Process traffic

Нужен сниффер сетевого трафика, который может отслеживать трафик по процессам.

В Linux нет такой возможности. Единственный вариант - по UID, и этот процесс запустить под отдельно взятым UID.

Можешь по подробнее расписать как это делать? И через какой софт мониторить. Может быть есть хороший гайд? Я вот tshark использую, но фильтр по UID не нашел.

Я вот tshark использую, но фильтр по UID не нашел.

Может там и нет, хотя странно. Можно через iptables:
iptables --pid-owner

И, может быть, это можно задействовать вместе с -j TEE.