Docker Swarm：如何嗅探networkingstream量

我想嗅探一个覆盖networking上的Docker Swarm上正在运行的容器的stream量，而不会停止或干扰容器。 有一个简单的方法来做到这一点？

目前唯一的解决scheme是通过嗅探节点上的stream量networking（使用带有--net host的容器中的tcpdump），但是我想要更通用的，不需要--privileged来运行的东西。