4d395eddb10539df059673ba4056f425f74247e0
[ira/wip.git] / source3 / registry / reg_eventlog.c
1
2 /* 
3  *  Unix SMB/CIFS implementation.
4  *  Virtual Windows Registry Layer
5  *  Copyright (C) Marcin Krzysztof Porwit    2005,
6  *  Copyright (C) Brian Moran                2005.
7  *  Copyright (C) Gerald (Jerry) Carter      2005.
8  *  
9  *  This program is free software; you can redistribute it and/or modify
10  *  it under the terms of the GNU General Public License as published by
11  *  the Free Software Foundation; either version 3 of the License, or
12  *  (at your option) any later version.
13  *  
14  *  This program is distributed in the hope that it will be useful,
15  *  but WITHOUT ANY WARRANTY; without even the implied warranty of
16  *  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17  *  GNU General Public License for more details.
18  *  
19  *  You should have received a copy of the GNU General Public License
20  *  along with this program; if not, see <http://www.gnu.org/licenses/>.
21  */
22
23 #include "includes.h"
24
25 #undef DBGC_CLASS
26 #define DBGC_CLASS DBGC_REGISTRY
27
28 /**********************************************************************
29  for an eventlog, add in the default values
30 *********************************************************************/
31
32 bool eventlog_init_keys(void)
33 {
34         /* Find all of the eventlogs, add keys for each of them */
35         const char **elogs = lp_eventlog_list();
36         char *evtlogpath = NULL;
37         char *evtfilepath = NULL;
38         struct regsubkey_ctr *subkeys;
39         struct regval_ctr *values;
40         uint32 uiMaxSize;
41         uint32 uiRetention;
42         uint32 uiCategoryCount;
43         DATA_BLOB data;
44         TALLOC_CTX *ctx = talloc_tos();
45         WERROR werr;
46
47         while (elogs && *elogs) {
48                 werr = regsubkey_ctr_init(ctx, &subkeys);
49                 if (!W_ERROR_IS_OK(werr)) {
50                         DEBUG( 0, ( "talloc() failure!\n" ) );
51                         return False;
52                 }
53                 regdb_fetch_keys(KEY_EVENTLOG, subkeys);
54                 regsubkey_ctr_addkey( subkeys, *elogs );
55                 if ( !regdb_store_keys( KEY_EVENTLOG, subkeys ) ) {
56                         TALLOC_FREE(subkeys);
57                         return False;
58                 }
59                 TALLOC_FREE(subkeys);
60
61                 /* add in the key of form KEY_EVENTLOG/Application */
62                 DEBUG( 5,
63                        ( "Adding key of [%s] to path of [%s]\n", *elogs,
64                          KEY_EVENTLOG ) );
65
66                 evtlogpath = talloc_asprintf(ctx, "%s\\%s",
67                           KEY_EVENTLOG, *elogs);
68                 if (!evtlogpath) {
69                         return false;
70                 }
71                 /* add in the key of form KEY_EVENTLOG/Application/Application */
72                 DEBUG( 5,
73                        ( "Adding key of [%s] to path of [%s]\n", *elogs,
74                          evtlogpath ) );
75                 werr = regsubkey_ctr_init(ctx, &subkeys);
76                 if (!W_ERROR_IS_OK(werr)) {
77                         DEBUG( 0, ( "talloc() failure!\n" ) );
78                         return False;
79                 }
80                 regdb_fetch_keys( evtlogpath, subkeys );
81                 regsubkey_ctr_addkey( subkeys, *elogs );
82
83                 if ( !regdb_store_keys( evtlogpath, subkeys ) ) {
84                         TALLOC_FREE(subkeys);
85                         return False;
86                 }
87                 TALLOC_FREE( subkeys );
88
89                 /* now add the values to the KEY_EVENTLOG/Application form key */
90                 if (!(values = TALLOC_ZERO_P(ctx, struct regval_ctr))) {
91                         DEBUG( 0, ( "talloc() failure!\n" ) );
92                         return False;
93                 }
94                 DEBUG( 5,
95                        ( "Storing values to eventlog path of [%s]\n",
96                          evtlogpath ) );
97                 regdb_fetch_values( evtlogpath, values );
98
99
100                 if (!regval_ctr_key_exists(values, "MaxSize")) {
101
102                         /* assume we have none, add them all */
103
104                         /* hard code some initial values */
105
106                         /* uiDisplayNameId = 0x00000100; */
107                         uiMaxSize = 0x00080000;
108                         uiRetention = 0x93A80;
109
110                         regval_ctr_addvalue(values, "MaxSize", REG_DWORD,
111                                              (char *)&uiMaxSize,
112                                              sizeof(uint32));
113
114                         regval_ctr_addvalue(values, "Retention", REG_DWORD,
115                                              (char *)&uiRetention,
116                                              sizeof(uint32));
117
118                         regval_ctr_addvalue_sz(values, "PrimaryModule", *elogs);
119                         push_reg_sz(talloc_tos(), &data, *elogs);
120
121                         regval_ctr_addvalue(values, "Sources", REG_MULTI_SZ,
122                                              (char *)data.data,
