Честно говоря, средство просмотра События является одним из самых слабых из продуктов Microsofts. Установите сторонний обработчик журналов событий. Я использую Splunk на своих собственных машинах (который является бесплатной загрузкой, если Вы регистрируете небольшие объемы данных, но затраты, когда Вы растете). Это читает не только журналы событий, но и вещи как WMI, Perfmon и журналы SQL Server.
Похоже, что конфигурационный файл правильно настроен для приема mime-типа multipart / form-data. Я предлагаю вашему клиенту внимательно изучить свой запрос (если он его генерирует), чтобы убедиться, что он соответствует спецификациям HTTP.