В моем случае это сработало - оказалось, что один из моих потоков журналов (с журналами из разорванного TCP-канала в экземпляре redis) был в 4000 раз больше всех остальных потоков, вместе взятых!
шлом месяце я получил от Amazon за услуги Cloudwatch счет в 1200 долларов США (в частности, за 2 ТБ поступления данных журнала в «AmazonCloudWatch PutLogEvents»), когда я искал несколько десятков долларов. Я вошел в раздел Cloudwatch консоли AWS и вижу, что одна из моих групп журналов использовала около 2 ТБ данных, но в этой группе журналов находятся тысячи различных потоков журналов, как я могу определить, какой из них использовал это количество? данных?