forse è una sciocchezza, hai provato in questo modo?

codice:
tshark -i eth0 -R "udp.port == 2015" -V | grep '^Frame' | cut --delimiter=" " -f7 1>/tmp/cap.tmp