Hi All,

It seems when i revert back the original query the first time it breaks and gives a MAL error then the second time it works fine its also very reproduce able.

Welcome to mclient, the MonetDB/SQL interactive terminal (Jul2015-SP4)
Database: MonetDB v11.21.19 (Jul2015-SP4), 'mapi:monetdb://mdb-master-01:50000/threatmonitor'
Type \q to quit, \? for a list of available commands
auto commit mode: on
sql>select * from ippacket a JOIN tcppacket b on (a.guid = b.guid) limit 1;
+-----------+------------+------+------------+------+-------+------+------+------+------+------------+------------+------+------+------+------------+------------+------+-------+------+------+------+------+------+------+------+
| guid      | recv_date  | ip_d | ip_dst     | ip_h | ip_id | ip_l | ip_m | ip_o | ip_p | ip_src     | ip_sum     | ip_t | ip_t | ip_v | guid       | recv_date  | tcp_ | tcp_d | tcp_ | tcp_ | tcp_ | tcp_ | tcp_ | tcp_ | tcp_ |>
:           :            : f    :            : len  :       : en   : f    : ff   : roto :            :            : os   : tl   : er   :            :            : data : port  : ack  : fin  : syn  : rst  : psh  : urg  : off  :>
:           :            :      :            :      :       :      :      :      :      :            :            :      :      :      :            :            : _len :       :      :      :      :      :      :      :      :>
+===========+============+======+============+======+=======+======+======+======+======+============+============+======+======+======+============+============+======+=======+======+======+======+======+======+======+======+
| 0413e543- | 2015-07-09 | Y    | 172.17.0.1 |    5 | 28147 |   60 | N    |    0 |    6 | 172.17.42. | 19108      |    0 |   64 |    4 | 0413e543-5 | 2015-07-09 |    0 | 15672 | N    | N    | Y    | N    | N    | N    |   10 |
: 52b7-ee...>  20:50:32  :      :            :      :       :      :      :      :      : 1          :            :      :      :      : 2b7-eeda-0 :  20:50:32  :      :       :      :      :      :      :      :      :      :
:           > +0000      :      :            :      :       :      :      :      :      :            :            :      :      :      : a77-a2de...> +0000      :      :       :      :      :      :      :      :      :      :
+-----------+------------+------+------------+------+-------+------+------+------+------+------------+------------+------+------+------+------------+------------+------+-------+------+------+------+------+------+------+------+
1 tuple (250.636ms) !6 columns dropped, 2 fields truncated!
sql>select * from ippacket a JOIN tcppacket b on (b.guid = a.guid) limit 1;
+-----------+------------+------+------------+------+-------+------+------+------+------+------------+------------+------+------+------+------------+------------+------+-------+------+------+------+------+------+------+------+
| guid      | recv_date  | ip_d | ip_dst     | ip_h | ip_id | ip_l | ip_m | ip_o | ip_p | ip_src     | ip_sum     | ip_t | ip_t | ip_v | guid       | recv_date  | tcp_ | tcp_d | tcp_ | tcp_ | tcp_ | tcp_ | tcp_ | tcp_ | tcp_ |>
:           :            : f    :            : len  :       : en   : f    : ff   : roto :            :            : os   : tl   : er   :            :            : data : port  : ack  : fin  : syn  : rst  : psh  : urg  : off  :>
:           :            :      :            :      :       :      :      :      :      :            :            :      :      :      :            :            : _len :       :      :      :      :      :      :      :      :>
+===========+============+======+============+======+=======+======+======+======+======+============+============+======+======+======+============+============+======+=======+======+======+======+======+======+======+======+
| 0413e543- | 2015-07-09 | Y    | 172.17.0.1 |    5 | 28147 |   60 | N    |    0 |    6 | 172.17.42. | 19108      |    0 |   64 |    4 | 0413e543-5 | 2015-07-09 |    0 | 15672 | N    | N    | Y    | N    | N    | N    |   10 |
