O status do acionador é o status em que a regra FREB foi acionada e o status final é o status HTTP que o cliente obteve e também o que você verá no seu log de acesso.
Corri para essa combinação de códigos de status no FREB ao rastrear solicitações com uma carga útil de solicitação bastante grande. Eu resolvi isso aumentando a configuração de tamanho de log padrão para FREB para 1024kB, o padrão é 512kB.
Execute este comando em um prompt do cmd.exe:
cd /d "%windir%\system32\inetsrv"
appcmd set config /section:sites -siteDefaults.traceFailedRequestsLogging.maxLogFileSizeKB:1024
Você pode redefinir essa configuração para o padrão usando:
appcmd set config /section:sites -siteDefaults.traceFailedRequestsLogging.maxLogFileSizeKB:512
Referência: FREB: LOG_FILE_MAX_SIZE_TRUNCATE