Відповіді:
Це, безумовно, System Log .
Який файл журналу? Ну - ви можете перевірити фізичний шлях, натиснувши правою кнопкою миші на системний журнал (наприклад, Диспетчер сервера | Діагностика | Переглядач подій | Журнали Windows). Фізичний шлях за замовчуванням - %SystemRoot%\System32\Winevt\Logs\System.evtx
.
Ви можете створити спеціальний фільтр та фільтрувати за допомогою "Джерело: WAS", щоб швидко бачити лише записи, згенеровані IIS.
Вам може знадобитися спочатку, щоб увімкнути реєстрацію таких даних навіть для конкретного пулу додатків - за замовчуванням App Pool має лише 3 події переробки з 8 включених. Щоб змінити його за допомогою GUI: II S Manager | Пули прикладних програм | Виберіть Пул програми -> Додаткові налаштування | Створити запит журналу подій.