Sysmon File Create Time

이벤트 ID 2

#	Field	Type	Display name	Description
1	_time	DATE	시각
2	log_type	STRING	로그유형	예: File creation time changed
3	emp_key	STRING	사번
4	emp_name	STRING	성명
5	host_ip	IP	호스트IP
6	computer	STRING	호스트명	예: demo.acme.com
7	user	STRING	계정	예: NT AUTHORITY\\SYSTEM
8	pid	LONG	PID	예: 4652
9	image_path	STRING	이미지경로	예: C:\\Windows\\System32\\spoolsv.exe
10	file_path	STRING	파일경로	예: C:\\Windows\\System32\\spool\\drivers\\x64\\3\\New\\EFXIJRMV.exe
11	prev_file_ctime	DATE	이전파일생성시각	예: 2024-05-19 14:40:31+0900
12	file_ctime	DATE	파일생성시각	예: 2024-05-19 14:40:30+0900
13	pguid	STRING	프로세스식별자	예: {51a1bb4b-635a-6647-5a00-000000001300}