Ограничьте частное использование памяти на пользователя
Во-первых, примените необходимый фильтр к своим захваченным пакетам так, чтобы Вы видели только соответствующие пакеты.
Затем перейдите к "Статистике"-> "Сводка". Можно найти полезную информацию. Я думаю, что Вы хотите значение "Байтов".
Posting what I think might be a better answer.
My requirement is preventing one user's runaway process(es) from crashing the entire system.
Linux already has a feature for doing exactly this: the OOM killer.
The OOM killer runs when the system runs out of memory, and favors processes that consume a lot of RAM quickly. It is also less likely to kill long-running / system (superuser) processes.
The OOM killer can be further tuned by tweaking the /proc/ file. The setting is inherited by child processes, so you only need to set it on each user's root process. (See Documentation/filesystems/proc.txt, section 3.1)