弊社ではtcpdumpでパケットを取得する際に/home/flowmonにファイルを保存していただくように案内をしています。
( tcpdump -s0 -i <ネットワークインタフェース 例：eth0> host <ソースのIP address> -w <ファイル名>.pcap )
しかし、/home/flowmonの容量を消費しないように、tcpdumpファイルをローカルに保存した後、pcapファイルを削除するように推奨します。