Admin: /* SE ÄVEN */

2026-04-18T06:43:57Z

SE ÄVEN

← Äldre version		Versionen från 18 april 2026 kl. 06.43
Rad 441:		Rad 441:
	* [[text2pcap(1)]]		* [[text2pcap(1)]]
	* [[mergecap(1)]]		* [[mergecap(1)]]
	* <code>pcap(3)</code>		* <code>[[pcap(3)]]</code>
	* <code>pcap-filter(7)</code>		* <code>[[pcap-filter(7)]]</code>
	* <code>tcpdump(8)</code>		* <code>[[tcpdump(8)]]</code>

	== ANMÄRKNINGAR ==		== ANMÄRKNINGAR ==

Admin: /* Sidslut */

2026-04-18T06:43:25Z

Sidslut

← Äldre version		Versionen från 18 april 2026 kl. 06.43
Rad 453:		Rad 453:
	= Sidslut =		= Sidslut =

	Orginalhemsidan på Engelska https://man7.org/linux/man-pages/man1/~~neqn~~.1.html		Orginalhemsidan på Engelska https://man7.org/linux/man-pages/man1/tshark.1.html
	Det här är en maskinöversättning av Linux man sidor till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på		Det här är en maskinöversättning av Linux man sidor till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på
	https://www.linux.se/kontaka-linux-se/		https://www.linux.se/kontaka-linux-se/
	<BR><BR>Tack till [https://~~Pc-service~~.se ~~PC Service~~] som har sponsrat [https://www.linux.se Linux.se] med webbhotell.		<BR><BR>Tack till [https://Datorhjälp.se Datorhjälp Stockholm] som har sponsrat [https://www.linux.se Linux.se] med webbhotell.

	[[Kategori:Linuxmanual grupp 1]]		[[Kategori:Linuxmanual grupp 1]]
	[[Kategori:Linuxmanual]]		[[Kategori:Linuxmanual]]

Admin: Skapade sidan med '= tshark(1) = == NAMN == '''tshark''' — dumpa och analysera nätverkstrafik == SYNOPSIS == `tshark [ -i <fångstgränssnitt>|- ] [ -f <fångstfilter> ] [ -2 ] [ -r <infil> ] [ -w <utfil>|- ] [ alternativ ] [ <filter> ]` `tshark -h|--help` `tshark -v|--version` == BESKRIVNING == '''TShark''' är en nätverksprotokollanalysator. Den kan fånga paketdata från ett live-nätverk eller läsa paket från en...'

2026-04-18T06:42:07Z

Skapade sidan med '= tshark(1) = == NAMN == '''tshark''' — dumpa och analysera nätverkstrafik == SYNOPSIS == <code>tshark [ -i <fångstgränssnitt>|- ] [ -f <fångstfilter> ] [ -2 ] [ -r <infil> ] [ -w <utfil>|- ] [ alternativ ] [ <filter> ]</code> <code>tshark -h|--help</code> <code>tshark -v|--version</code> == BESKRIVNING == '''TShark''' är en nätverksprotokollanalysator. Den kan fånga paketdata från ett live-nätverk eller läsa paket från en...'

Ny sida

= tshark(1) =

== NAMN ==
'''tshark''' — dumpa och analysera nätverkstrafik

== SYNOPSIS ==
<code>tshark [ -i <fångstgränssnitt>|- ] [ -f <fångstfilter> ] [ -2 ] [ -r <infil> ] [ -w <utfil>|- ] [ alternativ ] [ <filter> ]</code>

<code>tshark -h|--help</code>

<code>tshark -v|--version</code>

== BESKRIVNING ==
'''TShark''' är en nätverksprotokollanalysator. Den kan fånga paketdata från ett live-nätverk eller läsa paket från en tidigare sparad fångstfil, och antingen skriva en avkodad representation av paketen till standardutmatning eller skriva råa paket till fil.