123                                              data.length);
124
125                         evtfilepath = talloc_asprintf(ctx,
126                                         "%%SystemRoot%%\\system32\\config\\%s.tdb",
127                                         *elogs);
128                         if (!evtfilepath) {
129                                 TALLOC_FREE(values);
130                         }
131                         push_reg_sz(talloc_tos(), &data, evtfilepath);
132                         regval_ctr_addvalue(values, "File", REG_EXPAND_SZ, (char *)data.data,
133                                              data.length);
134                         regdb_store_values(evtlogpath, values);
135
136                 }
137
138                 TALLOC_FREE(values);
139
140                 /* now do the values under KEY_EVENTLOG/Application/Application */
141                 TALLOC_FREE(evtlogpath);
142                 evtlogpath = talloc_asprintf(ctx, "%s\\%s\\%s",
143                           KEY_EVENTLOG, *elogs, *elogs);
144                 if (!evtlogpath) {
145                         return false;
146                 }
147                 if (!(values = TALLOC_ZERO_P(ctx, struct regval_ctr))) {
148                         DEBUG( 0, ( "talloc() failure!\n" ) );
149                         return False;
150                 }
151                 DEBUG( 5,
152                        ( "Storing values to eventlog path of [%s]\n",
153                          evtlogpath));
154                 regdb_fetch_values(evtlogpath, values);
155                 if (!regval_ctr_key_exists( values, "CategoryCount")) {
156
157                         /* hard code some initial values */
158
159                         uiCategoryCount = 0x00000007;
160                         regval_ctr_addvalue( values, "CategoryCount",
161                                              REG_DWORD,
162                                              ( char * ) &uiCategoryCount,
163                                              sizeof( uint32 ) );
164                         push_reg_sz(talloc_tos(), &data,
165                                       "%SystemRoot%\\system32\\eventlog.dll");
166
167                         regval_ctr_addvalue( values, "CategoryMessageFile",
168                                              REG_EXPAND_SZ,
169                                              ( char * ) data.data,
170                                              data.length);
171                         regdb_store_values( evtlogpath, values );
172                 }
173                 TALLOC_FREE(values);
174                 elogs++;
175         }
176
177         return true;
178 }
179
180 /*********************************************************************
181  for an eventlog, add in a source name. If the eventlog doesn't
182  exist (not in the list) do nothing.   If a source for the log
183  already exists, change the information (remove, replace)
184 *********************************************************************/
185
186 bool eventlog_add_source( const char *eventlog, const char *sourcename,
187                           const char *messagefile )
188 {
189         /* Find all of the eventlogs, add keys for each of them */
190         /* need to add to the value KEY_EVENTLOG/<eventlog>/Sources string (Creating if necessary)
191            need to add KEY of source to KEY_EVENTLOG/<eventlog>/<source> */
192
193         const char **elogs = lp_eventlog_list(  );
194         char **wrklist, **wp;
195         char *evtlogpath = NULL;
196         struct regsubkey_ctr *subkeys;
197         struct regval_ctr *values;
198         struct regval_blob *rval;
199         uint16 *msz_wp;
200         int mbytes, ii;
201         bool already_in;
202         int i;
203         int numsources;
204         TALLOC_CTX *ctx = talloc_tos();
205         WERROR werr;
206
207         if (!elogs) {
208                 return False;
209         }
210
211         for ( i = 0; elogs[i]; i++ ) {
212                 if ( strequal( elogs[i], eventlog ) )
213                         break;
214         }
215
216         if ( !elogs[i] ) {
217                 DEBUG( 0,
218                        ( "Eventlog [%s] not found in list of valid event logs\n",
219                          eventlog ) );
220                 return false;   /* invalid named passed in */
221         }
222
223         /* have to assume that the evenlog key itself exists at this point */
224         /* add in a key of [sourcename] under the eventlog key */
225
226         /* todo add to Sources */
227
228         if (!( values = TALLOC_ZERO_P(ctx, struct regval_ctr))) {
229                 DEBUG( 0, ( "talloc() failure!\n" ));
230                 return false;
231         }
232
233         evtlogpath = talloc_asprintf(ctx, "%s\\%s", KEY_EVENTLOG, eventlog);
234         if (!evtlogpath) {
235                 TALLOC_FREE(values);
236                 return false;
237         }
238
239         regdb_fetch_values( evtlogpath, values );
240
241
242         if ( !( rval = regval_ctr_getvalue( values, "Sources" ) ) ) {
243                 DEBUG( 0, ( "No Sources value for [%s]!\n", eventlog ) );
244                 return False;
245         }
246         /* perhaps this adding a new string to a multi_sz should be a fn? */
