在Ubuntu系統中，dumpcap捕獲的數據包默認會保存到/var/log/dumpcap目錄下。要查看dumpcap的日志，您可以使用以下幾種方法：
使用tshark命令行工具分析pcap文件：
sudo apt update
sudo apt install wireshark
tshark打開保存的.pcap文件，例如：sudo tshark -r /var/log/dumpcap/capture.pcap
使用命令行查看特定字段：
tshark的-T fields選項來提取特定的字段。例如，要查看每個數據包的時間戳、源IP和目的IP，可以使用以下命令：sudo tshark -r /var/log/dumpcap/capture.pcap -T fields -e frame.time -e ip.src -e ip.dst
請注意，dumpcap和tshark是Wireshark套件的一部分，因此您需要確保它們已經安裝在您的系統上。
