Risposte:
È sicuramente il registro di sistema .
Quale file di registro? Bene - è possibile controllare il percorso fisico facendo clic con il tasto destro sul registro di sistema (ad es. Server Manager | Diagnostica | Visualizzatore eventi | Registri di Windows). Il percorso fisico predefinito è %SystemRoot%\System32\Winevt\Logs\System.evtx.
È possibile creare un filtro personalizzato e filtrare per "Origine: WAS" per visualizzare rapidamente solo le voci generate da IIS.
Potrebbe essere necessario prima abilitare la registrazione di tali anche per un pool di app specifico: per impostazione predefinita, nel pool di app sono abilitati solo 3 eventi di riciclo su 8. Per modificarlo utilizzando la GUI: II S Manager | Pool di applicazioni | Seleziona App Pool -> Impostazioni avanzate | Genera ricicla voce registro eventi.