>так как работать в линуксе стал не так давно

а вопросы задавать _правильно_ в вашей школе не учат?

во первых как tcpdump запускаем ???
у него свой формат, но это не логи а полный захват траффика.

если запустить так tcpdump -pn -i eth0 > lol.log 2>&1
будет "лог", там никакой кодировки не надо, будет стандартная utf-8

если запустить так  tcpdump -pn -i eth0 -w lol.cap
это будет "запись" всех пакетов с их содержимым, чтоб это посмотреть нужен например WIRESHARK а не gedit.

можно самим tcpdump прочитать записанные пакеты  tcpdump -r lol.cap

man man
man cat
man tcpdump

и серьёзно, не стоит постить на данном сайте скрины с вантуза.
в линухе даже в виртуалке, даже на спионеренном рэд-хате, даже сидя под рутом в иксах (а это само по себе FACEPALM) можно сделать родные скрины.