Память ядра (paged/non-paged/cache) - можно просмотреть это с Windows Debugger. Файл> Отладка Ядра> Локальная вкладка".! vm" показывает Вам память ядра. Важные значения являются использованием пула и максимумом:
Использование NonPagedPool: 10300 (41 200 Кбит)
NonPagedPool Max: 65281 (261 124 Кбита)
Использование PagedPool: 14531 (58 124 Кбита)
Максимум PagedPool: 134144 (536 576 Кбит)
Можно также проверить заголовок изображения PE программы с помощью Проводника PE. Поле Characteristics определяет, может ли программа получить доступ к памяти выше 2 ГБ. Если это не установлено,/3GB является отходами.
Проводник PE
http://www.pe-explorer.com/
Посмотрите на свои файлы журнала IIS. По умолчанию они хранятся в
%SystemDrive%\inetpub\logs\LogFiles
Необходимо видеть запись для каждого файла, это было загружено с веб-сайта (наряду с IP-адресами и другой информацией)
Можно настроить, какие поля зарегистрированы приложение менеджера по IIS.
Проверьте свои журналы IIS. В некоторых случаях необходимо будет предварительно выбрать опцию для журналов, которые будут записаны. Если Вы наблюдаете активно лавинно рассылаемый сервер, попробуйте sysinternals имеющиеся в сети инструменты. Конкретно "Проводник Процесса" для контроля, какие файлы открываются и закрываются тем, какие процессы, и "представление TCP" для наблюдения, какие адреса запрашивают файлы.