在Linux中，dumpcap 是一个用于捕获网络流量的命令行工具，通常与Wireshark一起使用。要使用 dumpcap 导出数据，你需要遵循以下步骤：
安装dumpcap：
如果你还没有安装 dumpcap，你可以使用包管理器来安装它。例如，在基于Debian的系统（如Ubuntu）上，你可以使用以下命令安装：
sudo apt-get update
sudo apt-get install dumpcap
在基于Red Hat的系统（如Fedora）上，你可以使用：
sudo dnf install dumpcap
或者在较旧的版本中使用 yum：
sudo yum install dumpcap
捕获数据：
使用 dumpcap 捕获数据包并将其保存到文件中。例如，要将捕获的数据保存到名为 capture.pcap 的文件中，你可以运行：
sudo dumpcap -w capture.pcap
如果你想捕获特定接口上的数据包，可以使用 -i 选项指定接口名称：
sudo dumpcap -i eth0 -w capture.pcap
你可以添加其他选项来过滤捕获的数据包，例如 -c 来指定最大捕获的数据包数量，或者使用BPF（Berkeley Packet Filter）语法来指定更复杂的过滤器。
停止捕获：
要停止捕获，你可以按 Ctrl+C 在命令行中，或者如果你使用了 -c 选项，当达到指定的数据包数量时，dumpcap 会自动停止。
分析数据： 捕获的数据可以使用Wireshark或其他支持pcap格式的工具进行分析。
请注意，由于 dumpcap 需要访问网络接口，它通常需要root权限来运行。这就是为什么你在上面的命令中看到了 sudo。
如果你只是想查看实时捕获的数据包而不是保存到文件，你可以使用 -l 选项让 dumpcap 在捕获数据包时立即显示它们：
sudo dumpcap -l
这将允许你在不保存到文件的情况下查看实时流量。