Debian Dumpcap日志输出设置

在Debian系统中，设置Dumpcap日志输出有以下两种常用方法：

• 编辑配置文件：配置文件通常位于/etc/dumpcap.conf，若不存在则可创建。使用文本编辑器打开文件，添加或修改loglevel <level>行来设置日志级别，<level>可取值0-5，分别对应无日志输出、错误信息、警告信息、信息性消息、调试信息、详细调试信息。还可设置logfile参数指定日志文件路径。
• 使用命令行参数：启动Dumpcap时，通过-l参数设置日志级别，如sudo dumpcap -l 4，数字含义与配置文件中相同。若要将输出保存到文件，可使用重定向符号，如sudo dumpcap -i eth0 -w /var/log/dumpcap.pcap > /var/log/dumpcap.log 2>&1。