Atualmente, estou monitorando um sistema com perfmon e registrando os seguintes contadores:
\Processor(_Total)\% Processor Time (uso geral) \Process(*)\% Processor Time (uso por processo). Mais tarde, vejo que svchost.exe#785 ( 785 é um exemplo aqui) foi responsável por um pico de CPU. Existe alguma maneira de ver, com qual serviço essa instância de svchost.exe estava ocupada? Tenho que registrar algo além disso?