選中嫌疑人，在右側(cè)空白的區(qū)域點擊【新建字操作名稱：輸入證件號索引、強(qiáng)制、鑒別器都勾點擊【確定 索引：數(shù)據(jù)庫的一項技術(shù)。通過該技術(shù)，可以大幅度地提高數(shù)據(jù)的查詢速度。但并不是所有的字段都要求配置索引，一般像證件號碼、、戶籍地址等經(jīng)常出現(xiàn)8 建立字段：。選中嫌疑人，在右側(cè)空白的區(qū)域點擊【新建字段】操作名稱：輸入點擊【確定9 建立字段：。選中嫌疑人，在右側(cè)空白的區(qū)域點擊【新建字段】操作名稱：輸入類型：選擇從代碼列表中保證索引勾點擊代碼列表下拉列表框右側(cè)的【新建建立的建議值，男和女10 建立代碼列表：操作名稱：輸入項目：如上輸入男女兩行點擊【確定操作上圖的代碼列表自動選擇了點擊【確定11、 建出期嫌人側(cè)空域擊【：操作名稱：出生顯示格式：日期簡選中索點擊【確定12、 建戶籍址嫌人側(cè)空域擊【：操作名稱：戶籍類型：多行 13、 建護(hù)照碼嫌人側(cè)空域擊【：操作名稱：護(hù)照索引：選中點擊【確定注意：在此護(hù)照號碼并唯一區(qū)分嫌疑人的標(biāo)識，故鑒別器以及強(qiáng)14、 建駕駛碼中人右側(cè)區(qū)點建：操作名稱：駕駛證號索引：勾點擊【確定 操作名稱：圖類型：圖點擊代碼列表下拉列表右側(cè)的【新建】按鈕，彈出如下框操作名稱：圖描述：按區(qū)項目：從左側(cè)欄目選擇MaleFemale到右側(cè)欄點擊【確定操作點擊【確定講師講講師講解 【圖標(biāo)列表】制圖標(biāo)，女性繪制成女性圖標(biāo)。16 建立字段相片選中嫌疑人在右側(cè)空白的區(qū)域點擊右鍵點【新建字段操作名稱：相點擊【確定注意：i2iBase允許將嫌疑人的上傳到服務(wù)器，可視化時替換掉常規(guī)17、 建否選中在白的右新建】操作名稱：是否前科記類型：是/默認(rèn)值：索引：選點擊【確定18 建立字段選中嫌疑人在右側(cè)空白的區(qū)域點擊右鍵點【新建字段操作名稱：類型：計算的數(shù)點擊【定義】彈出公式定義操作操作第一行：選擇減號，字段選擇出生操作第二行：選擇除號，值輸入結(jié)果周圍：保證選365.25天，四舍五入得到的值就是。至此，嫌疑人實體類型的字段全部創(chuàng)建完畢，效果如19 創(chuàng)建實體：。右鍵選擇【實體類型，點擊【新建，彈出框操作名稱：實體類型具備3個字段（1）號iBase建模依據(jù)如下的原iBase建模采用的“挑選”的原則。即使的數(shù)據(jù)源中有大量的字段，也并不意味著都需要在iBase中建立，形成一一對應(yīng)，實際上，應(yīng)該只建立哪些需要分析的關(guān)鍵字段。在此，需要進(jìn)行合理的評估，將 ，在的例子當(dāng)中創(chuàng)建為獨立的實體，這是因為調(diào)取了通iBase時候再進(jìn)單獨的處理。你以認(rèn)為，創(chuàng)建型時，iBae經(jīng)默認(rèn)地幫你創(chuàng)建了一個稱為“方向”的字段，自己無須創(chuàng)建，后面直接然（比如通話XL文件經(jīng)20 創(chuàng)建類型字段：號碼操作名稱：號索引、強(qiáng)制、鑒別器：選點擊【確定類型的唯一標(biāo)識，唯一標(biāo)識在數(shù)據(jù)導(dǎo)入時決定，iBase會為導(dǎo)入的每21 創(chuàng)建類型字段：歸屬操作名稱：歸屬22 創(chuàng)建實體類型字段：是否主號操作名稱：是否主號類型：是/索引：選點擊圖表屬性下拉列表右側(cè)的【新建】，彈出圖表屬性框操作名稱：是否主號類型：標(biāo)前綴：選中，輸入“是否主號碼值：選[是]時可見：選顯示在圖表上：選點擊【確定操作點擊【確定小結(jié)：實體類型以及相關(guān)的3個字段創(chuàng)建完畢。結(jié)果如下此外，不同的關(guān)系在 之中可以采用不同的顏色來表現(xiàn)，以在可視化分過更好地進(jìn)行區(qū)分。下面將學(xué)習(xí)如何創(chuàng)建上面提及的兩個類型23 創(chuàng)建類型：擁操作名稱描述：嫌疑人和之間的關(guān)顏色：黑點擊【終端類型】頁面，彈出框操作1有效類型：只選中嫌疑人終端2有效類型：只選中點擊【確定24 創(chuàng)建類型：通操作名稱：通描述：通顏色：藍(lán)點擊【終端類型】頁面，彈出框操作終端1有效類型：只選中終端2有效類型：只選中點擊【確定要創(chuàng)建的字段不能應(yīng)該出現(xiàn)實體類型中，而應(yīng)該創(chuàng)建在通話類型里。，學(xué)習(xí)i2yst'sNotebook8的實體時知道任何實體都可以配置上日期和時間選項，并且采用分開獨立配置的方式。在iBase中，也采用同樣段，，在這里，同樣發(fā)現(xiàn)，并無任何和方向相關(guān)的配置選項。再次強(qiáng)調(diào)，iBae方基于以上的闡述，下面繼續(xù)創(chuàng)建通話類型相關(guān)的 個字段25 創(chuàng)建字段：通話日期。右鍵選中實體類型下的通話，點擊【新建操作名稱：通話類型：日索引、強(qiáng)制：選點擊【確定26 創(chuàng)建字段：通話時間。右鍵選中實體類型下的通話，點擊【新建操作名稱：通話類型：時強(qiáng)制：選點擊【確定27 創(chuàng)建字段：通話時長。