TSharks inbyggda fångstfilformat är '''pcapng''', vilket också används av '''Wireshark''' och andra verktyg.

Utan särskilda flaggor fungerar '''TShark''' ungefär som '''tcpdump'''. Det använder pcap-biblioteket för att fånga trafik från första tillgängliga nätverksgränssnitt och visar en sammanfattningsrad för varje mottaget paket.

Om <code>-r</code> används för att läsa från en sparad fångstfil fungerar TShark också ungefär som '''tcpdump''': det läser paket från filen och visar en sammanfattningsrad för varje paket.

TShark kan läsa och skriva samma fångstfiler som '''Wireshark''' stöder. Indatafilen behöver ingen särskild filändelse; filformat samt eventuell gzip-, Zstandard- eller LZ4-komprimering upptäcks automatiskt.

När paket visas på standardutmatningen skriver TShark som standard en sammanfattningsrad med de fält som anges i inställningsfilen. Om flaggan <code>-V</code> används skrivs i stället en detaljerad vy med alla protokollfält i paketet. Om <code>-O</code> används visas full detalj endast för angivna protokoll. Om <code>-P</code> kombineras med <code>-V</code> eller <code>-O</code> visas både sammanfattning och detaljer.

Paketfångst utförs med pcap-biblioteket. Flaggan <code>-f</code> används för att ange ett '''fångstfilter'''. Visningsfilter anges med <code>-Y</code> och använder samma syntax som i Wireshark.

Fångstfilter är effektivare än visningsfilter. Vid livefångst kan visningsfilter göra det svårare för TShark att hinna med vid hög belastning, vilket kan öka risken för tappade paket.

Om <code>-w</code> används vid fångst eller läsning från fångstfil skrivs paketen till fil och visas inte på standardutmatningen. För att skriva textutmatning till fil ska standardutmatningen omdirigeras; använd inte <code>-w</code> för detta.

Om du vill både visa och spara paket kan du kombinera <code>-w</code> med <code>-P</code>, <code>-V</code> eller <code>-O</code>.

När paket skrivs till fil används normalt formatet '''pcapng'''. Flaggan <code>-F</code> väljer filformat. Flaggan <code>--compress</code> väljer komprimeringsmetod.

Vid livefångst skriver TShark normalt initial information om gränssnitt till standardfel, och om paket inte visas fortlöpande visas en löpande räknare. Med <code>-q</code> undertrycks mycket av detta, och med <code>-Q</code> undertrycks ännu mer.

Flaggan <code>-G</code> är ett specialläge som gör att TShark skriver ut en intern ordlista eller rapport och sedan avslutar.

== ALTERNATIV ==
=== Allmänna alternativ ===
; <code>-2</code>
: Utför tvåpassanalys. Kräver att indata kan sökas bakåt i. Kan inte användas med livefångst eller rör/FIFO.

; <code>-a|--autostop <villkor></code>
: Stoppa fångst efter ett villkor, till exempel:
:* <code>duration:<sekunder></code>
:* <code>files:<antal></code>
:* <code>filesize:<kB></code>
:* <code>packets:<antal></code>

; <code>-A <användare>:<lösenord></code>
: Ange användare och lösenord för <code>rpcap://</code>-gränssnitt som kräver autentisering.

; <code>-b|--ring-buffer <villkor></code>
: Skriv till flera fångstfiler i ringbuffertläge. Exempel:
:* <code>duration:<sekunder></code>
:* <code>files:<antal></code>
:* <code>filesize:<kB></code>
:* <code>interval:<sekunder></code>
:* <code>packets:<antal></code>
:* <code>printname:<filnamn></code>
:* <code>nametimenum:<värde></code>

; <code>-B|--buffer-size <MiB></code>
: Sätt fångstbuffertens storlek.

; <code>-c <antal paket></code>
: Max antal paket att läsa eller fånga.

; <code>-C <konfigurationsprofil></code>
: Kör med angiven konfigurationsprofil.

