Bem, você precisa ativar a auditoria de configuração do IIS.
1) Navegue até o servidor de destino em que o IIS (Serviços de Informações da Internet) está instalado.
2) Inicie o Visualizador de Eventos (Clique em Iniciar / Executar tipo eventvwr.msc e pressione Enter)
3) Navegue até o seguinte nó: Visualizador de Eventos / Logs de Aplicativos e Serviços / Microsoft / Windows / IIS-Configuration
4) Clique com o botão direito do mouse no log operacional e selecione Propriedades.
5) Ative a caixa de seleção Enable logging, especifique a opção Maximum log size como 299968 Kb, selecione a opção Overwrite events conforme necessário e clique em OK.
Pessoalmente, eu também usaria Netwrix Auditor para tornar a informação legível e não enlouquecer lendo todos esses eventos. Informações adicionais aqui link