如何獲得XML格式的Oracle 10g審計跟蹤

一直以來，Oracle資料庫就具有對照Database Audit操作類型，並將審計跟蹤儲存在一個系統資料表內的功能。這個表名為SYS.AUD$，位於資料目錄下。在一些作業系統中，你還可以給作業系統自己的事件記錄子系統寫審計記錄。

Oracle 10g增加了第三個選項：在一個作業系統目錄中寫入檔案的功能。這些檔案可以為XML格式。

使用XML而不是SYS.AUD$進行審計有以下幾個好處：

• XML檔案可以由資料庫以外的工具方便地處理，過濾出有用的事件，與其它系統中的審計日誌組合，並格式化HTML顯示。
• 作業系統檔案提供比SYS.AUD$表更強大的安全性，特別是在希望阻止資料庫管理員查看或修改審計跟蹤的情況下。
• 即使關閉資料庫執行個體，仍然可以繼續使用儲存在資料庫外的審計日誌，但還是可以通過一個新的視圖，V$XML_AUDIT_TRAIL，從資料庫中對它們進行查詢。

要啟用XML檔案審計功能，需要設定兩個初始化參數。首先，用以下代碼確定寫入審計檔案的目錄：

audit_file_dest='directorypath'

注意，這不是一個目錄對象，如Data Pump，而是作業系統目錄的實際路徑名。

然後，設定audit_trail參數：

audit_trail=xml

最後，重新啟動Oracle執行個體。audit_trail參數為靜態形式，需要重新啟動Oracle才會生效。但是，如果使用了DEFERRED參數，你可以通過ALTER SYSTEM命令動態地改變audit_file_dest參數：

ALTER SYSTEM SET audit_file_dest='directorypath' DEFERRED

退出會話將把日誌儲存在原始位置，但新會話將記錄到新目的位置。