右鍵選中實體類型下的通話，點擊【新建操作名稱：通話類型：自然點擊【確定 第5.2節(jié)數(shù)據(jù)庫設(shè)計報點擊【關(guān)閉數(shù)據(jù)庫】，退出當(dāng)前的模型設(shè)計第5.3節(jié)執(zhí)行數(shù)據(jù)導(dǎo)入（略步1 首先打開i2iBase8應(yīng)用程序，該程序通常位于C:\ProgramFiles\i2iBase （取決于具體的安裝路徑，可以在如下圖的【開始】程序中找到2 啟動程序運行結(jié)束后，彈出了如下 框（淺灰色背景3 登錄網(wǎng)上專題庫，用戶名：SYSADMIN，操作1）用戶名稱2）：3）點擊【確定4 系統(tǒng)彈出專題庫登錄成功的提示操作1）點擊【確定5 分析器最左邊是I2iBase的數(shù)據(jù)庫資源管理器，如圖講師講講師講解：數(shù)據(jù)庫資源管理器的內(nèi)容概述：通常地，數(shù)據(jù)庫資源管理器包含十五項大類，每項大類可以通過點擊左側(cè)的加號展開內(nèi)容。最上層的兩個就是i2iBaeDigr設(shè)置在使用i2yst'sNotebook8時，已經(jīng)接觸并掌握了的概念。還記得嗎？在i2yst'sNotebook8中，是在創(chuàng)建導(dǎo)入規(guī)則向?qū)У呐渲庙撁鎖2iBase則采用不同的方式，并不是在數(shù)據(jù)導(dǎo)入的過程當(dāng)中進(jìn)行設(shè)置，而是通過此處的設(shè)置來進(jìn)行全局配置。代碼列表：代碼列表存放的是一些數(shù)據(jù)編碼的信息，比如、作案、選擇iBase的集合正是基于這樣的要求研發(fā)出來的，一般形成集合后，可以做以下的在查詢中使用集實現(xiàn)兩個集合的集合運算，執(zhí)行交叉并集合管查詢：查詢功能是iBase分析中最常用也是最強(qiáng)大的分析功能。iBase的查詢據(jù)后，在后續(xù)的內(nèi)容會一一使用到這些功能：設(shè)置查詢的指定查詢的數(shù)據(jù)來查詢嵌套查設(shè)置查詢的控制查詢的6 【導(dǎo)入規(guī)范】節(jié)點，執(zhí)行【新建，創(chuàng)建一個導(dǎo)入規(guī)范，開始實現(xiàn)數(shù)的導(dǎo)入（記?。簩?dǎo)入規(guī)范均保存在這個節(jié)點下面操作類型：選擇，進(jìn)一步地選擇擁源：選 點擊【下一講師講講師講解：為什么選 概述：iBase的導(dǎo)入可以分為兩種類型，導(dǎo)入實體和導(dǎo)入。如果選擇導(dǎo)入實7 向?qū)У牡?步驟，確定方向和強(qiáng)方向或者由Excel文件數(shù)據(jù)決定。此處的嫌疑人和可以不考慮方向，所以強(qiáng)度這里的強(qiáng)度指定是線索的可靠程度。掌握的數(shù)據(jù)和線索，有些已操作點擊【下一8 操作Excel培訓(xùn)\原始數(shù)據(jù)\主號碼.XLS2）保證表格選中Sheet1$3）點擊【下一注意：Excel文件的第一行必須帶標(biāo)題。如（附表2）所 同 男是前面有TAB是共11個字段（請核對9 該步驟進(jìn)行字段的操作如上圖正確地選擇中間的“iBase字段實現(xiàn)和“源字段”的一一。第Excel里的第二行記錄，作為示例數(shù)據(jù)。黃色表示該字段將作為唯10、字段操作操作選中列：號從選擇“可用操作”下的“刪減字符”到“操作應(yīng)選中“刪減 字符”和“刪減空格字符點擊【確統(tǒng)彈出選擇【否如果選擇【是】將會重新覆蓋前面的字段配置11、決定導(dǎo)入更新策略講師講講師講解 【導(dǎo)入更新策略】概述：截止目前為止，的iBase數(shù)據(jù)庫還是為空白，也就是尚未導(dǎo)入任何的數(shù)如上的截圖分成三個區(qū)域來觀察。最上面的區(qū)域表述導(dǎo)入策略，下面的區(qū)希cl ，為了表述這種關(guān)系，的Excel文件采用了重復(fù)“同”個人信息，但肯定希望導(dǎo)入到iBase后，數(shù)據(jù)庫只保存比如：同和除了有各自機(jī)號碼外，還共用一部（講師的號碼號號嫌疑同同機(jī)，如果選擇不更新，則最終保留的數(shù)據(jù)為最前面的第一筆記錄，如果選擇操作點擊【下一12、決定是否產(chǎn)生臨時集合講師講解講師講解：為什么要產(chǎn)生【集概述：通常來說，將本次導(dǎo)入的結(jié)果保存為集合有兩方面的目的本能，保集除回操作勾選“創(chuàng)建包含所有新增的記錄的導(dǎo)入輸入：全部嫌疑點擊保存按輸入：嫌疑人-導(dǎo)入規(guī)點擊【確定系統(tǒng)彈 框，可以選擇保存操作所選的類別：網(wǎng)上點擊【確定操作1）點擊【確定講師講講師講解：數(shù)據(jù)驗：的cl文除共有119個嫌疑人，10部，再觀察并核對上圖的導(dǎo)入結(jié)果，發(fā)現(xiàn)的導(dǎo)入是成功正確添加91011個象統(tǒng)“為2味著同和這兩個人的記錄在導(dǎo)入的過雖然被找到，但沒有采為1的 操作點擊【關(guān)閉14 瀏覽臨時集合，展開集合節(jié)點，右鍵選擇下方的“全部嫌疑人“，點擊【打開】操作關(guān)閉“全部嫌疑人“集合15、開始導(dǎo)入9個嫌疑人的通話，創(chuàng)建新的導(dǎo)入規(guī)則操作類型：選擇通 