; <code>-D|--list-interfaces</code>
: Lista tillgängliga gränssnitt och avsluta.

; <code>-e <fält></code>
: Lägg till ett fält att visa med <code>-T fields</code>, <code>-T json</code>, <code>-T pdml</code> osv.

; <code>-E <fältskrivningsalternativ></code>
: Styr utskrift av fält med <code>-T fields</code>. Exempel:
:* <code>bom=y|n</code>
:* <code>header=y|n</code>
:* <code>separator=/t|/s|<tecken></code>
:* <code>occurrence=f|l|a</code>
:* <code>aggregator=,|/s|<tecken></code>
:* <code>quote=d|s|n</code>
:* <code>escape=y|n</code>

; <code>-f <fångstfilter></code>
: Sätt fångstfilter.

; <code>-F <filformat></code>
: Välj format för utfil vid <code>-w</code>.

; <code>-g</code>
: Skapa utfil(er) med grupp-läsrättighet.

; <code>-G <rapporttyp></code>
: Skriv ut intern rapport och avsluta. Exempel på rapporttyper:
:* <code>help</code>
:* <code>protocols</code>
:* <code>fields</code>
:* <code>plugins</code>
:* <code>folders</code>
:* <code>column-formats</code>
:* <code>currentprefs</code>
:* <code>defaultprefs</code>
:* <code>decodes</code>
:* <code>dissectors</code>
:* <code>dissector-tables</code>
:* <code>elastic-mapping</code>
:* <code>enterprises</code>
:* <code>fieldcount</code>
:* <code>ftypes</code>
:* <code>heuristic-decodes</code>
:* <code>manuf</code>
:* <code>services</code>
:* <code>values</code>

; <code>-h|--help</code>
: Skriv versionsinformation och alternativ, och avsluta.

; <code>-H <hosts-fil></code>
: Läs poster från en hosts-fil och skriv dem till fångstfilen. Implicerar <code>-W n</code>.

; <code>-i|--interface <gränssnitt>|-</code>
: Välj nätverksgränssnitt eller pipe för livefångst.

; <code>-I|--monitor-mode</code>
: Aktivera monitorläge för Wi-Fi-gränssnitt där det stöds.

; <code>-j <protokollmatchfilter></code>
: Filter för <code>ek</code>, <code>json</code>, <code>jsonraw</code> och <code>pdml</code>; tar bara med protokollets föräldranod.

; <code>-J <protokollmatchfilter></code>
: Toppnivåfilter för <code>ek</code>, <code>json</code>, <code>jsonraw</code> och <code>pdml</code>; tar med föräldranod och alla barn.

; <code>-l</code>
: Töm standardutmatning efter varje paket.

; <code>-L|--list-data-link-types</code>
: Lista datalänktyper som stöds av gränssnittet.

; <code>-o <inställning>:<värde></code>
: Sätt en inställning tillfälligt.

; <code>-O <protokoll></code>
: Visa detaljerad information bara för angivna protokoll.

; <code>-p|--no-promiscuous-mode</code>
: Sätt inte gränssnittet i promiscuöst läge.

; <code>-P|--print</code>
: Visa paket även om rå paketdata skrivs med <code>-w</code>.

; <code>-q</code>
: Minska utmatningen; användbart tillsammans med statistikflaggan <code>-z</code>.

; <code>-Q</code>
: Undertryck nästan all statusutmatning utom verkliga fel.

; <code>-r|--read-file <infil></code>
: Läs paket från fångstfil.

; <code>-R|--read-filter <filter></code>
: Läs-/visningsfilter för första analysomgången. Meningsfullt främst med <code>-2</code>.

; <code>-s|--snapshot-length <snaplen></code>
: Sätt snapshot-längd för livefångst.

; <code>-S <separator></code>
: Sätt radseparator mellan paket.

