hehe wireshark ist gut :spocht:
Falls für dich generelles mitschneiden eine Lösung ist kann ich dir z.B. folgendes empfehlen:
exten => <nummer>,n,MixMonitor(/pfad/wo/die/aufnahme/hin/soll/${CALLERID(num)}_${UNIQUEID}.wav)
und evtl. per script und nem cronjob regelmäßig die alten...