dumpcap 基础用法

只负责采集的轻量工具：接口、过滤、落盘三要素齐全即可开抓；比 tcpdump 更贴近 Wireshark 能力（pcapng、多文件轮转）。

用途	无界面环境下稳定采集
语法	dumpcap -i <if> -f <filter> -w <file>

示例

dumpcap -i eth0 -f 'tcp port 443' -w cap.pcapng -b filesize:51200 -b files:10

服务器上常与 tshark 搭配：dumpcap 抓，tshark 离线统计。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