; <code>-T ek|fields|json|jsonraw|pdml|ps|psml|tabs|text</code>
: Välj utformat. Exempel:
:* <code>text</code> – textsammanfattning eller detaljvy
:* <code>fields</code> – utvalda fält
:* <code>json</code> – JSON
:* <code>jsonraw</code> – JSON med rådata
:* <code>pdml</code> – XML-baserad paketdetalj
:* <code>psml</code> – XML-baserad paketsammanfattning
:* <code>ek</code> – NDJSON för Elasticsearch

; <code>--temp-dir <katalog></code>
: Ange katalog för temporära filer.

; <code>-U <tap-namn></code>
: Exportera PDU:er från infil till utfil enligt angivet tap-namn.

; <code>-v|--version</code>
: Skriv fullständig versionsinformation och avsluta.

; <code>-V</code>
: Visa detaljerad paketvy.

; <code>-w <utfil>|-</code>
: Skriv rå paketdata till fil eller standardutmatning.

; <code>-W <filformatsalternativ></code>
: Spara extra information i fångstfilen, till exempel:
:* <code>n</code> — skriv namnuppslagning för nätverksadresser (endast pcapng)

; <code>-x</code>
: Visa hex- och ASCII-dump av paketdata.

; <code>--hexdump <hexalternativ></code>
: Finare styrning av hexdump. Exempel:
:* <code>all</code>
:* <code>frames</code>
:* <code>ascii</code>
:* <code>delimit</code>
:* <code>noascii</code>
:* <code>time</code>
:* <code>notime</code>
:* <code>help</code>

; <code>-X <utökningsalternativ></code>
: Skicka alternativ till TShark-moduler, t.ex. Lua-skript eller läsformat.

; <code>-y|--linktype <länktyp></code>
: Sätt datalänktyp för fångst.

; <code>-Y|--display-filter <filter></code>
: Använd visningsfilter innan paket skrivs ut eller sparas.

; <code>-M <antal paket></code>
: Återställ intern session automatiskt efter visst antal paket.

; <code>-z <statistik></code>
: Samla statistik och visa resultat efter att fångstfilen lästs klart.

; <code>--capture-comment <kommentar></code>
: Lägg till fångstkommentar i utfil, om formatet stöder det.

; <code>--list-time-stamp-types</code>
: Lista tidsstämpeltyper som stöds.

; <code>--no-optimize</code>
: Kör inte libpcap-optimeraren vid generering av fångstfilterkod.

; <code>--time-stamp-type <typ></code>
: Byt gränssnittets tidsstämpelmetod.

; <code>--update-interval <millisekunder></code>
: Ange intervall mellan uppdateringar under fångst.

; <code>--color</code>
: Aktivera färgning av paket enligt Wiresharks färgregler.

; <code>--no-duplicate-keys</code>
: Skriv JSON-nycklar bara en gång genom att samla flera värden i en array.

; <code>--elastic-mapping-filter <protokoll>,...</code>
: Begränsa vilka protokoll som tas med i Elasticsearch-mappning.

; <code>--export-objects <protokoll>,<katalog></code>
: Exportera objekt inom ett protokoll till katalog.

; <code>--print-timers</code>
: Skriv JSON med tidsåtgång för varje analysomgång.

; <code>--compress <typ></code>
: Komprimera utfil med angiven metod.

== DISSEKERINGSALTERNATIV ==
; <code>-d <lagertyp>==<selektor>,<decode-as-protokoll></code>
: Anger hur en viss lagertyp ska dissekeras, liknande Wiresharks ''Decode As...''.

Exempel:
<pre>
-d tcp.port==8888,http
-d tcp.port==8888-8890,http
-d tcp.port==8888:3,http
</pre>

; <code>--disable-all-protocols</code>
: Inaktivera dissekering av alla protokoll.

; <code>--disable-protocol <protokoll>[,<protokoll>,...]</code>
: Inaktivera specifika protokoll.

; <code>--disable-heuristic <kortnamn></code>
: Inaktivera heuristisk dissektor.

