'\" t
.\"     Title: sdjournal
.\"    Author: [see the "AUTHOR(S)" section]
.\" Generator: Asciidoctor 2.0.26
.\"      Date: 2026-09-03
.\"    Manual: \ \&
.\"    Source: \ \&
.\"  Language: Persian
.\"
.TH "SDJOURNAL" "1" "2026-09-03" "\ \&" "\ \&"
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.ss \n[.ss] 0
.nh
.ad l
.de URL
\fI\\$2\fP <\\$1>\\$3
..
.als MTO URL
.if \n[.g] \{\
.  mso www.tmac
.  am URL
.    ad l
.  .
.  am MTO
.    ad l
.  .
.  LINKSTYLE blue R < >
.\}
.SH "نام (NAME)"
sdjournal \- فراهم کردن رابطی برای ضبط مدخل‌های ژورنال systemd
.SH "خلاصه دستور (SYNOPSIS)"
.sp
\fBsdjournal\fP
[\~\fB\-\-help\fP\~]
[\~\fB\-\-version\fP\~]
[\~\fB\-\-extcap\-interfaces\fP\~]
[\~\fB\-\-extcap\-dlts\fP\~]
[\~\fB\-\-extcap\-interface\fP=<interface>\~]
[\~\fB\-\-extcap\-config\fP\~]
[\~\fB\-\-capture\fP\~]
[\~\fB\-\-fifo\fP=<path\~to\~file\~or\~pipe>\~]
[\~\fB\-\-start\-from\fP=<entry\~count>\~]
.SH "توضیحات (DESCRIPTION)"
.sp
دستور \fBsdjournal\fP یک ابزار extcap است که امکان ضبط مدخل‌های ژورنال
systemd را فراهم می‌کند. این ابزار می‌تواند برای مرتبط‌سازی رویدادهای سیستم با
ترافیک شبکه استفاده شود.
.sp
رابط‌های پشتیبانی‌شده:
.sp
.RS 4
.ie n \{\
\h'-04' 1.\h'+01'\c
.\}
.el \{\
.  sp -1
.  IP " 1." 4.2
.\}
sdjournal
.RE
.SH "گزینه‌ها (OPTIONS)"
.sp
\-\-help
.RS 4
نمایش آرگومان‌های برنامه.
.RE
.sp
\-\-version
.RS 4
نمایش نسخه برنامه.
.RE
.sp
\-\-extcap\-interfaces
.RS 4
فهرست کردن رابط‌های موجود.
.RE
.sp
\-\-extcap\-interface=<interface>
.RS 4
استفاده از رابط‌های مشخص‌شده.
.RE
.sp
\-\-extcap\-dlts
.RS 4
فهرست کردن DLTهای رابط مشخص‌شده.
.RE
.sp
\-\-extcap\-config
.RS 4
فهرست کردن گزینه‌های پیکربندی رابط مشخص‌شده.
.RE
.sp
\-\-capture
.RS 4
شروع ضبط از رابط مشخص‌شده و نوشتن داده‌های خام بسته در مکان مشخص‌شده توسط \-\-fifo.
.RE
.sp
\-\-fifo=<path to file or pipe>
.RS 4
ذخیره بسته ضبط‌شده در فایل یا ارسال آن از طریق pipe.
.RE
.sp
\-\-start\-from=<entry count>
.RS 4
.sp
شروع از آخرین <entry count> مدخل، مشابه آرگومان‌های
"\-n" یا "\-\-lines" برای دستور tail(1). مقادیری که با علامت
\fB+\fP شروع می‌شوند از ابتدای ژورنال آغاز خواهند شد، در غیر این صورت
شمارش از انتها آغاز می‌شود. مقدار پیش‌فرض 10 است. برای گنجاندن
تمام مدخل‌ها از \fB+0\fP استفاده کنید.
.RE
.SH "مثال‌ها (EXAMPLES)"
.sp
برای مشاهده آرگومان‌های برنامه:
.sp
.if n .RS 4
.nf
.fam C
sdjournal \-\-help
.fam
.fi
.if n .RE
.sp
برای مشاهده نسخه برنامه:
.sp
.if n .RS 4
.nf
.fam C
sdjournal \-\-version
.fam
.fi
.if n .RE
.sp
برای مشاهده رابط‌ها:
.sp
.if n .RS 4
.nf
.fam C
sdjournal \-\-extcap\-interfaces
.fam
.fi
.if n .RE
.sp
تنها یک رابط (sdjournal) پشتیبانی می‌شود.
.sp
.B خروجی نمونه
.br
.sp
.if n .RS 4
.nf
.fam C
interface {value=sdjournal}{display=systemd journal capture}
.fam
.fi
.if n .RE
.sp
برای مشاهده DLTهای رابط:
.sp
.if n .RS 4
.nf
.fam C
sdjournal \-\-extcap\-interface=sdjournal \-\-extcap\-dlts
.fam
.fi
.if n .RE
.sp
.B خروجی نمونه
.br
.sp
.if n .RS 4
.nf
.fam C
dlt {number=147}{name=sdjournal}{display=USER0}
.fam
.fi
.if n .RE
.sp
برای مشاهده گزینه‌های پیکربندی رابط:
.sp
.if n .RS 4
.nf
.fam C
sdjournal \-\-extcap\-interface=sdjournal \-\-extcap\-config
.fam
.fi
.if n .RE
.sp
.B خروجی نمونه
.br
.sp
.if n .RS 4
.nf
.fam C
arg {number=0}{call=\-\-start\-from}{display=Starting position}{type=string}
    {tooltip=The journal starting position. Values with a leading "+" start from the beginning, similar to the "tail" command}
.fam
.fi
.if n .RE
.sp
برای ضبط کردن:
.sp
.if n .RS 4
.nf
.fam C
sdjournal \-\-extcap\-interface=sdjournal \-\-fifo=/tmp/sdjournal.pcap \-\-capture
.fam
.fi
.if n .RE
.sp
برای ضبط تمام مدخل‌ها از زمان راه‌اندازی (بوت) سیستم:
.sp
.if n .RS 4
.nf
.fam C
sdjournal \-\-extcap\-interface=sdjournal \-\-fifo=/tmp/sdjournal.pcap \-\-capture \-\-start\-from +0
.fam
.fi
.if n .RE
.if n .sp
.RS 4
.it 1 an-trap
.nr an-no-space-flag 1
.nr an-break-flag 1
.br
.ps +1
.B نکته
.ps -1
.br
.sp
برای توقف ضبط، از کلیدهای CTRL+C استفاده کنید یا برنامه را kill/terminate نمایید.
.sp .5v
.RE
.SH "همچنین ببینید (SEE ALSO)"
.sp
wireshark(1), tshark(1), dumpcap(1), extcap(4), tcpdump(1)
.SH "نکات (NOTES)"
.sp
ابزار \fBsdjournal\fP بخشی از توزیع \fBWireshark\fP است. آخرین نسخه
\fBWireshark\fP را می‌توان در پیوند روبرو یافت: \c
.URL "https://www.wireshark.org" "" "."
.sp
نسخه‌های HTML صفحه‌های راهنمای پروژه Wireshark در نشانی زیر در دسترس هستند:
.URL "https://www.wireshark.org/docs/man\-pages" "" "."
.SH "نویسندگان (AUTHORS)"
.sp
.B نویسنده اصلی
.br
Gerald Combs <gerald[AT]wireshark.org>