'\" t
.\"     Title: log2pcap
.\"    Author: [see the "AUTHOR" section]
.\" Generator: DocBook XSL Stylesheets vsnapshot <http://docbook.sf.net>
.\"      Date: 08/16/2026
.\"    Manual: User Commands
.\"    Source: Samba 4.24.6
.\"  Language: English
.\"
.TH "LOG2PCAP" "1" "08/16/2026" "Samba 4\&.24\&.6" "User Commands"
.\" -----------------------------------------------------------------
.\" * Define some portability stuff
.\" -----------------------------------------------------------------
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.\" http://bugs.debian.org/507673
.\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.\" -----------------------------------------------------------------
.\" * set default formatting
.\" -----------------------------------------------------------------
.\" disable hyphenation
.nh
.\" disable justification (adjust text to left margin only)
.ad l
.\" -----------------------------------------------------------------
.\" * MAIN CONTENT STARTS HERE *
.\" -----------------------------------------------------------------
.SH "نام (NAME)"
log2pcap \- استخراج ردگیری‌های شبکه از فایل‌های لاگ Samba
.SH "خلاصه دستور (SYNOPSIS)"
.HP \w'\ 'u
log2pcap [\-h] [\-q] [logfile] [pcap_file]
.SH "توضیحات (DESCRIPTION)"
.PP
این ابزار بخشی از مجموعهٔ
\fBsamba\fR(7)
است\&.
.PP
دستور
log2pcap
یک فایل لاگ samba را می‌خواند و بر پایهٔ داده‌های بسته (packet dumps) درون فایل لاگ، یک فایل pcap (قابل خواندن با اکثر ابزارهای شنود بسته مانند ethereal یا tcpdump) تولید می‌کند\&.
.PP
فایل لاگ برای دریافت درست هدرها و پارامترهای SMB باید دارای
\fIlog level\fR
حداقل برابر با
\fB5\fR
باشد، برای دریافت ۵۱۲ بایت دادهٔ نخست بسته سطح
\fB10\fR
و برای دریافت کل بسته سطح
\fB50\fR
مورد نیاز است\&.
.SH "گزینه‌ها (OPTIONS)"
.PP
\-h
.RS 4
در صورت تعیین این پارامتر، فایل خروجی یک hex dump با قالبی خواهد بود که توسط ابزار
text2pcap
قابل خواندن است\&.
.RE
.PP
\-q
.RS 4
حالت بی‌صدا\&. هیچ پیام هشداری در مورد داده‌های مفقود یا ناقص نمایش داده نخواهد شد\&.
.RE
.PP
logfile
.RS 4
فایل لاگ Samba\&. در صورت عدم تعیین فایل لاگ، log2pcap تلاش خواهد کرد لاگ را از stdin بخواند\&.
.RE
.PP
pcap_file
.RS 4
نام فایل خروجی برای نوشتن داده‌های pcap (یا hexdump)\&. اگر این آرگومان مشخص نشود، داده‌های خروجی در stdout نوشته خواهند شد\&.
.RE
.PP
\-?|\-\-help
.RS 4
نمایش خلاصه‌ای از گزینه‌های خط فرمان\&.
.RE
.SH "مثال‌ها (EXAMPLES)"
.PP
استخراج تمام ترافیک شبکه از همهٔ فایل‌های لاگ samba:
.PP
.if n \{\
.RS 4
.\}
.nf
			$ log2pcap < /var/log/* > trace\&.pcap
.fi
.if n \{\
.RE
.\}
.PP
تبدیل به pcap با استفاده از text2pcap:
.PP
.if n \{\
.RS 4
.\}
.nf
	$ log2pcap \-h samba\&.log | text2pcap \-T 139,139 \- trace\&.pcap
.fi
.if n \{\
.RE
.\}
.SH "نسخه (VERSION)"
.PP
این صفحهٔ راهنما بخشی از نسخهٔ 4\&.24\&.6 مجموعهٔ Samba است\&.
.SH "گزارش باگ‌ها (BUGS)"
.PP
تنها داده‌های SMB از لاگ‌های samba استخراج می‌شوند؛ هیچ داده‌ای از جستجوی NetBIOS، LDAP یا موارد دیگر استخراج نمی‌شود\&.
.PP
هدرهای TCP و IP تولیدشده حاوی یک چک‌سام (checksum) معتبر نیستند\&.
.SH "همچنین ببینید (SEE ALSO)"
.PP
\fBtext2pcap\fR(1),
\fBethereal\fR(1)
.SH "نویسندگان (AUTHORS)"
.PP
نرم‌افزار اصلی Samba و ابزارهای مرتبط با آن توسط Andrew Tridgell ایجاد شده‌اند\&. Samba اکنون توسط Samba Team به‌عنوان یک پروژهٔ متن‌باز، به شیوه‌ای مشابه توسعهٔ هستهٔ Linux توسعه می‌یابد\&.
.PP
این صفحهٔ راهنما توسط Jelmer Vernooij نوشته شده است\&.