Ponieważ filtrowanie danych wiadomości XPath wydaje się niemożliwe (filtrowanie nie znajduje się w pliku XML), możesz również użyć programu PowerShell do wyszukiwania:
Get-WinEvent -LogName System | Where-Object {$_.Message -like "*recycle*"}
Na tej podstawie widzę, że identyfikator zdarzenia do recyklingu wydaje się być 5074, więc możesz również to filtrować. Mam nadzieję, że to komuś pomogło, ponieważ wydawało się, że ta informacja zajmie dużo więcej czasu niż oczekiwano.
To wraz z komentarzem @BlackHawkDesign powinno pomóc Ci znaleźć to, czego potrzebujesz.
Miałem ten sam problem. Warto wspomnieć, że należy skonfigurować, w których przypadkach rejestrowane jest zdarzenie recyklingu puli aplikacji. Domyślnie dzieje się tak w kilku przypadkach, nie we wszystkich. Możesz to zrobić w IIS> pule aplikacji> wybierz pulę aplikacji> ustawienia zaawansowane> rozwiń generuj wpis dziennika zdarzeń recyklingu - BlackHawkDesign 14 stycznia 15 o 10:00