NULL Нельзя сравнивать с каким-либо значением с помощью операторов сравнения. NULL = NULL является ложным. Нуль - это не значение. Оператор IS специально разработан для сравнения NULL.
Вы можете установить временной интервал менее 5 минут (по умолчанию) с помощью параметра -t. Это способ создать меньшие файлы заранее. Например: nfcapd -w 1 -l -p -t 60
Обратите внимание, что -w должен быть установлен соответственно: если -t равно 60 (секундам), -w должно быть 1 (минута) [ 112]
здесь есть еще: https://manpages.debian.org/testing/nfdump/nfcapd.1.en.html