Admin: Skapade sidan med '= mergecap(1) = == NAMN == '''mergecap''' — sammanfogar två eller flera fångstfiler till en == SYNOPSIS == `mergecap [ -a ] [ -F <filformat> ] [ -I <IDB-sammanslagningsläge> ] [ -s <snaplen> ] [ -V ] [ --no-merging-comment ] -w <utfil>|- <infil> [<infil> ...]` `mergecap -h|--help` `mergecap -v|--version` == BESKRIVNING == '''Mergecap''' är ett program som kombinerar flera sparade fångstfiler...'

2026-04-18T06:46:38Z

Skapade sidan med '= mergecap(1) = == NAMN == '''mergecap''' — sammanfogar två eller flera fångstfiler till en == SYNOPSIS == <code>mergecap [ -a ] [ -F <filformat> ] [ -I <IDB-sammanslagningsläge> ] [ -s <snaplen> ] [ -V ] [ --no-merging-comment ] -w <utfil>|- <infil> [<infil> ...]</code> <code>mergecap -h|--help</code> <code>mergecap -v|--version</code> == BESKRIVNING == '''Mergecap''' är ett program som kombinerar flera sparade fångstfiler...'

Ny sida

= mergecap(1) =

== NAMN ==
'''mergecap''' — sammanfogar två eller flera fångstfiler till en

== SYNOPSIS ==
<code>mergecap [ -a ] [ -F <filformat> ] [ -I <IDB-sammanslagningsläge> ] [ -s <snaplen> ] [ -V ] [ --no-merging-comment ] -w <utfil>|- <infil> [<infil> ...]</code>

<code>mergecap -h|--help</code>

<code>mergecap -v|--version</code>

== BESKRIVNING ==
'''Mergecap''' är ett program som kombinerar flera sparade fångstfiler till en enda utfil som anges med argumentet <code>-w</code>. '''Mergecap''' kan läsa fångstfiler i formaten '''pcap''' och '''pcapng''', inklusive filer skapade av '''tcpdump''', '''Wireshark''' och andra verktyg som skriver fångster i dessa format.

Som standard skriver '''Mergecap''' fångstfilen i formatet '''pcapng''' och skriver alla paket från indatafilerna till utdatafilen.

'''Mergecap''' kan upptäcka, läsa och skriva samma fångstfiler som stöds av '''Wireshark'''. Indatafilerna behöver ingen särskild filändelse; filformatet och eventuell komprimering med gzip, zstd eller lz4 upptäcks automatiskt.

'''Mergecap''' kan skriva filen i flera olika utformat. Flaggan <code>-F</code> används för att ange vilket format utdatafilen ska skrivas i. Kommandot <code>mergecap -F</code> visar en lista över tillgängliga utformat.

Paket från indatafilerna sammanfogas i kronologisk ordning baserat på varje rams tidsstämpel, om inte flaggan <code>-a</code> anges. '''Mergecap''' förutsätter att ramarna i en enskild fångstfil redan är lagrade i kronologisk ordning. När <code>-a</code> anges kopieras paketen direkt från varje indatafil till utdatafilen, oberoende av varje rams tidsstämpel.

Raminkapslingstypen i utdatafilen sätts till samma typ som i indatafilerna om alla indatafiler har samma typ. Om inte alla indatafiler har samma inkapslingstyp sätts utdatafilens typ till <code>WTAP_ENCAP_PER_PACKET</code>. Observera att vissa fångstfilformat, särskilt '''pcap''', för närvarande inte stöder <code>WTAP_ENCAP_PER_PACKET</code>. I sådana fall misslyckas skapandet av utdatafilen.

== ALTERNATIV ==
; <code>-a</code>
: Ignorerar ramtidsstämplarna och skriver alla paket från den första indatafilen följt av alla paket från den andra indatafilen, och så vidare. Som standard, när <code>-a</code> inte anges, sammanfogas indatafilerna i kronologisk ordning baserat på varje rams tidsstämpel.

: Observera att '''mergecap''' vid sammanfogning antar att paketen inom en fångstfil redan är i kronologisk ordning.

; <code>-F <filformat></code>
: Anger filformatet för utdatafilen. '''Mergecap''' kan skriva filen i flera format; <code>mergecap -F</code> visar en lista över tillgängliga format. Standardformatet är '''pcapng'''.

; <code>-h</code>, <code>--help</code>
: Skriv versionsnummer och alternativ och avsluta.

; <code>-I <IDB-sammanslagningsläge></code>
: Anger vilket sammanslagningsläge för Interface Description Block (IDB) som ska användas vid sammanfogning. <code>mergecap -I</code> visar en lista över tillgängliga IDB-lägen.

: Varje indatafil har en eller flera IDB-poster som beskriver gränssnittet eller gränssnitten som fångsten ursprungligen gjordes på. Detta inkluderar inkapslingstyp, gränssnittsnamn och liknande. När '''mergecap''' sammanfogar flera indatafiler måste dessa IDB-poster också sammanfogas i den nya utdatafilen. Denna flagga styr hur det sker.

: Följande lägen finns:

:* <code>none</code> — ingen sammanslagning av IDB-poster utförs; alla IDB-poster kopieras i stället till den sammanfogade utdatafilen.
:* <code>all</code> — IDB-poster sammanfogas endast om alla indatafiler har samma antal IDB-poster och varje IDB motsvarar sin respektive post i de andra filerna. Detta är standardläget.
:* <code>any</code> — alla dubbla IDB-poster sammanfogas till en enda IDB, oavsett i vilken fil de finns.

: Observera att en IDB endast betraktas som en matchande dubblett om den har samma inkapslingstyp, namn, hastighet, tidsprecision, kommentarer, beskrivning och så vidare.

