Я вижу как "ingestionTime", так и "timestamp" в моих журналах потоков AWS VPC. Временная метка, кажется, меняется чаще, чем ingestionTime, но ни то, ни другое мне мало что говорит.
Документы Вот тоже не говори много. Я бы выложил изображение, но репутации у меня пока нет.
Я считаю, что Timestamp - это время, когда было создано событие журнала, а IngestionTime - это временная метка, в которую событие было получено отправителем журнала AWS, то есть когда AWS впервые узнал об этой записи журнала.