如何提取Cognos报表、用户组及角色权限至表格？

一、用Cognos内置工具搞定，不用碰数据库 #

• 内容存储库查询工具（Content Store Query Tool）：Cognos自带的这个工具能直接查询内容库，不用绕后端。执行下面的查询就能拉取报表和关联的用户组/角色，导出成CSV即可满足平面文件需求：

  SELECT 
    c.name AS 报表名称,
    c.path AS 报表路径,
    g.name AS 用户组_角色名称
  FROM CMOBJECTS c
  JOIN CMOBJECTSECURITY s ON c.cmid = s.cmid
  JOIN CMOBJECTS g ON s.permissionid = g.cmid
  WHERE c.classid = 'report' -- 仅筛选报表类型对象
  AND g.classid IN ('group', 'role') -- 仅筛选用户组或角色
  

• Cognos Administration控制台：进入控制台的「安全」模块，找到「权限」选项，针对整个报表目录批量导出权限矩阵。部分版本支持直接导出为Excel，虽然操作步骤繁琐，但不需要编写代码。

二、直接查询Cognos后端数据库 #

Cognos的内容库是标准关系型数据库（比如DB2、SQL Server、Oracle），既不是列存储也没有锁定，只是表结构相对复杂。核心关联表包括：

• CMOBJECTS：存储所有Cognos对象（报表、组、角色等），classid字段区分对象类型，name为对象名称，path是目录路径
• CMOBJECTSECURITY：存储对象与权限主体的关联关系
• CMCLASSES：若不清楚classid对应的对象类型，可先查询此表获取对应值

先查询类型对应的classid：

SELECT classid, name FROM CMCLASSES WHERE name IN ('report', 'group', 'role')

再用第一个查询语句拉取数据即可，不同数据库的语法可能需要微调（比如字符串匹配、函数使用）。

三、资源参考方向 #

• 官方论坛的「Administration & Security」板块，有不少老用户分享过权限提取的脚本和实操经验
• IBM官方的「Content Store Schema Reference」文档，详细说明了内容库所有表的结构，是数据库查询的权威参考

内容的提问来源于stack exchange，提问作者Greg