# Auditbeatからファイル作成日時の取得について
**URL:** https://discuss.elastic.co/t/auditbeat/201716
**Category:** 日本語による質問・議論はこちら
**Created:** [October 1, 2019, 3:11am UTC](https://discuss.elastic.co/t/auditbeat/201716 "2019-10-01T03:11:31Z")
**Posts on this page:** 4
**Page:** 1
### Author:  [@devdevdev](https://discuss.elastic.co/u/devdevdev)
#### Post date: [October 1, 2019, 3:11am UTC](https://discuss.elastic.co/t/auditbeat/201716/1 "2019-10-01T03:11:31Z")
表題の件
auditbeatからファイル作成日時を取得したいのです。
公式docをみるとファイルの日付データとして
> file.ctime
> file.mtime
があります。
kibanaにてデータを見ると **file.ctime** に古い日時が埋め込まれています。
恐らくファイル作成日時はfile.ctimeを参照したらよいとは思いますが、認識あってますでしょうか？
また、ファイル作成日時を調べるにあたり条件などを加味しないといけない事とかあるのでしょうか？
例えば
event.action:created
でないと正確なファイル作成日時ではないなど。
よろしくお願いいたします。
---
### Author:  [@yoshioka](https://discuss.elastic.co/u/yoshioka)
#### Post date: [October 1, 2019, 8:14am UTC](https://discuss.elastic.co/t/auditbeat/201716/2 "2019-10-01T08:14:00Z")
ファイル作成、という意味では、
event.actionが「file-created」のものでフィルタすると良いのではないでしょうか。
---
### Author:  [@devdevdev](https://discuss.elastic.co/u/devdevdev)
#### Post date: [October 8, 2019, 9:47am UTC](https://discuss.elastic.co/t/auditbeat/201716/3 "2019-10-08T09:47:01Z")
yoshiokaさん
createdかどうか参照するのが無難ですよね。
ありがとうございました。
---
### Author:  [@system](https://discuss.elastic.co/u/system)
#### Post date: [November 5, 2019, 9:54am UTC](https://discuss.elastic.co/t/auditbeat/201716/4 "2019-11-05T09:54:35Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.