专案组民警还在案发现场不远处发现了一处私人监控，而监控的范围大致上能够覆盖到案发现场周边的南北路上，由于这条南北路较为狭窄，平时从这里经过的人员比较少。专案组民警连夜调取监控，发现从上午7时至下午5时并没有男性进入犯罪现场。专案组民警通过女性DNA和没有男性进入犯罪现场附近这两点，基本上排除了死者丈夫田宝军的嫌疑。通过尸检报告，死者李月花喉咙部位被利器所伤，也从侧面说明了案发时周围邻居没有听到呼救声音的原因。
专案组民警通过调取监控发现，当天上午8时7分一穿浅红上衣的女子由北向南进入画面，8时19分5秒该女子由南向北离开。8时52分41秒该女子又由北向南进入画面。9时55分18秒，该女子从东侧的胡同出来，来到西侧的胡同，后向北离开。该女子先后两次来到现场附近区域，其中第二次进入后，足足过了一个多小时才离开，结合时间段分析，该女子作案嫌疑较大。
但由于这处私人监控的分辨率较低，加之监控安装地点距离案发现场较远，因此这名红衣女子的相貌模糊，根本看不清五官。找到这名红衣女子成为当前工作的重点，专案组民警调集精锐力量全城搜索这名红衣女子的身影。
突破：嫌犯竟是死者好友
专案组民警在整理案发现场的物品后发现，死者李月花的手机除有其丈夫田宝军和幼儿园老师的多个未接来电外，还有6条短信，短信是一个名叫李自建的人发送的。民警查阅短信后发现这几条短信有些过于关心，甚至有些短信内容早已超越了朋友之间的关系。
不管发短信的人与受害人是什么关系，这个人必须列入我们侦查和排查的范围。专案组领导得知短信这一消息后指示。5月16日一大早，专案组民警继续对红衣女子进行追踪的同时，对李自建展开了调查。专案组民警调查了解到，李自建也是租住在大荒村的一名外地人，已婚，两家关系一直很好，他们两家人彼此之间都非常熟识，都是朋友。
我们在对李自建进行询问过程中，发现他非常紧张，目光躲躲闪闪，还一直流汗。结合我们掌握的暧昧短信的信息，基本能够判断李自建与李月花的关系不一般。办案民警介绍，但当我们多次询问其与李月花是什么关系时，李自建坚持称只是朋友关系。当办案民警将暧昧短信的事情告诉李自建后，他终于告诉办案民警他与李月花是情人关系，他的妻子王芳知道两人之间的关系，并多次跟自己吵闹。
犯罪嫌疑人是一名红衣女子，而王芳也是女的，从身形上看，红衣女子与王芳身形相似，这名红衣女子会不会就是王芳呢？办案民警随即询问李自建：王芳是不是有一件红色外套？最近还穿过？听到民警的话，李自建吃惊地问，你怎么知道？早上出门的时候，我还记得她穿过，下午我回家的时候好像没有穿。李自建说。