Excel工作點擊【下一16、配置通話方向操作1）方向：從導(dǎo)入點擊【下一說明：“從導(dǎo)入源“意思就是通話方向由Excel通話中某一列決定（通常是呼17、選擇數(shù)據(jù)文件操作于：C:\Users\huntley\Desktop\i2培訓(xùn)\原始數(shù)據(jù)\通話.XLS保證表格選擇點擊【下一18、字段操作到了這個步驟，需要解決幾個問題首先，查詢號碼和對方號碼前包含了TAB鍵，需要刪減最后，原始數(shù)據(jù)中通話起始時間合在一列，但iBase要求分開，需要處理對方號處理呼叫關(guān)系中的主叫處理呼叫關(guān)系中的被叫操作點擊【新建操作輸入新字段名稱：通話日連接的字段:通話起始時點擊【確定為新建的列通話日期，截取出日期部使用相同的方式創(chuàng)建：通話時間，并截取時間部分操作點擊【確到結(jié)果19、字段操作參照上圖，為 字段列“選擇正確的字段點擊【下一20、設(shè)置導(dǎo)入更新策略操作選中左實體和右邊實體，保留建議配9果查找了匹配“，必須選擇”不更新“，否則會覆蓋原來的主號碼標(biāo)識：是21、創(chuàng)建臨時集合操作考慮數(shù)據(jù)比較規(guī)則工整，導(dǎo)入失敗的可能性很小，可以不創(chuàng)建臨時點擊【保存在類別“網(wǎng)上“下保存為：通話導(dǎo)入規(guī)則點擊【運始執(zhí)行導(dǎo)22、驗證導(dǎo)入結(jié)果操作點擊【確定說明：因為9個主號碼面已經(jīng)被導(dǎo)入過，所以左側(cè)機(jī)記錄“添加的“數(shù)目為零，符合事實，說明本次導(dǎo)入成功正確。操作點擊【關(guān)閉數(shù)據(jù)導(dǎo)入向?qū)ь愋晚摚?）配（2）下下面開始配置數(shù)據(jù)可視化 格式講師講解設(shè)置介紹：與在i2yst'sNotebook8中的實體和類似，在iBase中成功創(chuàng)建的任何實體和也有相關(guān)的概念。唯一有一點區(qū)別的是，iBase中的配置涉及到兩個位置，一個給iBase，一個服務(wù)于最終在i2 Notebook8中展現(xiàn)的效果。iBase的一個場景如下圖：此時采用“號碼”+“”的方式，后面為改成只顯示在 yst'sNotebook8中的展現(xiàn)效果后面的步驟會將其修改成，號碼在后的組合格式。現(xiàn)在明白了iBase中實體和展現(xiàn)的內(nèi)容是由設(shè)置定義的。講師講師講解圖表設(shè)置介紹使用i2分析工具，通常會進(jìn)行三種類型的分析，關(guān)系分析、時間序列分析以及活動軌跡分析，這是前面學(xué)習(xí)Notebook就已經(jīng)掌握的內(nèi)容。需要強(qiáng)調(diào)一點的是，具體到應(yīng)用，iBase允許根據(jù)不同的分析場景配置出不同跡分析。圖表配置是實現(xiàn)這種切換的基礎(chǔ)和前提。在這里，由于的模時間序列分析兩種情況下面先進(jìn)行設(shè)置的配置工作操作選擇嫌疑選擇標(biāo)將從字段欄目選擇到部分，這樣就完成了 的配置選擇圖表頁操作先將從字段欄目選擇到部分欄目點擊【新建線條再將號碼從字段欄目選擇到部點擊【保存】按操作輸入：默認(rèn)格式。后面會使用到這個名稱點擊【確定點擊上一個框的【關(guān)閉】按鈕，完成的配置24 圖表設(shè)置。右鍵選擇【數(shù)據(jù)庫資源管理器】中的【圖表設(shè)置】，點擊【新建操作展開“默認(rèn)配置該實體/樣式，選擇“通話點擊【添統(tǒng)會在配置的項目欄目里生成“通話操作選擇日選擇右側(cè)的“字段”單選選擇“字段”下方的“通話日期采用相同的方式配置“時間：空白”為“時間：通話時間”，最終效果如下操作點擊保存按操作輸入：時間序列圖表配點擊【確統(tǒng)彈出操作什么都不用配置，直接點擊【確定點擊上一個框中的【關(guān)閉】按鈕，完成全部的圖表配置講師講師講解：什么只需要設(shè)置“通話介紹 第5.4節(jié) （略步1、查找出9個主號碼。右鍵選擇【數(shù)據(jù)庫資源管理器】中的點擊操作從結(jié)構(gòu)欄目中拖拽到右側(cè)空白的配置面在上面的條件部分中，字段選擇“是否主號碼操作選擇等1點擊【結(jié)果】按鈕，得到操作點擊左下角的全選按在選中機(jī)之上點擊右鍵，執(zhí)行【圖表】-【添加至圖表此時 yst'sNotebook8如果尚未打開的話，iBase會幫您打開，圖表如下右側(cè)iBase的任務(wù)面板關(guān)于 的任務(wù)面板，有以下幾點要注意的數(shù)據(jù)源欄目里存在多個條目，這意味著可以同時打開多iBase數(shù)據(jù)庫進(jìn)行【新建實體】：允許在Notebook中手工地創(chuàng)建實體和，比如添加嫌疑：：重點要關(guān)注的是：關(guān)聯(lián)&時間軸選項的配置。