Sim está snifando e mostrando os logs em tempo real...
Mas em logging temos a opção de salvar os pacotes "nome_arquivo.ecp" e analisa-los com o etterlog.
Em help>contents achei a solução... só é...

Sim. iniciei o ettarcap como root. Já tentei com o start sniffing ativado e parado!
No bt4 não tentei salvar em outro caminho( acho que não é necessário ), mas no linux mint tentei "/root/teste" e...

Não consegui gerar o arquivo de log.
logging>log all packets and infos...>log file: teste>"Can't create teste.ecp: Permission denied"

Se possível... o que se passa?

Abraço.