Это связано с аутентификацией форм, которую вы настроили на своем сайте, которая, вероятно, настроена для блокировки большинства страниц. Вам нужно добавить в белый список elmah.axd (добавить в web.config) или добавить логику входа в систему, так как эти данные в любом случае не должны быть общедоступными.
Кроме того, используйте nuget для добавления Elmah, намного проще.