Sysmon File Create Stream

Event ID 15

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	log_type	STRING	로그유형	예: File stream created
3	emp_key	STRING	사번
4	emp_name	STRING	성명
5	host_ip	IP	호스트IP
6	computer	STRING	호스트명	예: demo.acme.com
7	user	STRING	계정	예: ACME\\demo
8	pid	LONG	PID	예: 9356
9	image_path	STRING	이미지경로	예: C:\\Windows\\Explorer.EXE
10	file_ctime	DATE	파일생성시각
11	file_path	STRING	파일경로	예: C:\\Users\demo\Downloads\logpresso-sysmon-1.0.2405.0.app
12	file_content	STRING	파일내용	예: [ZoneTransfer] ZoneId=3
13	download_url	URL	다운로드URL	예: https://logpresso.store/media/apps/sysmon/logpresso-sysmon-1.0.2405.0.app
14	referer	STRING	레퍼러	예: https://logpresso.store/ko/apps/sysmon/releases
15	md5	MD5	MD5
16	sha1	SHA1	SHA1	예: 35081d59c623220f11a3f9503ac8a70a7d1cee2d
17	sha256	SHA256	SHA256
18	imphash	STRING	IMPHASH	예: 20dd26497880c05caed9305b3c8b9109
19	pguid	STRING	프로세스GUID	예: {51a1bb4b-9053-6649-349b-000000001300}