Nunca fiz isso, mas a maneira mais fácil seria usar alerta no perfmon.
Como você pode ver abaixo, você pode executar um script quando a ação acontecer.
Select the Action tab, shown in Figure 3-18. You can now specify any of the following actions to happen when an alert is triggered: Log An Entry In The Application Event Log Creates log entries for alerts.
Send A Network Message To Sends a network message to the computer specified.
Run This Program Sets the complete file path of a program or script to run when the alert occurs.
Mais informações para definir o alerta
depois do seu script, você pode executá-lo dessa maneira;
procmon /Quiet /Minimized /BackingFile log.PML
TIMEOUT /T 120
procmon /Terminate