Есть ли файл журнала, который содержит действия пользователя, сделанные внутри IIS 7, такие как закрытие приложения, очистка пула приложений, перезапуск сервера?
Что ж, вам нужно включить аудит конфигурации IIS.
1) Перейдите на целевой сервер, на котором установлены службы IIS.
2) Запустите средство просмотра событий (нажмите Пуск / Выполнить, введите eventvwr.msc и нажмите Enter)
3) Перейдите к следующему узлу: Просмотр событий / Журналы приложений и служб / Microsoft / Windows / IIS-Configuration.
4) Щелкните правой кнопкой мыши журнал операций и выберите Свойства.
5) Установите флажок «Включить ведение журнала», укажите для параметра «Максимальный размер журнала» значение 299968 КБ, выберите параметр «Перезаписывать события по мере необходимости» и нажмите «ОК».
Лично я бы также использовал Netwrix Auditor сделать информацию удобочитаемой и не сходить с ума, читая все эти события. Дополнительная информация здесь https://www.netwrix.com/kb/1720