AWS VPC 流日志中的“ingestionTime”和“timestamp”有什么区别？

Question

我可以在 AWS VPC 流日志中看到“ingestionTime”和“timestamp”。时间戳似乎比 ingestionTime 更改得更频繁，但两者似乎都没有告诉我太多信息。

文档这里也别多说。我会发布一张图片，但我还没有声誉。

Answer 1

我相信时间戳是生成日志事件的时间，而 IngestionTime 是 AWS 日志发送器收到该事件的时间戳，即 AWS 首次意识到该日志条目的时间。