【发布时间】：2012-04-02 22:17:25
【问题描述】：
我在 IIS 7.5 中配置了一个应用程序池，以便在内存使用量超过某个水平时进行回收。我还对其进行了配置以记录此信息。
我应该在事件日志的哪个位置查找此内容？
我已尝试根据所有 IIS 项目的来源进行过滤，例如'IIS-W3SVC-WP'、'IIS-IISManager' 等等，但什么都没有。
我可以看到它也在添加我启用的“IIS-配置”日志中的项目。但还是什么都没有。
【问题讨论】：
【发布时间】：2012-04-02 22:17:25
【问题描述】：
似乎很难找到这些信息，但最终我遇到了this question
您必须查看“系统”事件日志，并按 WAS 源进行过滤。
这里是more info about the WAS (Windows Process Activation Service)
【讨论】：
-
我遇到了同样的问题。值得一提的是，您必须配置在哪些情况下记录应用程序池回收事件。默认情况下，它是在几个情况下，而不是全部。您可以在 IIS > 应用程序池 > 选择应用程序池 > 高级设置 > 展开生成回收事件日志条目中执行此操作
-
@BlackHawkDesign 您应该考虑将您的评论变成一个完整的答案（甚至可能带有相关设置的屏幕截图；-）此信息对于成功检测应用程序池何时实际被回收至关重要。
由于似乎无法过滤XPath消息数据（它不在XML中过滤），您也可以使用powershell进行搜索：
Get-WinEvent -LogName System | Where-Object {$_.Message -like "*recycle*"}
由此，我可以看到用于回收的事件 ID 似乎是 5074，因此您也可以对此进行过滤。我希望这对某人有所帮助，因为这些信息似乎需要比预期更长的时间才能解决。
这与@BlackHawkDesign 评论一起应该可以帮助你找到你需要的东西。
我有同样的问题。也许有趣的是，你必须 配置在哪些情况下记录应用程序池回收事件。经过 默认情况下有几种情况，而不是全部。你可以这样做 IIS > 应用程序池 > 选择应用程序池 > 高级设置 > 展开 生成回收事件日志条目 – BlackHawkDesign 2015 年 1 月 14 日 10:00
【讨论】：
由于不推荐仅链接的答案，我将复制并粘贴已接受答案的链接内容
绝对是系统日志。
哪个日志文件？嗯——您可以通过右键单击系统日志（例如服务器管理器 | 诊断 | 事件查看器 | Windows 日志）来检查物理路径。默认物理路径为%SystemRoot%\System32\Winevt\Logs\System.evtx。
您可以创建自定义过滤器并按“来源：WAS”进行过滤，以快速仅查看 IIS 生成的条目。
您可能首先需要为特定的应用程序池启用此类日志记录 - 默认情况下，应用程序池仅启用 8 个回收事件中的 3 个。要使用 GUI 更改它： II S Manager |应用程序池 |选择应用程序池 -> 高级设置 |生成回收事件日志条目。
【讨论】：