DUMPCALLS(1)                                                      DUMPCALLS(1)

<?><?><?> (NAME)
       dumpcalls - <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>.

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       <?><?><?><?><?><?><?><?>
       dumpcalls [ --help ] [ --version ] [ --extcap-interfaces ]
       [ --extcap-dlts ] [ --extcap-interface=<interface> ]
       [ --extcap-config ] [ --extcap-capture-filter=<capture filter> ]
       [ --capture ] [ --fifo=<path to file or pipe> ]
       [ --log-level=<log level> ] [ --log-file=<path to file> ]
       [ --include-capture-processes=<TRUE or FALSE> ]
       [ --include-switch-calls=<TRUE or FALSE> ]

<?><?><?><?><?><?><?> (DESCRIPTION)
       dumpcalls <?><?> <?><?><?><?><?> extcap <?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> (system calls) <?><?> <?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       --help
           <?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?>.

       --version
           <?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

       --extcap-interfaces
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?>.

       --extcap-interface=<interface>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>.

       --extcap-dlts
           <?><?><?><?><?> <?><?><?><?> DLT<?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?>.

       --extcap-config
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>.

       --extcap-capture-filter=<capture filter>
           <?><?><?><?><?> <?><?><?>.  <?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> Sysdig / Falco <?><?><?><?>.

       --capture
           <?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?> --plugin-source <?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
           --fifo.

       --fifo=<path to file or pipe>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
           <?><?><?><?> (pipe).

       --log-level
           <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?> (log
           level).

       --log-file
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?>.

       --include-capture-processes
           <?><?> <?><?><?><?> TRUE <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?> (dumpcalls<?> dumpcap <?>
           Stratoshark) <?><?><?><?> <?><?><?><?><?><?><?>.
           <?><?><?><?><?><?><?> FALSE <?><?><?>.

       --include-switch-calls
           <?><?> <?><?><?><?> TRUE <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> "switch" <?><?><?><?>
           <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?> FALSE <?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>:

           dumpcalls --help

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>:

           dumpcalls --version

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>:

           dumpcalls --extcap-interfaces

       <?><?><?><?> <?><?> <?><?> <?><?><?><?> (dumpcalls)
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?>

           interface {value=dumpcalls}{display=Falco plugin}

       <?><?><?><?> <?><?><?><?><?><?> DLT<?><?><?> <?><?><?><?>:

           dumpcalls --extcap-interface=cloudtrail --extcap-dlts

       <?><?><?><?><?> <?><?><?><?><?>

           dlt {number=147}{name=cloudtrail}{display=USER0}

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?>:

           dumpcalls --extcap-interface=cloudtrail --extcap-config

       <?><?><?><?><?> <?><?><?><?><?>

           arg {number=0}{call=--plugin-source}{display=Plugin source}{type=string}{tooltip=The plugin data source. This us usually a URL.}{placeholder=Enter a source URL<?>}{required=true}{group=Capture}
           arg {number=1}{call=cloudtrail-s3downloadconcurrency}{display=s3DownloadConcurrency}{type=integer}{default=1}{tooltip=Controls the number of background goroutines used to download S3 files (Default: 1)}{group=Capture}
           arg {number=2}{call=cloudtrail-sqsdelete}{display=sqsDelete}{type=boolean}{default=true}{tooltip=If true then the plugin will delete sqs messages from the queue immediately after receiving them (Default: true)}{group=Capture}
           arg {number=3}{call=cloudtrail-useasync}{display=useAsync}{type=boolean}{default=true}{tooltip=If true then async extraction optimization is enabled (Default: true)}{group=Capture}

       <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?> AWS CloudTrail
       <?><?> <?><?> <?><?><?><?> S3:

           dumpcalls --extcap-interface=cloudtrail --fifo=/tmp/cloudtrail.pcap --plugin-source=s3://aws-cloudtrail-logs.../CloudTrail/us-east-2/... --capture

       <?><?>:

           dumpcalls --capture --extcap-interface cloudtrail --fifo ~/cloudtrail.pcap --plugin-source s3://my-cloudtrail-bucket/AWSLogs/o-abc12345/123456789012/ --cloudtrail-s3downloadconcurrency 32 --cloudtrail-s3interval 5d-2d --cloudtrail-aws-region eu-west-1

           <?><?><?><?>

           <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
           <?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?> <?><?><?><?> <?><?> CTRL + C
           <?><?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       stratoshark(1), strato(1), dumpcap(1), extcap(4)

<?><?><?><?> (NOTES)
       dumpcalls <?><?><?><?> <?><?> <?><?><?><?><?> Stratoshark <?><?><?>.
       <?><?><?><?><?> <?><?><?><?> Stratoshark <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>:
       <https://www.wireshark.org>.

       <?><?><?><?><?><?><?><?> HTML <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> Wireshark <?><?> <?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?>:
       <https://www.wireshark.org/docs/man-pages>.

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       <?><?><?><?><?><?><?> <?><?><?><?>
       Gerald Combs <gerald[AT]wireshark.org>

                                  2026-09-03                      DUMPCALLS(1)