Eu acho que sua variável FILES está errada. Ele encontra todos os arquivos não apenas os mais antigos. você poderia usar algo assim:
find /mnt/capture/PPO/ -maxdepth 1 -type f -name "*.pcap" -print0 | xargs -0 ls -lt | tail -5 | awk '{print $9}'
Isto encontra os 5 arquivos mais antigos em seu diretório. Você pode então alterar esse número de acordo com suas necessidades.