Embora eu não seja proficiente no IIS em particular (eu lido principalmente com o Apache), eu esperaria que este fosse um tipo de coisa de registro customizado.
A página a seguir documenta algumas das funcionalidades avançadas de log do IIS; embora não mostre as coisas SSL nas imagens, ainda pode ser útil.
Observe também a divisão em torno de variáveis do servidor IIS, que eu esperaria poder registrar em log em uma situação de log personalizada.
Essa página lista várias variáveis de servidor de autenticação de cliente.
Felicidades, Cameron