Câu trả lời:
Nó chắc chắn là Nhật ký hệ thống .
Nhật ký nào? Chà - bạn có thể kiểm tra đường dẫn vật lý bằng cách nhấp chuột phải vào Nhật ký hệ thống (ví dụ: Trình quản lý máy chủ | Chẩn đoán | Trình xem sự kiện | Nhật ký Windows). Đường dẫn vật lý mặc định là %SystemRoot%\System32\Winevt\Logs\System.evtx
.
Bạn có thể tạo Bộ lọc tùy chỉnh và bộ lọc theo "Nguồn: WAS" để nhanh chóng chỉ xem các mục được tạo bởi IIS.
Trước tiên, bạn có thể cần phải đăng nhập như vậy ngay cả đối với Nhóm ứng dụng cụ thể - theo mặc định Nhóm ứng dụng chỉ có 3 sự kiện tái chế trong số 8 sự kiện được bật. Để thay đổi nó bằng GUI: II S Manager | Hồ bơi ứng dụng | Chọn Nhóm ứng dụng -> Cài đặt nâng cao | Tạo mục Nhật ký sự kiện tái chế.