Оскільки неможливо відфільтрувати дані повідомлення XPath (їх немає у XML для фільтрування), ви також можете використовувати PowerShell для пошуку:
Get-WinEvent -LogName System | Where-Object {$_.Message -like "*recycle*"}
З цього я бачу, що ідентифікатор події для переробки, здається, 5074, тому ви також можете фільтрувати це. Сподіваюся, це комусь допоможе, оскільки ця інформація, здавалося, зайняла набагато більше часу, ніж очікувалось.
Це разом із коментарем @BlackHawkDesign має допомогти вам знайти те, що вам потрібно.
У мене була та сама проблема. Можливо, цікаво згадати, що вам потрібно налаштувати, у яких випадках реєструється подія переробки пулу додатків. За замовчуванням це в декількох випадках, не у всіх. Це можна зробити в IIS> пули програм> вибрати пул програм> розширені налаштування> розгорнути згенерувати запис журналу подій переробки - BlackHawkDesign 14 січня 2015 року о 10:00