; <code>--enable-protocol <protokoll>[,<protokoll>,...]</code>
: Aktivera specifika protokoll.

; <code>--enable-heuristic <kortnamn></code>
: Aktivera heuristisk dissektor.

; <code>-K <keytab></code>
: Läs Kerberos-nycklar från keytab-fil.

; <code>-n</code>
: Inaktivera namnuppslagning för nätverksobjekt.

; <code>-N <flaggor></code>
: Aktivera viss typ av namnuppslagning:
:* <code>d</code> – från fångade DNS-paket
:* <code>g</code> – geolokalisering
:* <code>m</code> – MAC-adresser
:* <code>n</code> – nätverksadresser
:* <code>N</code> – externa resolvers
:* <code>s</code> – SNI-baserad adressupplösning
:* <code>t</code> – transportportar
:* <code>v</code> – VLAN-ID till namn

; <code>--only-protocols <protokoll></code>
: Aktivera endast dessa protokoll och inaktivera övriga.

; <code>-t (a|ad|adoy|d|dd|e|r|rc|u|ud|udoy)[.[N]]|.[N]</code>
: Sätt format för paketens tidsstämplar.

; <code>-u <s|hms></code>
: Välj hur relativa tider visas: sekunder eller timmar/minuter/sekunder.

== DIAGNOSTIKALTERNATIV ==
; <code>--log-level <nivå></code>
: Sätt aktiv loggnivå. Möjliga nivåer:
:<code>noisy</code>, <code>debug</code>, <code>info</code>, <code>message</code>, <code>warning</code>, <code>critical</code>, <code>error</code>

; <code>--log-fatal <nivå></code>
: Avbryt programmet om meddelanden loggas på denna nivå eller högre.

; <code>--log-domains <lista></code>
: Visa endast meddelanden från angivna loggdomäner.

; <code>--log-debug <lista></code>
: Tvinga angivna domäner att logga på debug-nivå.

; <code>--log-noisy <lista></code>
: Tvinga angivna domäner att logga på noisy-nivå.

; <code>--log-fatal-domains <lista></code>
: Avbryt programmet om meddelanden loggas från angivna domäner.

; <code>--log-file <sökväg></code>
: Skriv loggmeddelanden och stderr till angiven fil.

== SYNTAX FÖR FÅNGSTFILTER ==
Se manualsidan för <code>pcap-filter(7)</code> eller, om den inte finns, <code>tcpdump(8)</code>.

== SYNTAX FÖR LÄS-/VISNINGSFILTER ==
För fullständig tabell över protokoll och protokollfält som kan filtreras i '''TShark''', se manualsidan <code>wireshark-filter(4)</code>.

== FILER ==
Följande filer innehåller olika inställningar för '''Wireshark''' och därmed även '''TShark''':

=== Inställningar ===
Filen <code>preferences</code> innehåller globala och personliga inställningar i formatet:

<pre>
prefname:value
</pre>

=== Inaktiverade/aktiverade protokoll ===
Filerna <code>disabled_protos</code> och <code>enabled_protos</code> styr vilka protokoll som är inaktiverade respektive aktiverade.

=== Heuristiska dissektorer ===
Filen <code>heuristic_protos</code> anger om heuristiska dissektorer är aktiverade eller inaktiverade.

=== Namnuppslagning ===
TShark/Wireshark kan använda flera typer av hjälpfiler:

* <code>hosts</code> – namn för IPv4/IPv6-adresser
* <code>subnets</code> – partiell namnmatchning för IPv4-nät
* <code>ethers</code> – namn för EUI-48/EUI-64-adresser
* <code>manuf</code> – tillverkare för MAC-adressprefix
* <code>services</code> – portnummer till tjänstnamn
* <code>ipxnets</code> – IPX-nät till namn
* <code>ss7pcs</code> – SS7-punktkoder till namn
* <code>vlans</code> – VLAN-ID till namn

=== Färgfilter ===
Filen <code>colorfilters</code> innehåller systemomfattande eller personliga färgregler.