這是學(xué) iBase關(guān)鍵的難點2、首先觀察主號碼 上專題庫】-【擴(kuò)展】，執(zhí)行【調(diào)整圖表符合窗口】后，效果圖如下：碼 同其他號碼的每次通話都繪制成獨立的一，該部且在于【關(guān)聯(lián)&時間軸選項的配置統(tǒng)默認(rèn)提供了8種組合可以修改前兩種分別為：帶統(tǒng)計關(guān)系分析、時間序列分析操作點擊“組合1”右側(cè)的【編輯】超操作預(yù)先設(shè)置的名稱：帶統(tǒng)計實體設(shè)置：默認(rèn)格標(biāo)記：發(fā)生次多樣性：單點擊【確定操作點擊“組合2”右側(cè)的【編輯】超操作預(yù)先設(shè)置的名稱：時間序圖表設(shè)置：時間序列圖表圖表類型：時間實體設(shè)置：默認(rèn)格點擊【確定關(guān)聯(lián)&時間軸選項的配置選中：帶統(tǒng)計以下的操作如無特別說明，執(zhí)行的均是右鍵選擇的【網(wǎng)上專題庫】3、直接分析：選擇9個主號碼，執(zhí)行【查找直接，執(zhí)行【壓縮網(wǎng)絡(luò)布局】觀察上圖通話的次數(shù)已經(jīng)自動統(tǒng)計并顯示在的上，其中5888和0666最為緊密，86次通話。發(fā)現(xiàn)尾號 的嫌疑人在整個網(wǎng)絡(luò)當(dāng)中處于關(guān)鍵位置，與多人有聯(lián)系 5656于團(tuán)伙中的主要成員無直接關(guān)系。下面需要進(jìn)一步觀察5656和重點號碼0530的關(guān)系情況。初步斷定，可能存在間接關(guān)系。注意：可以理所當(dāng)然地選擇5656和其他的號碼的間接關(guān)系，但這里因為直觀的0530非常關(guān)鍵，所以選擇對0530查找關(guān)系。觀察上圖通過查找公共鄰居，發(fā)現(xiàn)另一號重點嫌疑號碼： 經(jīng)過，發(fā) 的機(jī)主叫：，有前科。下一步把資把資料錄入到iBase數(shù)據(jù)庫中講師講解公共鄰居概念共同的聯(lián)系人多個乘客共同乘坐的某次航班，或者幾個嫌疑人做過的同幾起。iBae操作如上圖錄入個人信息 號碼 ： ：出生日期：1979-02-戶籍地址：黑龍江省漠河縣章家鎮(zhèn)23相片:i2培訓(xùn)\原始數(shù)據(jù)\點擊【保存點擊【關(guān)閉6、下一步，建立和之間的關(guān)聯(lián)關(guān)系。在圖表中選擇相片和點擊 任務(wù)面板中的【新建，進(jìn)一步選擇:擁有。系統(tǒng)彈出框操作點擊【保存點擊【關(guān)終圖表內(nèi)容如下7社會網(wǎng)絡(luò)分社（ialNtwk is）是研關(guān)。者可焦網(wǎng)。血緣關(guān)系：是誰的兄弟，是誰的父親，關(guān)系社會角色：是誰的，是誰的教師，是誰的朋友情感關(guān)系：喜歡誰，尊敬誰，恨誰認(rèn)知關(guān)系：知道誰，與誰看起來相似行動關(guān)系：同誰談話，一同吃飯，進(jìn)攻誰，傳遞信息給誰，從誰接受信息流動關(guān)系：汽車流量，信息流量，通信距離關(guān)系：兩地距離相似關(guān)系：相關(guān)系數(shù)度量共同發(fā)生：同一個，有相同顏色頭發(fā)等i2yst'sNotebook8.5提供了相關(guān)一系列SNA算法，可以幫助分析快速地從大量實體中找出關(guān)鍵的嫌疑人出來，節(jié)省分析定位時間，SNA可以作為分析的參考起點。比如，從以上關(guān)系圖，我看直觀可以看出0530很重要?？梢杂嬎阄恢藐P(guān)鍵程度和操作點擊【社會網(wǎng)絡(luò)分析】任務(wù)欄，點擊【選項】操作中心度測量：位置關(guān)鍵程增強(qiáng)分析（建議規(guī)范結(jié)果在圖表上顯示結(jié)果：勾應(yīng)用條件格式化：依據(jù)社會網(wǎng)絡(luò)分析的位置關(guān)鍵程度將實體放大并點擊【結(jié)果】頁面，配置完選項后，開始執(zhí)行社會網(wǎng)操作執(zhí)行：計算位置關(guān)鍵程度，得到如下圖觀察上圖尾號為6998機(jī)處于較為重要的地位尾號為 機(jī)處于最為關(guān)鍵的位置后續(xù)分析需要重點關(guān)注的對象810個嫌疑人號碼，查找它們的公共鄰居操作1）進(jìn)一步執(zhí)行社會網(wǎng)絡(luò)分析，得到如下的效果觀察上圖尾號6644和5888的兩部位置變重要尾號為0530有的參與分析的數(shù)據(jù)添加進(jìn)來，發(fā)現(xiàn)圖表的實體關(guān)系結(jié)構(gòu)依然保持一定的，0530的位發(fā)是點。下一步繼續(xù)擴(kuò)大分析的數(shù)據(jù)范圍9、執(zhí)行全選（CTRL+A置擴(kuò)展條操作實體類型：只選擇點擊【確到了如下圖操作菜單【分析進(jìn)一步選擇【列表分（或者直 操作點擊【實體】頁面按照實體的排序選中除了10086之外、不是“是否主號碼“的前五名點擊【確定選中的五部到新圖：講師講解講師講解：為什么要進(jìn)行時間序列分析察0530出疑步大員。 執(zhí)行菜單【工具】-【更改表示法】-【確定操作保持選擇行，對齊圖標(biāo)點擊【確定得到如下圖，變成了行的表示方式操作0530如下圖進(jìn)行操作操作實體類型點擊【確定執(zhí)行【行圖表布局】和【排序圖表布局】，得到如下圖整體圖表如11 條件格式講師講講師講解 【條件格式化】條件格式化如上圖操作1）右鍵選擇：依據(jù)小時更改圖標(biāo)和的顏色(藍(lán)色變紅色)，執(zhí)行【格式化】，得12 制作直方圖，過濾器與直方圖任務(wù)欄目的位置如下操作選中【顯示所有過濾器展開【日期及時間點擊：小時/天（制作成直方圖，得到如圖13 選擇出通話最為密切的操作按照“實體的“排序選中通話較為緊密的、“是否主號碼為否“的前五個號點擊【確定14 對比關(guān)系分析和時間序列分析的結(jié)果（表示方式均調(diào)整為圖標(biāo)結(jié)論關(guān)系分析和時間序列分析得出的結(jié)果沒有出現(xiàn)相同的號碼驗證了這兩種分析具有相對獨立性。