Bem, você certamente conhece o Microsoft Technet e seu esforço de Pesquisa de ID de evento . O site eventid.net (conteúdo gratuito e pago) também pode não ser novidade para você.
Você perguntou especificamente sobre uma lista de IDs de evento. Isso agora depende da sua versão do Windows (e do IIS) que você não forneceu. O Guia de Segurança do Windows 2003 Server gratuito (consulte o technet em Produtos e Tecnologias de Segurança) lista alguns deles e a segunda edição do kit de Recursos de Segurança do Windows tem muitas informações sobre auditoria e identificação de evento. Não é grátis (veja amazon.com) mas vale a pena ler.
Algumas informações gerais sobre auditoria podem ser encontradas no Guia de planejamento de monitoramento de segurança e detecção de ataques .