Originariamente inviato da longline
[...]
L'event viewer (snapshot fatto prima) è così purtroppo, e non so cosa significhi:
Non farne lo screenshot.

Se clicchi con il tasto destro del mouse sulle singole voci (sistema, etc..) puoi esportarne il contenuto in un file di testo.

Se fai doppio click su una voce nel frame di destra ti darà il dettaglio.

cerca le voci che, su base temporale, si avvicinano all'ora dove il tuo IIS "viene meno".