Kibana визуализация Winlogbeat отправка данных Sysmon времени запуска приложения

Question

В панели управления kibana winlogbeat записывает событие sysmon и отправляет его в asticsearch, а затем в kibana. Есть 3 имени поля на временной основе, и я не могу понять разницу между ними, а именно: event_data.PreviousCreationUtcTime, event_data.UtcTime и event_data.CreationUtcTime. в приведенной ниже ссылке, это кибана визуализация