Sysmon 파일 생성

이벤트 ID 11

타입	필드	표시 이름	설명
날짜	_time	시각
문자열	log_type	로그유형	예: File created
문자열	emp_key	사번
문자열	emp_name	성명
IP 주소	host_ip	호스트IP
문자열	computer	호스트명	예: demo.acme.com
문자열	user	계정	예: NT AUTHORITY\LOCAL SERVICE
64비트 정수	pid	PID	예: 5112
문자열	image_path	이미지경로	예: C:\Windows\System32\svchost.exe
문자열	file_path	파일경로	예: C:\Windows\System32\sru\SRUtmp.log
문자열	pguid	프로세스GUID	예: {51a1bb4b-635b-6647-6200-000000001300}