O primeiro lugar para procurar é o Sistema (e possivelmente o Aplicativo se o seu aplicativo registrar eventos do tipo "me ajude") Registro de Eventos.
Se um processo de trabalho do Pool de Aplicativos (W3WP) falhar (por padrão) 5 vezes em 5 minutos, ele será marcado como Parado pelo W3ADM / W3SVC.
Esse recurso é chamado de Proteção rápida contra falhas e é projetado para evitar que aplicativos defeituosos usem todos os recursos do servidor ao travar o tempo todo.
É configurável nas propriedades do Pool de aplicativos.
Se ele está falhando (ou saindo, ou você está apenas curioso), obtenha o DebugDiag 1.2, instale-o e crie uma regra de falha que monitore o pool de aplicativos com o qual você está tendo um problema.