Acabei de cavar os logs do IIS e o analisador de log. Note que existem pelo menos duas maneiras diferentes de baixar arquivos, então você precisa estar atento a diferentes entradas de log que significam essencialmente a mesma coisa.
Duvide que esta seja a melhor resposta, mas o trabalho foi feito por mim.