; <code>-s <snaplen></code>
: Anger snapshot-längden som ska användas vid skrivning av data. Om <code>-s</code> används för att ange en snapshot-längd kommer ramar i indatafilen som innehåller mer fångad data än den angivna längden endast att skrivas till utdatafilen med så mycket data som snapshot-längden tillåter.

: Detta kan vara användbart om programmet som ska läsa utdatafilen inte kan hantera paket större än en viss storlek.

; <code>-v</code>, <code>--version</code>
: Skriv fullständig versionsinformation och avsluta.

; <code>-V</code>
: Gör att '''mergecap''' skriver ut ett antal meddelanden medan det arbetar.

; <code>-w <utfil>|-</code>
: Anger namnet på utdatafilen. Om namnet är <code>-</code> används standardutmatning. Om flaggan <code>--compress</code> inte anges används filändelsen för att avgöra önskad komprimeringsmetod, om någon. Om namnet till exempel har filändelsen <code>.gz</code> komprimeras utdatafilen som ett gzip-arkiv.

: Denna inställning är obligatorisk.

; <code>--compress <typ></code>
: Komprimera utdatafilen med angivet komprimeringsformat. <code>--compress</code> utan argument visar en lista över komprimeringsformat som stöds för skrivning. Angiven typ har företräde framför filändelsen på <code>utfil</code>.

; <code>--no-merging-comment</code>
: Förhindra att kommentaren <code>File created by merging:...</code> genereras i utdatafilen.

: Som standard genereras en flerradig fångstkommentar i den sammanfogade utdatafilen som listar alla filer som sammanfogas. Om den genererade kommentaren är längre än 65535 byte utelämnas den dock tyst.

== DIAGNOSTIKALTERNATIV ==
; <code>--log-level <nivå></code>
: Ange aktiv loggnivå. Nivåerna från lägst till högst är:
:<code>noisy</code>, <code>debug</code>, <code>info</code>, <code>message</code>, <code>warning</code>, <code>critical</code> och <code>error</code>.

: Meddelanden på angiven nivå och högre skrivs ut. Nivånamn är inte skiftlägeskänsliga.

; <code>--log-fatal <nivå></code>
: Avbryt programmet om något meddelande loggas på angiven nivå eller högre.

; <code>--log-domains <lista></code>
: Skriv endast ut meddelanden för de angivna loggdomänerna, till exempel <code>GUI,Epan,sshdump</code>. Listan ska vara kommaseparerad. Kan negeras med <code>!</code> som första tecken.

; <code>--log-debug <lista></code>
: Tvinga angivna domäner att logga på nivån <code>debug</code>. Listan ska vara kommaseparerad. Kan negeras med <code>!</code> som första tecken.

; <code>--log-noisy <lista></code>
: Tvinga angivna domäner att logga på nivån <code>noisy</code>. Listan ska vara kommaseparerad. Kan negeras med <code>!</code> som första tecken.

; <code>--log-fatal-domains <lista></code>
: Avbryt programmet om några meddelanden loggas för de angivna loggdomänerna. Listan ska vara kommaseparerad.

; <code>--log-file <sökväg></code>
: Skriv loggmeddelanden och stderr-utmatning till den angivna filen.

== EXEMPEL ==
För att sammanfoga två fångstfiler till en tredje fångstfil, där det sista paketet i den ena filen anländer 100 sekunder före det första paketet i den andra filen, används följande kommandosekvens.

Börja med att köra:

<pre>
capinfos -aeS a.pcap b.pcap
</pre>

för att bestämma start- och sluttiderna för de två fångstfilerna, uttryckta som sekunder sedan 1 januari 1970 00:00:00 UTC.

Om <code>a.pcap</code> börjar vid <code>1009932757</code> och <code>b.pcap</code> slutar vid <code>873660281</code>, blir tidsjusteringen för <code>b.pcap</code> som gör att den slutar 100 sekunder före att <code>a.pcap</code> börjar:

<pre>
1009932757 - 873660281 - 100 = 136272376 sekunder
</pre>

Nästa steg är då att köra:

<pre>
editcap -t 136272376 b.pcap b-shifted.pcap
</pre>

för att skapa en version av <code>b.pcap</code> där tidsstämplarna flyttats fram med <code>136272376</code> sekunder.

Slutligen används:

<pre>
mergecap -w compare.pcap a.pcap b-shifted.pcap
</pre>

för att sammanfoga <code>a.pcap</code> och den tidsjusterade <code>b-shifted.pcap</code> till <code>compare.pcap</code>.

== SE ÄVEN ==
* <code>pcap(3)</code>
* [[wireshark(1)]]
* [[tshark(1)]]
* [[dumpcap(1)]]
* [[editcap(1)]]
* [[text2pcap(1)]]
* <code>pcap-filter(7)</code>
* <code>tcpdump(8)</code>

== ANMÄRKNINGAR ==
'''Mergecap''' bygger i hög grad på '''editcap''' av Richard Sharpe och Guy Harris.

Detta är manualsidan för '''Mergecap 4.7.0'''. '''Mergecap''' är en del av '''Wireshark'''-distributionen.

== FÖRFATTARE ==
'''Ursprunglig författare'''
: Scott Renfro

'''Bidragsgivare'''
: Bill Guyton

= Sidslut =

Orginalhemsidan på Engelska https://man7.org/linux/man-pages/man1/mergecap.1.html
Det här är en maskinöversättning av Linux man sidor till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på
https://www.linux.se/kontaka-linux-se/
<BR><BR>Tack till [https://Pc-service.se PC Service] som har sponsrat [https://www.linux.se Linux.se] med webbhotell.

[[Kategori:Linuxmanual grupp 1]]
[[Kategori:Linuxmanual]]

mergecap(1) - Versionshistorik