Ответы:
Это определенно системный журнал .
Какой файл журнала? Хорошо - вы можете проверить физический путь, щелкнув правой кнопкой мыши системный журнал (например, Диспетчер серверов | Диагностика | Просмотр событий | Журналы Windows). По умолчанию физического пути %SystemRoot%\System32\Winevt\Logs\System.evtx
.
Вы можете создать пользовательский фильтр и фильтр «Источник: WAS», чтобы быстро видеть только записи, созданные IIS.
Сначала вам может понадобиться включить ведение журнала даже для определенного пула приложений - по умолчанию в пуле приложений включено только 3 события перезапуска из 8. Чтобы изменить его с помощью графического интерфейса: II S Manager | Пулы приложений | Выберите App Pool -> Расширенные настройки | Сгенерировать повторную запись в журнале событий.