都同等重要5.5節(jié)數(shù)據(jù)數(shù)據(jù)的刪除操作通常發(fā)生在兩個應(yīng)用場數(shù)據(jù)導(dǎo)入到 數(shù)據(jù)庫中之后，發(fā)現(xiàn)導(dǎo)入的數(shù)據(jù)不對，可以進(jìn)行批量刪除分析的過程當(dāng)中，發(fā)現(xiàn)存在多余的、無關(guān)的數(shù)據(jù)，可以臨時地進(jìn)行批量刪除如何批量修改數(shù)第5.6節(jié)總結(jié)通過以上分析，掌握了iBase建模的過iBase如何實現(xiàn)數(shù)據(jù)的關(guān)系分析和時序分析的切如何利用社會網(wǎng)絡(luò)分析和過濾器進(jìn) 分第3章演習(xí)篇第1節(jié)完善模型方向4、分析九個主號碼，得出嫌疑人“同”逃跑后可能聯(lián)系的關(guān)系號（為其二舅子，案發(fā)前倆人有生意來往 未結(jié)5重點

地（錦州）機(jī)號碼（未知嫌疑號 6、分析該號碼 方向

3、分析航班數(shù)據(jù)（同的全部航班），發(fā)現(xiàn)了和以前同經(jīng)常乘坐同一個航班的嫌疑號碼（該號碼為錦州戶籍。4、分析旅館數(shù)據(jù)，發(fā)現(xiàn)最近利用自己的在錦州進(jìn)行多次住店，理入住手續(xù)時還留下一個，該正是方向1未知 。經(jīng)，同二舅子并不認(rèn)識其人。推斷為同的另一。初步結(jié)論

號碼給其二舅子打，催其還債匯款1 建立實體類型航班，建立唯一的字段航班標(biāo)識（存放航班號+航班日期2、建立實體類型，建立標(biāo)識（存放編碼+日期）和出現(xiàn)日期、出現(xiàn)時間3 建立實體類型旅館，建立住宿標(biāo)識（存放酒店+航班日期4、建立實體類型，參考EXCEL文件.XLS的文件的數(shù)據(jù)項建立完整的字段創(chuàng)建類型5 建立類型乘坐航班，顏色暗紅色，終端實體類型：嫌疑人-航6 建立類型住宿，顏色藍(lán)色，終端實體類型：嫌疑人-旅7 建立類型出現(xiàn)位置，顏色桃紅色，終端實體類型：-8 建立類型涉案，顏色青色，終端實體類型-嫌疑最終模型的內(nèi)容應(yīng)該如下第2節(jié)數(shù)據(jù)1、將EXCEL文件：追逃關(guān)系人.XLS中的數(shù)據(jù)到iBase中通話關(guān)系中2、將EXCEL文件：活動軌跡.XLS中的數(shù)據(jù)到iBase中出現(xiàn)位置關(guān)系中。3EXCEL文件：航班.XLS中的數(shù)據(jù)到iBase中乘坐航班關(guān)系中。4EXCEL文件：住宿.XLS中的數(shù)據(jù)到iBase中住宿關(guān)系中。5、將EXCEL文件 .XLS中 表數(shù)據(jù)到iBase 實體類型中6、將EXCEL文件 .XLS中 -嫌疑人關(guān)系表數(shù)據(jù)到iBase中涉案關(guān)系中第3節(jié)業(yè)務(wù)查找出只接受打入通話查找出晚上9點到凌晨打進(jìn)查找出全部的固定查找出全部的外地查找出兩個關(guān)系有聯(lián)系查找出某天之后新出現(xiàn)的過：不正確配置方法4章綜合篇第1節(jié)概述利用信息發(fā)現(xiàn)嫌疑通話其他（待續(xù)和類型，故在以下的中，不會面面顧及，將不再講解詳細(xì)的操作功能。）第2 利 信息發(fā)現(xiàn)嫌疑通第2.1節(jié)基本案某市于2010年11月16日發(fā)生了一起郊外電信纜線國家的惡性，偷剪纜線重達(dá)1噸，給城市的經(jīng)濟(jì)運營和人民的日常生活帶了巨大的影響，省高度重視，缺，業(yè)務(wù)經(jīng)營正常，16日上午才發(fā)現(xiàn)運營中斷，故將案發(fā)時間確定1114日晚上到16凌間以律，疑晚上8能3至少持續(xù)3個小時以上。以上的這些初步推斷都給的偵破帶了依據(jù)和思路。組調(diào)取了案發(fā)地6個11月 ，第2.2節(jié)數(shù)據(jù)梳個文件均位于i2培訓(xùn)\綜合篇\第1節(jié)\原始數(shù)據(jù)。說明如下：序字段名（紅色表示分析過程要用到備1編碼，無2起始時使3本方號使4呼叫類無用，使用后面的字5對方號使6廢單標(biāo)無7用戶識別無8設(shè)備識別無9原始對端號無第號無時使漫游類無本方歸屬無本方通話所無對方漫游無對方歸屬無被叫動態(tài)漫無起始使起始使起始使用。6個的編碼存于此字段增值服務(wù)類無附加服務(wù)代無業(yè)務(wù)無終止原無入路使出路使結(jié)束使結(jié)束使結(jié)束使對方固話局無特服標(biāo)無信息類無話單類無類無起始位使話單類使呼叫類使通過，明確了以下幾點開始CELL和結(jié)束CELL存放的就是6個的位置編碼。LAC為大區(qū)編碼，可結(jié)束MSC、結(jié)束LAC和結(jié)束CELL是本方號碼手持接打走動到掛斷6個的通話機(jī)，得開辟一種新的思路，這也是理解本節(jié)進(jìn)行綜合分析建模的難點。