XML文件可以由数据库以外的工具方便地处理，过滤出有用的事件，与其它系统中的审计日志组合，并格式化HTML显示。操作系统文件提供比SYS.AUD$表更强大的安全性，特别是在希望阻止数据库管理员查看或修改审计跟踪的情况下。即使关闭数据库实例，仍然可以继续使用保存在数据库外的审计日志，但还是可以通过一个新的视图，V$XML_AUDIT_TRAIL，从数据库中对它们进行查询。要激活XML文件审计功能，需要设定两个初始化参数。
Oracle 10g 数据库提供了多种审计方式，其中包括将审计跟踪保存在系统表 SYS.AUD$、操作系统事件日志以及XML文件中。本篇重点讨论如何启用和利用XML格式的审计跟踪，它提供了诸多优势，比如便于外部工具处理、增强安全性以及在数据库关闭时仍可访问审计信息。
XML格式的审计文件具有以下优点：
1. **易处理性**：由于XML是一种结构化的数据格式，因此可以使用各种工具轻松解析和过滤，提取所需审计事件。
2. **安全性**：与存储在数据库内的SYS.AUD$表相比，XML文件存储在操作系统层面上，能更好地保护审计信息，防止数据库管理员未经授权的访问和修改。
3. **持续可用性**：即使数据库实例关闭，XML审计文件依然可以独立于数据库被访问和分析，而且新的视图V$XML_AUDIT_TRAIL允许从数据库内部查询这些离线记录。
要启用XML文件审计，需设置两个关键的初始化参数：
1. **audit_file_dest**：此参数用于指定审计文件的存储位置，设置时应输入实际的操作系统路径，而非Oracle目录对象。例如：`audit_file_dest='directorypath'`。
2. **audit_trail**：设置此参数为`xml`，表示启用XML审计跟踪。这需要重新启动Oracle实例以使更改生效，因为audit_trail参数是静态的。
启用XML审计跟踪的步骤如下：
1. 修改`init.ora`或`spfile`，添加上述两个参数设置。
2. 重启Oracle实例，使设置生效。
若需动态更改`audit_file_dest`，可以使用`ALTER SYSTEM`命令，并添加`DEFERRED`选项：
```
ALTER SYSTEM SET audit_file_dest='new_directorypath' DEFERRED;
```
这样，当前会话将记录在原位置，而新会话则会将审计信息写入新指定的目录。
启用XML审计跟踪后，可以通过标准的SQL查询和分析工具来处理和分析XML审计文件，以满足特定的安全监控和报告需求。此外，XML格式还支持与其他系统的日志集成，如通过XSLT转换生成HTML报告，以便于可视化和审计分析。
Oracle 10g的XML审计功能为数据库安全管理和审计提供了更多灵活性和控制权，尤其在需要跨系统审计日志整合和保护审计数据不被篡改的情况下，其优势更为明显。正确配置和利用这一特性，有助于提升企业信息安全的整体水平。
