dumpcap是Wireshark套件中的一个命令行工具，用于捕获网络数据包。要使用dumpcap查看捕获日志，可以按照以下步骤操作：
启动dumpcap并指定捕获接口：
dumpcap -i eth0
这里eth0是你要捕获数据包的网络接口，你可以根据实际情况替换为其他接口名称。
实时查看捕获的数据包： 默认情况下，dumpcap会实时显示捕获的数据包。你可以看到每个数据包的简要信息，如时间戳、源IP、目的IP等。
保存捕获的数据包到文件：
如果你想将捕获的数据包保存到文件以便后续分析，可以使用-w选项：
dumpcap -i eth0 -w capture.pcap
这样，所有捕获的数据包都会被保存到capture.pcap文件中。
使用过滤器查看特定数据包： 如果你想查看符合特定条件的数据包，可以使用过滤器。例如，查看所有HTTP请求：
dumpcap -i eth0 -w capture.pcap 'tcp port 80'
或者在实时查看时使用过滤器：
dumpcap -i eth0 -w capture.pcap 'tcp port 80' -l
打开Wireshark： 在Windows或Linux上启动Wireshark应用程序。
加载捕获文件：
在Wireshark的主界面中，点击“File”菜单，然后选择“Open”，找到并选择你之前用dumpcap保存的.pcap文件。
查看和分析数据包： 打开文件后，Wireshark会显示所有捕获的数据包。你可以使用左侧的“Packet List”面板查看数据包概览，点击某个数据包可以在右侧的“Packet Details”面板查看详细信息。
使用过滤器：
在Wireshark的过滤器栏中输入过滤条件，例如http，然后按回车键，Wireshark会显示所有符合该条件的数据包。
通过以上方法，你可以方便地使用dumpcap查看和分析网络捕获日志。