Поскольку кажется невозможным фильтровать данные сообщения XPath (его нет в XML для фильтрации), вы также можете использовать powershell для поиска:
Get-WinEvent -LogName System | Where-Object {$_.Message -like "*recycle*"}
Исходя из этого, я вижу, чтоИдентификатор события для рециркуляции, кажется, 5074, так что вы можете отфильтровать и это.Я надеюсь, что это кому-то поможет, так как эта информация, похоже, отработала намного дольше, чем ожидалось.
Это вместе с комментарием @BlackHawkDesign должно помочь вам найти то, что вам нужно.
Iбыла такая же проблема.Интересно упомянуть, что вам нужно настроить, в каких случаях регистрируется событие перезапуска пула приложений.По умолчанию это в нескольких случаях, а не во всех.Это можно сделать в IIS> пулы приложений> выберите пул приложений> дополнительные параметры> развернуть запись журнала событий повторной генерации - BlackHawkDesign 14 января 15 в 10: 00