Respostas:
Definitivamente, é System Log .
Qual arquivo de log? Bem - você pode verificar o caminho físico clicando com o botão direito do mouse no Log do sistema (por exemplo, Gerenciador do servidor | Diagnósticos | Visualizador de eventos | Logs do Windows). O caminho físico padrão é %SystemRoot%\System32\Winevt\Logs\System.evtx
.
Você pode criar um filtro personalizado e filtrar por "Origem: WAS" para ver rapidamente apenas as entradas geradas pelo IIS.
Pode ser necessário primeiro habilitar o registro de log mesmo para um pool de aplicativos específico - por padrão, o pool de aplicativos tem apenas três eventos de reciclagem em cada oito ativados. Para alterá-lo usando a GUI: II S Manager | Pools de aplicativos | Selecione Pool de aplicativos -> Configurações avançadas | Gere entrada de log de eventos de reciclagem.