Sysmon File Create

Event ID 11

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	log_type	STRING	로그유형	예: File created
3	emp_key	STRING	사번
4	emp_name	STRING	성명
5	host_ip	IP	호스트IP
6	computer	STRING	호스트명	예: demo.acme.com
7	user	STRING	계정	예: NT AUTHORITY\LOCAL SERVICE
8	pid	LONG	PID	예: 5112
9	image_path	STRING	이미지경로	예: C:\\Windows\\System32\\svchost.exe
10	file_path	STRING	파일경로	예: C:\\Windows\\System32\\sru\\SRUtmp.log
11	pguid	STRING	프로세스GUID	예: {51a1bb4b-635b-6647-6200-000000001300}