嫌疑人采用溝通的可能性較低，可以通過話單類型進(jìn)行查詢過濾關(guān)于分析的通話范圍，可以總結(jié)為以下幾個思通話雙方均處于同一個范圍內(nèi)通話雙方均處于圈定的兩個之間通話的一方處于圈定的中，另一方處于圈定的通話雙方均處于圈定的外面6個出現(xiàn)的嫌疑。為了實現(xiàn)這種類型的比對碰撞，要多建立一個特殊iBase導(dǎo)入某次后允許產(chǎn)生臨時數(shù)據(jù)集合的功能，進(jìn)行合并分析。這個特殊的實體類型不同于常規(guī)機(jī)類型，在這里，姑且稱為“出現(xiàn)“。通話雙方均處于同一個范圍內(nèi)：必須保留通話雙方均處于圈定的兩個之間：必須保留通話的一方處于圈定的中，另一方處于圈定的：只發(fā)生一筆的過濾掉；例如如果一個只發(fā)生過一筆圈定的之外的通話，則該不予通話雙方均處于圈定的外面：假設(shè)外的數(shù)據(jù)，不納入分析考慮的范圍要執(zhí)行6次數(shù)據(jù)導(dǎo)入過程。請大家注為了規(guī)范導(dǎo)入臨時集合的生成，關(guān)于集合命名方面要求大家遵循一定的規(guī)則移動主（2）主（3）移動對（4）對以上四個集合都是在導(dǎo)入的過程當(dāng)中產(chǎn)生的，整理后將形成兩個新的集合主叫號碼=移動主叫+主對方號碼=移動對方+對最后將主叫號碼和對方號碼這兩個集合進(jìn)行查找相同的號碼就得到了6個出現(xiàn)的（1）號碼=主叫號碼（交集）對方號第2.3節(jié)建立模1、建立iBase首先，創(chuàng)建一個安全文件組.IDS，存放的路徑如下其次，針對本 分析需要，基于ACCESS創(chuàng)建一 庫，代號并起名11162 建立實體類型：，用以存放數(shù)據(jù)中涉及通話的每一個號碼3、建立實體類型的字段 號碼4、建立實體類型的字段：歸屬地5、建立實體類型 6、創(chuàng)建實體類型 出現(xiàn)為什么要創(chuàng)建這個字段，可以參面的業(yè)務(wù)部分 7、創(chuàng)建實體類型出現(xiàn)的字段：出現(xiàn)標(biāo)8、創(chuàng)建實體類 出現(xiàn)的字段 號接接著為上 機(jī)號碼配置“圖表屬性“，可點擊【新建】9、創(chuàng)建實體類 出現(xiàn)的字段：出現(xiàn)位10 創(chuàng)建實體類 出現(xiàn)的字段：出現(xiàn)日11 創(chuàng)建類型：通12 為通話創(chuàng)建以下的字段（一共16個字段 創(chuàng)建新的“設(shè)置“，分兩個步驟，配置如下： 配置通話的圖表頁面如下操作【文件】-【關(guān)閉數(shù)據(jù)庫打開i2iBase8第2.4節(jié)導(dǎo)入數(shù)據(jù)概為了支撐本次分析，需要進(jìn)行6次數(shù)據(jù)導(dǎo)入本方號碼：分移動兩個文件，兩次對方號碼：分移動兩個文件，兩次新建導(dǎo)入規(guī)范，導(dǎo)入移動本方號碼的數(shù)據(jù)，先導(dǎo)出現(xiàn)，導(dǎo)入規(guī)范的第一個步驟設(shè)置選擇通話文件點擊【下一個】，點擊【字段操擊【新建…】,新建列“標(biāo)再新建列“日期”，配置如下在創(chuàng)建好兩列的基礎(chǔ)上，進(jìn)行如下的簡單如下創(chuàng)建包含所有新增記錄的導(dǎo)入集合】，選中【包含找到但未更新的記錄執(zhí)行導(dǎo)入保存該規(guī)則為：本方號驟，導(dǎo)通.XLS文件中的本方號碼：并將臨時集合重命名為 主叫執(zhí)行導(dǎo)入，并核對導(dǎo)入結(jié)新建導(dǎo)入規(guī)范，導(dǎo)入移動對方號碼的數(shù)據(jù)，導(dǎo)入規(guī)范的步驟如選擇移動的數(shù)據(jù)文件創(chuàng)建新列“日期”，配置如下創(chuàng)建新列【標(biāo)志】，配置如下按以下步驟進(jìn)行字段 處理選中【使用標(biāo)識檢查匹配實體】，選中【不更新如下圖，選中【創(chuàng)建包含所有新增記錄的導(dǎo)入集合】，起名“移動對方中【包含保存以上規(guī)則為“移動對方”，開始執(zhí)行導(dǎo)入按照相同的方法，復(fù)用“移動對方”的導(dǎo)入規(guī)則， 通對方的文件，修改第2和5修改第2個步驟：選擇數(shù)據(jù)文件修改第5個步驟：起名 執(zhí)行導(dǎo)入，請核對導(dǎo)入結(jié)導(dǎo)完“出現(xiàn)“的數(shù)據(jù)之后，下面開始導(dǎo)入常規(guī)的通話導(dǎo)入移動的選 ，選擇通話選擇移動數(shù)據(jù)文件處理呼叫類型、日期、時進(jìn)行字段處理字 中的方向處理匹配規(guī)無須生成任何的中間數(shù)據(jù)集合請執(zhí)行導(dǎo)入，并核對結(jié)果完成了以上的6次導(dǎo)入后，下面開始進(jìn)行集合的處理，主要是針對“出現(xiàn)“導(dǎo)入產(chǎn)生的4個集合第2.5節(jié)集合合并功能位置分析】菜單-【集合】-【合并合并集合并集合移動主叫 主2、合并集合移動對方+對3、交叉分第2.6節(jié)通話規(guī)律打開集打開集合 號碼“，按日分離出6通話的號操作點擊，按降序，將2010年11月16日的排到最前面到i2 yst'sNotebook8中使用F11將16日的號碼并保存為文本文件:14日.txt。