在Ubuntu系统中，dumpcap 是 Wireshark 的一部分，用于捕获网络数据包。要使用 dumpcap 进行流量监控，请按照以下步骤操作：
安装Wireshark： 如果你还没有安装Wireshark，可以通过以下命令来安装它：
sudo apt update
sudo apt install wireshark
运行dumpcap：
安装完成后，你可以直接通过命令行运行 dumpcap 来捕获数据包。例如，要捕获所有接口上的流量，可以使用以下命令：
sudo dumpcap -i any
这里的 -i any 参数表示捕获所有网络接口上的数据包。
设置捕获过滤器： 如果你只想捕获特定类型的数据包，可以使用捕获过滤器。例如，要只捕获HTTP流量，可以使用以下命令：
sudo dumpcap -i any 'tcp port 80'
这里的 'tcp port 80' 是一个捕获过滤器，它指定了只捕获目标端口或源端口为80的TCP数据包。
保存捕获的数据包：
默认情况下，dumpcap 会将捕获的数据包保存到内存中。如果你想将数据包保存到文件中，可以使用 -w 参数指定文件名。例如：
sudo dumpcap -i any -w output.pcap
这会将捕获的数据包保存到当前目录下的 output.pcap 文件中。
读取捕获的数据包：
你可以使用Wireshark图形界面来读取和分析捕获的数据包，或者使用 tshark 命令行工具来处理数据包。例如，要显示捕获的数据包列表，可以使用以下命令：
tshark -r output.pcap
设置捕获时长或数据包数量限制：
如果你想限制捕获的时长或数据包数量，可以使用 -c 参数指定最大捕获的数据包数量，或者使用 -G 参数设置捕获时间间隔（以秒为单位）。例如，要捕获最多100个数据包，可以使用以下命令：
sudo dumpcap -i any -c 100
要每10秒自动保存一次捕获的数据包，可以使用以下命令：
sudo dumpcap -i any -G 10 -W 10 -w output_%Y-%m-%d_%H-%M-%S.pcap
这里的 -G 10 设置了每10秒保存一次，-W 10 设置了最多保存10个文件，文件名会包含时间戳。
请注意，捕获网络流量可能会涉及到隐私和安全问题，确保你有合法的权限来捕获网络数据包，并且遵守相关的法律法规。