dumpcap 是 Wireshark 套件里负责抓包的核心程序。在 Debian 上它本身占用不高，但是否“高”主要取决于使用方式：
tshark / Wireshark GUI 轻很多-b)-f 抓包过滤能大幅降低负载dumpcap -i eth0 -f "tcp port 443" -b filesize:100 -b files:10 -w /tmp/cap.pcap
-f：只抓需要的-b：自动轮转top / htop 看 CPU%dumpcap 一般不超 1–2 核就很正常如果你愿意，可以说下：
我可以直接帮你判断是不是异常。
