Oracle 10g 啟用 XML 格式審計追蹤完整設定指南

三種審計儲存方式比較

啟用 XML 審計：兩個關鍵參數

1. 設定審計檔案目錄 (動態可修改)：

   ALTER SYSTEM SET audit_file_dest = '/u01/app/oracle/admin/orcl/adump' SCOPE=BOTH;
   -- 或 init.ora: audit_file_dest='/u01/app/oracle/admin/orcl/adump'
   

   注意：此為實體 OS 路徑，非 Directory Object。

2. 啟用 XML 審計模式 (靜態參數，需重啟)：

   ALTER SYSTEM SET audit_trail = XML SCOPE=SPFILE;
   -- 需 SHUTDOWN/STARTUP 生效
   

動態切換審計目錄 (不重啟)

ALTER SYSTEM SET audit_file_dest = '/new/path/audit' DEFERRED;

• 現有 Session 繼續寫舊目錄。
• 新 Session 寫入新目錄。

查詢 XML 審計記錄

啟用後，可透過新視圖 V$XML_AUDIT_TRAIL 直接以 SQL 查詢 XML 審計檔：

SELECT * FROM V$XML_AUDIT_TRAIL WHERE ...;

即使資料庫實例關閉，XML 檔案仍保留於 OS，可用外部工具 (XQuery, XMLParser, 轉 HTML 等) 分析。

安全性優勢總結

• OS 層檔案權限可限制 DBA 讀寫，防止審計記錄被竄改。
• XML 結構化格式易於自動化合規報表產生。
• 支援與 SIEM (Security Information and Event Management) 系統整合。