在Ubuntu系统中，使用dumpcap进行流量统计通常涉及以下几个步骤：
安装dumpcap： 如果你还没有安装dumpcap，可以使用以下命令来安装它。dumpcap是Wireshark套件的一部分，因此你可以通过安装Wireshark来获取dumpcap。
sudo apt update
sudo apt install wireshark
捕获流量： 使用dumpcap捕获网络接口上的流量。你可以指定要捕获的接口和捕获的数据包数量或持续时间。例如，要捕获eth0接口上的前100个数据包，可以使用以下命令：
sudo dumpcap -i eth0 -c 100
或者，要捕获eth0接口上持续10秒的流量，可以使用：
sudo dumpcap -i eth0 -w capture.pcap -G 10
这里的-w选项用于指定输出文件，-G选项用于设置捕获时间间隔（以秒为单位）。
分析流量：
捕获流量后，你可以使用Wireshark图形界面来分析数据包。如果你更喜欢命令行工具，可以使用tshark（Wireshark的命令行版本）来进行流量统计。
例如，要统计捕获文件中的HTTP请求总数，可以使用以下命令：
tshark -r capture.pcap -Y "http.request" -c 1
这里的-r选项用于指定输入文件，-Y选项用于设置过滤器表达式，-c选项用于指定要显示的数据包数量。
高级统计：
如果你需要更详细的统计信息，可以使用tshark的各种选项和插件。例如，你可以使用以下命令来获取按协议分类的流量统计：
tshark -r capture.pcap -T fields -e proto -e frame.len | sort | uniq -c | sort -nr
这个命令会读取捕获文件，提取协议类型和帧长度，然后对结果进行排序和计数，最后按流量大小降序排列。
请注意，进行网络流量捕获和分析可能需要管理员权限，因此你可能需要使用sudo来运行上述命令。此外，确保你有合法的权限来捕获网络流量，以避免违反任何法律或政策。