Se isso acontecer quase a cada 12 horas, como você mencionou, você deve criar um conjunto de coletores de dados definido pelo usuário usando o modelo de desempenho do sistema. Configurar um agendamento personalizado usando o tempo imerso do convidado quando você pensa que está acontecendo para pegar uma lista de processos que estão usando a maioria dos recursos. Para a condição Stop, você pode usar especificá-lo pelo tamanho máximo do arquivo que você deseja que o log cresça ou executá-lo por X minutos / horas / dias