Acredito que a marca de data e hora é a hora em que o evento de log foi gerado e IngestionTime é a marca de data em que o evento foi recebido pelo remetente de log da AWS, ou seja, quando a AWS tomou conhecimento dessa entrada de log.
Eu posso ver "ingestionTime" e "timestamp" nos meus logs de fluxo do AWS VPC. O timestamp parece mudar com mais freqüência do que o ingestionTime, mas nenhum parece me dizer muito.
Os documentos aqui não dizem muito . Eu colocaria uma imagem, mas ainda não tenho a reputação.
Acredito que a marca de data e hora é a hora em que o evento de log foi gerado e IngestionTime é a marca de data em que o evento foi recebido pelo remetente de log da AWS, ou seja, quando a AWS tomou conhecimento dessa entrada de log.