2 新建一個基礎(chǔ)查詢，過濾掉和通話時間為零的通條件條件培訓(xùn)\綜合篇\第1節(jié)\原始數(shù)據(jù)\14日15日.txt}2）右鍵選中線，執(zhí)行【源記錄】，約束條點擊【結(jié)果執(zhí)行查詢，得到了261個對象（和通話之和）:全選，推送到i2 yst'sNotebook8新的圖表中。然后執(zhí)行【壓縮網(wǎng)絡(luò)布局。得到類似以下的觀察線條上的，逐個地分析號碼之間的通話規(guī)律：比如：124212010/11/1421:03:18：40，其中：124212010/11/1421:03:18404、發(fā)現(xiàn)了3天都出現(xiàn)機(jī)有兩條件配置條件如執(zhí)行，查看發(fā)現(xiàn)了兩部觀察這兩部的通話規(guī)律5、在分析的過程當(dāng)中，結(jié)合以前類似已破已經(jīng)掌握的嫌疑人，看是否存在再次作案的可能性。嫌疑為：其他已破嫌疑人.TXT文件。條件6、進(jìn)一步思路：調(diào)取17號和18號的6個位置的通話，作為否定方案7 進(jìn)一步思路：其他同類的嫌疑人的關(guān)系人嫌疑號碼，看是否曾經(jīng)在3天的通話信息中出現(xiàn)，拓展偵破的思路。第5章管理篇第1節(jié)概述本章將專門針對iBase理。iae 是一款功能大又簡易的數(shù)據(jù)可方便基創(chuàng)建模型數(shù)展析除，iae 還更力比如過iaseie為簡單數(shù)分析具而是當(dāng)數(shù)據(jù)理和臺角色iBae的些管功習(xí)iBase的理，以：iBase的管理只針對MSSQLSERVER高級數(shù)據(jù)庫，在MSACCESS實現(xiàn)不了需要開啟MSSQLSERVERSchedule為了方便后續(xù)的學(xué)習(xí)，從現(xiàn)在開始，使用一個新的iBase專題分析數(shù)據(jù)庫，名稱就叫管理.IDB和管理.IDS。該專題分析數(shù)據(jù)庫使用了前《實戰(zhàn)篇中的模型模板《實戰(zhàn)篇不同的是， 專題分析庫基于MSSQLSERVER2005來創(chuàng)建，其他的內(nèi)容都是第2節(jié)準(zhǔn)備第2.1節(jié)安 SQL1、安 SQLServer2005企業(yè)版或者開發(fā)安裝SQLServer2005ServicePack安裝SQLServer2005ServicePack2（必須安裝，否則支持不了全文檢索功能要求安裝全部的模塊，尤其是任務(wù)調(diào)度，訂閱通知模安裝完數(shù)據(jù)庫管理后，要確保相關(guān)的一系列服務(wù)成功啟動和對應(yīng)的設(shè)置可以正確地支持iBase的應(yīng)用。這主要是通過數(shù)據(jù)庫的工具來完成，原則上和2、首先，打開【開始】菜單- SQLServer2005】-【配置工具】-【SQL應(yīng)用配置器】配置工操作1）點擊【服務(wù)和連接的應(yīng)用配置器操作1）如下圖，點擊【連接】，保證【本地連接和連接】選中，點擊【確定】操作操作如果沒有選中【啟用 點擊【確定關(guān)閉框3、也可以通過【控制面板】-【管理工具】-SQLSever和SQLSeverAentuleth2.2節(jié)創(chuàng)建iBase模型模2、執(zhí)行【文件】-【登錄】，登錄到實戰(zhàn)篇的網(wǎng)上專題庫。選擇網(wǎng)上小組操作執(zhí)行【打開操作輸入點擊【確定操作點擊【取消執(zhí)行【文件】-【新建數(shù)據(jù)庫模板要創(chuàng)建數(shù)據(jù)庫模板，必須確保對應(yīng)的數(shù)據(jù)庫處于關(guān)閉操作模板名稱：網(wǎng)上專題庫模數(shù)據(jù)庫文件選擇：C:\Users\huntley\Desktop\i2培訓(xùn)\實戰(zhàn)篇\iBase數(shù)據(jù)庫\網(wǎng)上點擊【確定操作點擊【確定這樣就成功地創(chuàng)建了一個iBase模型模板執(zhí)行【文件】-【注銷】創(chuàng)建完的模板實際上存放在本地文 文檔\i2\i2iBase8\Templates創(chuàng)建完模型模板后，下面開始建立 專題分析數(shù)據(jù)庫：管理第2.3節(jié)創(chuàng)建iBase管理數(shù)據(jù)1、建立安全文件管 .IDS 執(zhí)行【文件】-【新建安全文件2、前創(chuàng)新的管理.I。件-操作名稱：管理數(shù)據(jù)庫類型：SQL服務(wù)器：Huntley（<需填寫你安裝SQL 所在機(jī)器的計算機(jī)名稱登陸用戶名：sa（<需填寫你安裝SQL 時的數(shù)據(jù)庫管理員登陸名：sa（<需填寫你安裝SQL 時的數(shù)據(jù)庫管理員登陸點擊【詳細(xì)信息】頁操作審計級別：選 5，這樣可以最大程度地演示和學(xué)習(xí)后面的審計功能點擊【模板】頁操作選擇網(wǎng)上專題庫模點擊【高級】頁操作數(shù)據(jù)庫標(biāo)識審計日期的附加詳細(xì)信點擊【確定等待一會，這樣就成功連接 SQLServer2008數(shù)據(jù)庫，成功地創(chuàng)建了一 專題分析庫，可以查看如下數(shù)據(jù)庫屬，了在到但《實戰(zhàn)篇》一樣，如果忘記或者掌握的不夠牢固，可參面的做法《實戰(zhàn)篇-導(dǎo)入 以及相 數(shù)據(jù)的導(dǎo)入。