在 Debian 上，dumpcap 本身占资源一般不算多，但具体取决于抓包量、过滤器、写盘方式等因素。
dumpcap 是 Wireshark 套件里的纯抓包工具，只负责：
它没有界面、不做协议解析，比 tshark / Wireshark GUI 轻得多。
-b)# 限制抓包数量 & 环形缓冲
dumpcap -i eth0 -w /data/cap.pcap -b files:20 -b filesize:100000
# 使用 BPF 过滤
dumpcap -i eth0 -f "tcp port 443" -w tls.pcap
# 提高抓包权限（避免频繁上下文切换）
setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
✅ dumpcap 本身很轻量
⚠️ 真正吃资源的是“全量抓包 + 写磁盘”
如果你愿意，可以告诉我：
我可以帮你估一个更具体的资源占用。
