在Ubuntu系統中，dumpcap 是 Wireshark 的一部分，用于捕獲網絡數據包。要使用 dumpcap 進行流量監控，請按照以下步驟操作：
安裝Wireshark： 如果你還沒有安裝Wireshark，可以通過以下命令來安裝它：
sudo apt update
sudo apt install wireshark
運行dumpcap：
安裝完成后，你可以直接通過命令行運行 dumpcap 來捕獲數據包。例如，要捕獲所有接口上的流量，可以使用以下命令：
sudo dumpcap -i any
這里的 -i any 參數表示捕獲所有網絡接口上的數據包。
設置捕獲過濾器： 如果你只想捕獲特定類型的數據包，可以使用捕獲過濾器。例如，要只捕獲HTTP流量，可以使用以下命令：
sudo dumpcap -i any 'tcp port 80'
這里的 'tcp port 80' 是一個捕獲過濾器，它指定了只捕獲目標端口或源端口為80的TCP數據包。
保存捕獲的數據包：
默認情況下，dumpcap 會將捕獲的數據包保存到內存中。如果你想將數據包保存到文件中，可以使用 -w 參數指定文件名。例如：
sudo dumpcap -i any -w output.pcap
這會將捕獲的數據包保存到當前目錄下的 output.pcap 文件中。
讀取捕獲的數據包：
你可以使用Wireshark圖形界面來讀取和分析捕獲的數據包，或者使用 tshark 命令行工具來處理數據包。例如，要顯示捕獲的數據包列表，可以使用以下命令：
tshark -r output.pcap
設置捕獲時長或數據包數量限制：
如果你想限制捕獲的時長或數據包數量，可以使用 -c 參數指定最大捕獲的數據包數量，或者使用 -G 參數設置捕獲時間間隔（以秒為單位）。例如，要捕獲最多100個數據包，可以使用以下命令：
sudo dumpcap -i any -c 100
要每10秒自動保存一次捕獲的數據包，可以使用以下命令：
sudo dumpcap -i any -G 10 -W 10 -w output_%Y-%m-%d_%H-%M-%S.pcap
這里的 -G 10 設置了每10秒保存一次，-W 10 設置了最多保存10個文件，文件名會包含時間戳。
請注意，捕獲網絡流量可能會涉及到隱私和安全問題，確保你有合法的權限來捕獲網絡數據包，并且遵守相關的法律法規。
