SDJOURNAL(1)                                                      SDJOURNAL(1)

<?><?><?> (NAME)
       sdjournal - <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> systemd

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       sdjournal [ --help ] [ --version ] [ --extcap-interfaces ]
       [ --extcap-dlts ] [ --extcap-interface=<interface> ]
       [ --extcap-config ] [ --capture ] [ --fifo=<path to file or pipe> ]
       [ --start-from=<entry count> ]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> sdjournal <?><?> <?><?><?><?><?> extcap <?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> systemd <?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>:

        1. sdjournal

<?><?><?><?><?><?><?><?> (OPTIONS)
       --help
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?>.

       --version
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

       --extcap-interfaces
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?>.

       --extcap-interface=<interface>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?>.

       --extcap-dlts
           <?><?><?><?><?> <?><?><?><?> DLT<?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?>.

       --extcap-config
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>.

       --capture
           <?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> --fifo.

       --fifo=<path to file or pipe>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
           pipe.

       --start-from=<entry count>

           <?><?><?><?> <?><?> <?><?><?><?><?> <entry count> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> "-n" <?><?>
           "--lines" <?><?><?><?> <?><?><?><?><?> tail(1).
           <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> + <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?>
           <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
           <?><?><?><?><?><?><?> 10 <?><?><?>. <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> +0
           <?><?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>:

           sdjournal --help

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>:

           sdjournal --version

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>:

           sdjournal --extcap-interfaces

       <?><?><?><?> <?><?> <?><?><?><?> (sdjournal) <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?>

           interface {value=sdjournal}{display=systemd journal capture}

       <?><?><?><?> <?><?><?><?><?><?> DLT<?><?><?> <?><?><?><?>:

           sdjournal --extcap-interface=sdjournal --extcap-dlts

       <?><?><?><?><?> <?><?><?><?><?>

           dlt {number=147}{name=sdjournal}{display=USER0}

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?>:

           sdjournal --extcap-interface=sdjournal --extcap-config

       <?><?><?><?><?> <?><?><?><?><?>

           arg {number=0}{call=--start-from}{display=Starting position}{type=string}
               {tooltip=The journal starting position. Values with a leading "+" start from the beginning, similar to the "tail" command}

       <?><?><?><?> <?><?><?> <?><?><?><?>:

           sdjournal --extcap-interface=sdjournal --fifo=/tmp/sdjournal.pcap --capture

       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (<?><?><?>)
       <?><?><?><?><?>:

           sdjournal --extcap-interface=sdjournal --fifo=/tmp/sdjournal.pcap --capture --start-from +0

           <?><?><?><?>

           <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           CTRL+C <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?> kill/terminate <?><?><?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       wireshark(1), tshark(1), dumpcap(1), extcap(4), tcpdump(1)

<?><?><?><?> (NOTES)
       <?><?><?><?><?> sdjournal <?><?><?><?> <?><?> <?><?><?><?><?> Wireshark
       <?><?><?>. <?><?><?><?><?> <?><?><?><?> Wireshark <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?>:  <https://www.wireshark.org>.

       <?><?><?><?><?><?><?><?> HTML <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> Wireshark <?><?> <?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>:
       <https://www.wireshark.org/docs/man-pages>.

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       <?><?><?><?><?><?><?> <?><?><?><?>
       Gerald Combs <gerald[AT]wireshark.org>

                                  2026-09-03                      SDJOURNAL(1)