攝取的 AWS CloudWatch 差異日志數據和日志組的實際大小

Question

我目前正在分析我的雲手表賬單。 它說我本月通過 AmazonCloudWatch PutLogEvents攝取了 1,826.520 GB的日志。

然而，當我查看我的 8 個日志組時，它們總共只有大約163 GB ，而且它們的保留期都超過一個月。

知道我在這里缺少什么嗎？ 會假設攝取數據的數量至少與所有日志組的總大小相同嗎？ 也很樂意提供更多信息。

Answer 1

有同樣的問題並聯系 AWS Support 進行澄清。 他們表示：

IncomingBytes是原始的、未壓縮的字節，而 Stored Bytes 是壓縮的

此外，在調查 CloudWatch 發生后不久的成本飆升時，我們還看到受影響日志組的 CloudWatch Logs 中報告的存儲量大大低於賬單上 PutLogEvents 行項目中報告的存儲量。 AWS Support 表示：

Stored Bytes/Stored GB 不會實時更新。 平均至少延遲 24 小時，但可能會有所不同。