在此不再贅述iBase還支持一種高級的成為文檔的字段類型。通過使用該類型的字段，能夠存放多種不同格式的文件，比如文本文件和WORD文檔，除了常規(guī)的格式，還能夠支持Notebook產(chǎn)生的工作圖表，再結(jié)合iase的360。附注yst’sNotebookcharts(. sExcelspreadsheets(.PDFs(. s(.htm,.TextFiles(.PictureFiles(.bmp,.jpegand.操作名稱：報3）點擊【確定】操作名稱：圖類型：文點擊【確定操作點擊終端類修改【終端2有效類型】為：報告和點擊【確定操作選擇：重點嫌疑人關(guān)系點擊【打開點擊【保存選擇i2_Search_Indexing_Huntley_管理右鍵執(zhí)行【作業(yè)開始步驟第3 360檢索和全文檢1360全文檢索。執(zhí)行i2iBaseDesigner中的菜單【工具】-【搜索】-【360搜索操作點擊【是CLR，系統(tǒng)彈出操作360點擊【建立索引】，系統(tǒng)彈出操作點擊【確定在上一個框，點擊【確定關(guān)閉“管理”數(shù)據(jù)下面開始通過作業(yè)調(diào)度的方式建立索操作登陸：輸入sa（根據(jù)自己的服務(wù)器需要改變2）：輸入sa（根據(jù)自己的服務(wù)器需要改變點擊【確點擊底層框左下角的【添加】，系統(tǒng)彈出操作服務(wù)器名稱：填寫SQLServer服務(wù)器的名數(shù)據(jù)庫名稱：管理時間表類型：以前時間：比當(dāng)前操作時間延長3點擊【確定操作點擊【關(guān)閉其他操作（可選）：如果熟悉 SQLServer2005，您可以登錄進(jìn)SQLServerManagementStudio：成功登錄后展開節(jié)點【SQLServer】下的【作業(yè)】，如下圖：操作雙擊左側(cè)欄目的【作業(yè)活動監(jiān)視器點擊【關(guān)閉2、下面開始配置全文檢執(zhí)行iBaseDesigner8中的菜單【工具】-【全文索引操作選中全部的實體類型和類點擊【確定等待一段時間，直到系統(tǒng)提示索引建立完成，點擊【確定】操作1）關(guān)閉管理數(shù)據(jù)庫2）iBaseUser分析器3）登錄管理數(shù)據(jù)庫3360搜索。菜單【分析】-【360搜索操作搜索輸入：搜索輸入：點擊【搜果返回空。這是360搜索的限搜索輸入點擊【搜察搜索的結(jié)4執(zhí)行全文檢操作搜索輸入：點擊【搜索】，查詢除了9名嫌疑人，戶籍地址出現(xiàn)“張”字也包含在搜索iBase的全文檢索還可以搜索Notebook圖表的內(nèi)容。5、（略第4節(jié)任務(wù)概述 針對這個問題，提供了采用任務(wù)調(diào)度機(jī)制進(jìn)行數(shù)據(jù)更新導(dǎo)入的功能。用戶可以選操作。通過iBase的作業(yè)調(diào)度，可以減少手工帶來的效率低下并降低手工導(dǎo)入可能帶來的iBase任務(wù)調(diào)度的功能底層依賴于自己的作業(yè)調(diào)度。所以確保作業(yè)調(diào)度服務(wù)可以正常使用是實現(xiàn)這能的前提條件。一般來說，通過前面的數(shù)據(jù)庫系統(tǒng)驗證環(huán)節(jié)就可以保證數(shù)據(jù)庫的調(diào)度功能運行成功。在確保的作業(yè)機(jī)制正確運行后，就可以開始iBase的任務(wù)調(diào)度工作流程，具體來說，分成三個步驟。首先，建立iBase連接，目的是告訴要調(diào)度的是哪個目標(biāo)iBase數(shù)據(jù)庫；接著，建立一個任務(wù)，明確要調(diào)度的任務(wù)內(nèi)容，目前只能夠調(diào)底在什么情況下需要觸發(fā)調(diào)度任通過以上三個步驟的配置，就可以實現(xiàn)任務(wù)的調(diào)度。明白了以上的工作機(jī)制后，為了確保后續(xù)的步驟可以順利完成，需要先建立一個iaseiBaeUsr系統(tǒng)彈出操作選擇：將通話導(dǎo)入規(guī)點擊保存，起名：通話導(dǎo)入規(guī)點擊【關(guān)閉2、執(zhí)行菜【開始-i2-i2iBase8-Tools下的i2iBase8SchedulerConfiguration。 ：操作點擊【是操作將 文件保存到如上圖的路徑中點擊【保存系統(tǒng)彈出了調(diào)度服務(wù)配置框操作點擊【新系統(tǒng)彈出操作連接名稱：管理IDB選擇：管理IDS選擇：管理用戶名稱點擊【測試連接】,確保測試成功操作點擊接多了一個條目操作點擊任務(wù)部分的【新建】，開始新建一個任操作任務(wù)名稱：導(dǎo)類型：批量批量處理規(guī)范將被運行：通話導(dǎo)入規(guī)點擊【確定新建觸發(fā)操作觸發(fā)器名稱：文件改變時激活：確保當(dāng)文件變更時：選擇通話點擊【確定通過以上的配置 得到了如下的結(jié)果注意：請先別點擊【運行表示馬上執(zhí)行3驗證任務(wù)調(diào)首先，保證操作系統(tǒng)中的i2iBase8Scheduler啟動，處于運行狀態(tài)【控制面板】-【管理工具】-【服務(wù)】操作點擊【確定操作1）備份原始的：通話2）i2培訓(xùn)\管理篇\調(diào)度配置庫\通話.XLS到i2培訓(xùn)\實戰(zhàn)篇\原始數(shù)據(jù)。新的通話