在Ubuntu系统中，使用dumpcap进行流量统计通常涉及以下几个步骤：
安装dumpcap：
如果你还没有安装dumpcap，可以使用以下命令来安装它：
sudo apt-get update
sudo apt-get install wireshark
dumpcap是Wireshark套件的一部分，所以安装Wireshark时会自动安装dumpcap。
运行dumpcap：
使用dumpcap捕获流量。你可以指定网络接口、捕获过滤器等参数。例如，要捕获所有流量，可以使用以下命令：
sudo dumpcap -i any
这里-i any表示监听所有网络接口。如果你只想监听特定的接口，比如eth0，可以替换为：
sudo dumpcap -i eth0
使用过滤器： 如果你只想捕获特定类型的流量，可以使用BPF（Berkeley Packet Filter）语法来设置过滤器。例如，只捕获TCP流量：
sudo dumpcap -i any 'tcp'
保存捕获的数据： 你可以将捕获的数据保存到文件中，以便后续分析：
sudo dumpcap -i any -w output.pcap
这会将捕获的数据保存到output.pcap文件中。
统计流量：
要对捕获的数据进行统计，可以使用tshark，它是Wireshark的命令行版本。例如，要统计捕获文件中的数据包数量和总字节数，可以使用以下命令：
tshark -r output.pcap -qz io,stat,0
这个命令会输出每个数据包的大小以及总的字节数。
更详细的统计：
如果你需要更详细的统计信息，可以使用tshark的其他选项。例如，要按协议类型统计数据包数量，可以使用：
tshark -r output.pcap -qz follow,tcp,ascii,1
这个命令会显示TCP流量的详细信息。
请注意，捕获和分析网络流量可能需要管理员权限，因此很多dumpcap和tshark的命令都需要使用sudo来执行。
以上步骤提供了一个基本的框架，你可以根据自己的需求调整命令和参数来进行流量统计。