247         /* check to see if it's there already */
248
249         if ( rval->type != REG_MULTI_SZ ) {
250                 DEBUG( 0,
251                        ( "Wrong type for Sources, should be REG_MULTI_SZ\n" ) );
252                 return False;
253         }
254         /* convert to a 'regulah' chars to do some comparisons */
255
256         already_in = False;
257         wrklist = NULL;
258         dump_data( 1, rval->data_p, rval->size );
259         if ( ( numsources =
260                regval_convert_multi_sz( ( uint16 * ) rval->data_p, rval->size,
261                                         &wrklist ) ) > 0 ) {
262
263                 ii = numsources;
264                 /* see if it's in there already */
265                 wp = wrklist;
266
267                 while ( ii && wp && *wp ) {
268                         if ( strequal( *wp, sourcename ) ) {
269                                 DEBUG( 5,
270                                        ( "Source name [%s] already in list for [%s] \n",
271                                          sourcename, eventlog ) );
272                                 already_in = True;
273                                 break;
274                         }
275                         wp++;
276                         ii--;
277                 }
278         } else {
279                 if ( numsources < 0 ) {
280                         DEBUG( 3, ( "problem in getting the sources\n" ) );
281                         return False;
282                 }
283                 DEBUG( 3,
284                        ( "Nothing in the sources list, this might be a problem\n" ) );
285         }
286
287         wp = wrklist;
288
289         if ( !already_in ) {
290                 /* make a new list with an additional entry; copy values, add another */
291                 wp = TALLOC_ARRAY(ctx, char *, numsources + 2 );
292
293                 if ( !wp ) {
294                         DEBUG( 0, ( "talloc() failed \n" ) );
295                         return False;
296                 }
297                 memcpy( wp, wrklist, sizeof( char * ) * numsources );
298                 *( wp + numsources ) = ( char * ) sourcename;
299                 *( wp + numsources + 1 ) = NULL;
300                 mbytes = regval_build_multi_sz( wp, &msz_wp );
301                 dump_data( 1, ( uint8 * ) msz_wp, mbytes );
302                 regval_ctr_addvalue( values, "Sources", REG_MULTI_SZ,
303                                      ( char * ) msz_wp, mbytes );
304                 regdb_store_values( evtlogpath, values );
305                 TALLOC_FREE(msz_wp);
306         } else {
307                 DEBUG( 3,
308                        ( "Source name [%s] found in existing list of sources\n",
309                          sourcename ) );
310         }
311         TALLOC_FREE(values);
312         TALLOC_FREE(wrklist);   /*  */
313
314         werr = regsubkey_ctr_init(ctx, &subkeys);
315         if (!W_ERROR_IS_OK(werr)) {
316                 DEBUG( 0, ( "talloc() failure!\n" ) );
317                 return False;
318         }
319         TALLOC_FREE(evtlogpath);
320         evtlogpath = talloc_asprintf(ctx, "%s\\%s", KEY_EVENTLOG, eventlog );
321         if (!evtlogpath) {
322                 TALLOC_FREE(subkeys);
323                 return false;
324         }
325
326         regdb_fetch_keys( evtlogpath, subkeys );
327
328         if ( !regsubkey_ctr_key_exists( subkeys, sourcename ) ) {
329                 DEBUG( 5,
330                        ( " Source name [%s] for eventlog [%s] didn't exist, adding \n",
331                          sourcename, eventlog ) );
332                 regsubkey_ctr_addkey( subkeys, sourcename );
333                 if ( !regdb_store_keys( evtlogpath, subkeys ) )
334                         return False;
335         }
336         TALLOC_FREE(subkeys);
337
338         /* at this point KEY_EVENTLOG/<eventlog>/<sourcename> key is in there. Now need to add EventMessageFile */
339
340         /* now allocate room for the source's subkeys */
341
342         werr = regsubkey_ctr_init(ctx, &subkeys);
343         if (!W_ERROR_IS_OK(werr)) {
344                 DEBUG( 0, ( "talloc() failure!\n" ) );
345                 return False;
346         }
347         TALLOC_FREE(evtlogpath);
348         evtlogpath = talloc_asprintf(ctx, "%s\\%s\\%s",
349                   KEY_EVENTLOG, eventlog, sourcename);
350         if (!evtlogpath) {
351                 TALLOC_FREE(subkeys);
352                 return false;
353         }
354
355         regdb_fetch_keys( evtlogpath, subkeys );
356
357         /* now add the values to the KEY_EVENTLOG/Application form key */
358         if ( !( values = TALLOC_ZERO_P(ctx, struct regval_ctr ) ) ) {
359                 DEBUG( 0, ( "talloc() failure!\n" ) );
360                 return False;
361         }
362         DEBUG( 5,
363                ( "Storing EventMessageFile [%s] to eventlog path of [%s]\n",
364                  messagefile, evtlogpath ) );
365
366         regdb_fetch_values( evtlogpath, values );
367
368         regval_ctr_addvalue_sz(values, "EventMessageFile", messagefile);
369         regdb_store_values( evtlogpath, values );
370
371         TALLOC_FREE(values);
372
373         return True;
374 }