: 52b7-ee...>  20:50:32  :      :            :      :       :      :      :      :      : 1          :            :      :      :      : 2b7-eeda-0 :  20:50:32  :      :       :      :      :      :      :      :      :      :
:           > +0000      :      :            :      :       :      :      :      :      :            :            :      :      :      : a77-a2de...> +0000      :      :       :      :      :      :      :      :      :      :
+-----------+------------+------+------------+------+-------+------+------+------+------+------------+------------+------+------+------+------------+------------+------+-------+------+------+------+------+------+------+------+
1 tuple (248.468ms) !6 columns dropped, 2 fields truncated!
sql>select * from ippacket a JOIN tcppacket b on (a.guid = b.guid) limit 1;
(mapi:monetdb://monetdb@172.17.0.6/threatmonitor) 'user.l10' undefined in:     (rmt2533_X_18_bat_oid_str:bat[:oid,:str],rmt2535_X_21_bat_oid_str:bat[:oid,:str],rmt2537_X_22_bat_oid_int:bat[:oid,:int],rmt2539_X_24_bat_oid_int:bat[:oid,:int],rmt2541_X_25_bat_oid_str:bat[:oid,:str],rmt2543_X_26_bat_oid_str:bat[:oid,:str],rmt2545_X_27_bat_oid_str:bat[:oid,:str],rmt2547_X_28_bat_oid_str:bat[:oid,:str],rmt2549_X_29_bat_oid_str:bat[:oid,:str],rmt2551_X_30_bat_oid_str:bat[:oid,:str],rmt2553_X_31_bat_oid_int:bat[:oid,:int],rmt2555_X_32_bat_oid_int:bat[:oid,:int],rmt2556_X_33_bat_oid_lng:bat[:oid,:lng],rmt2557_X_35_bat_oid_str:bat[:oid,:str],rmt2558_X_36_bat_oid_int:bat[:oid,:int],rmt2559_X_37_bat_oid_str:bat[:oid,:str],rmt2560_X_38_bat_oid_int:bat[:oid,:int],rmt2562_X_39_bat_oid_oid:bat[:oid,:oid]) := user.l10();
sql>select * from ippacket a JOIN tcppacket b on (a.guid = b.guid) limit 1;
+-----------+------------+------+------------+------+-------+------+------+------+------+------------+------------+------+------+------+------------+------------+------+-------+------+------+------+------+------+------+------+
| guid      | recv_date  | ip_d | ip_dst     | ip_h | ip_id | ip_l | ip_m | ip_o | ip_p | ip_src     | ip_sum     | ip_t | ip_t | ip_v | guid       | recv_date  | tcp_ | tcp_d | tcp_ | tcp_ | tcp_ | tcp_ | tcp_ | tcp_ | tcp_ |>
:           :            : f    :            : len  :       : en   : f    : ff   : roto :            :            : os   : tl   : er   :            :            : data : port  : ack  : fin  : syn  : rst  : psh  : urg  : off  :>
:           :            :      :            :      :       :      :      :      :      :            :            :      :      :      :            :            : _len :       :      :      :      :      :      :      :      :>
+===========+============+======+============+======+=======+======+======+======+======+============+============+======+======+======+============+============+======+=======+======+======+======+======+======+======+======+
| 0413e543- | 2015-07-09 | Y    | 172.17.0.1 |    5 | 28147 |   60 | N    |    0 |    6 | 172.17.42. | 19108      |    0 |   64 |    4 | 0413e543-5 | 2015-07-09 |    0 | 15672 | N    | N    | Y    | N    | N    | N    |   10 |
: 52b7-ee...>  20:50:32  :      :            :      :       :      :      :      :      : 1          :            :      :      :      : 2b7-eeda-0 :  20:50:32  :      :       :      :      :      :      :      :      :      :
:           > +0000      :      :            :      :       :      :      :      :      :            :            :      :      :      : a77-a2de...> +0000      :      :       :      :      :      :      :      :      :      :
+-----------+------------+------+------------+------+-------+------+------+------+------+------------+------------+------+------+------+------------+------------+------+-------+------+------+------+------+------+------+------+
1 tuple (213.998ms) !6 columns dropped, 2 fields truncated!
sql>

Regards,

Brian Hood