=== Insticksmoduler ===
Wireshark/TShark letar efter plugins i både personlig och global pluginkatalog.

== UTDATA ==
'''TShark''' använder UTF-8 internt. I vissa fall kan utmatningen ändå bli ogiltig UTF-8, till exempel om en dissektor genererar felaktiga byteföljder.

På UNIX-liknande system kan utmatningen omkodas för att matcha aktuell lokal om terminalen inte stöder UTF-8.

På Windows kodas dissektionsutmatning till UTF-16LE när den skrivs till konsolen. Annan utmatning är UTF-8.

== MILJÖVARIABLER ==
Följande miljövariabler påverkar '''TShark''':

; <code>WIRESHARK_CONFIG_DIR</code>
: Åsidosätter platsen för personliga konfigurationsfiler.

; <code>WIRESHARK_DEBUG_WMEM_OVERRIDE</code>
: Tvingar wmem-ramverket att använda angiven allocator-backend.

; <code>WIRESHARK_RUN_FROM_BUILD_DIRECTORY</code>
: Laddar plugins och datafiler från byggkatalogen.

; <code>WIRESHARK_DATA_DIR</code>
: Laddar datafiler från annan katalog än standard.

; <code>WIRESHARK_EXTCAP_DIR</code>
: Kör extcap-program och skript från annan katalog.

; <code>WIRESHARK_PLUGIN_DIR</code>
: Laddar plugins från annan katalog.

; <code>ERF_RECORDS_TO_CHECK</code>
: Antal ERF-poster att kontrollera för formatidentifiering.

; <code>IPFIX_RECORDS_TO_CHECK</code>
: Antal IPFIX-poster att kontrollera för formatidentifiering.

; <code>WIRESHARK_ABORT_ON_DISSECTOR_BUG</code>
: Avbryt programmet om ett dissektorfel upptäcks.

; <code>WIRESHARK_ABORT_ON_TOO_MANY_ITEMS</code>
: Avbryt programmet om en dissektor försöker lägga till för många trädobjekt.

; <code>WIRESHARK_LOG_LEVEL</code>
: Styr loggnivå för diagnostiska meddelanden.

; <code>WIRESHARK_LOG_FATAL</code>
: Anger loggnivå som ska vara fatal.

; <code>WIRESHARK_LOG_DOMAINS</code>
: Väljer aktiva loggdomäner.

; <code>WIRESHARK_LOG_DEBUG</code>
: Domäner som ska använda debug-nivå.

; <code>WIRESHARK_LOG_NOISY</code>
: Domäner som ska använda noisy-nivå.

== SE ÄVEN ==
* [[wireshark-filter(4)]]
* [[wireshark(1)]]
* [[editcap(1)]]
* [[dumpcap(1)]]
* [[text2pcap(1)]]
* [[mergecap(1)]]
* <code>pcap(3)</code>
* <code>pcap-filter(7)</code>
* <code>tcpdump(8)</code>

== ANMÄRKNINGAR ==
Detta är manualsidan för '''TShark 4.7.0'''. '''TShark''' är en del av '''Wireshark'''-distributionen.

== FÖRFATTARE ==
'''TShark''' använder samma kod för paketdissekering som '''Wireshark''', samt många andra moduler från Wireshark. Se Wiresharks manualsida för författarlista.

= Sidslut =

Orginalhemsidan på Engelska https://man7.org/linux/man-pages/man1/neqn.1.html
Det här är en maskinöversättning av Linux man sidor till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på
https://www.linux.se/kontaka-linux-se/
<BR><BR>Tack till [https://Pc-service.se PC Service] som har sponsrat [https://www.linux.se Linux.se] med webbhotell.

[[Kategori:Linuxmanual grupp 1]]
[[Kategori:Linuxmanual]]

tshark(1) - Versionshistorik

Admin: /* SE ÄVEN */

Admin: /* Sidslut */