Na versão 5.2.3790.0 (a partir das ferramentas de suporte do W2K3 RTM) você pode especificar um arquivo "instantâneo":
poolmon -n filename.log
Ele gravará as entradas do conjunto paginado e não paginado nesse arquivo.
Eu usaria tarefas agendadas para executar o seguinte de maneira recorrente:
@echo off
SET POOLMON="C:\Program Files\Support Tools\Poolmon.exe"
SET OUTDIR=C:\WINDOWS\TEMP
SET YEAR=%DATE:~10,4%
SET MONTH=%DATE:~4,2%
SET DAY=%DATE:~7,2%
SET HOUR=%TIME:~0,2%
IF /I %HOUR% LEQ 9 SET HOUR=0%HOUR:~1,1%
SET MINUTE=%TIME:~3,2%
SET SECOND=%TIME:~6,2%
SET ISODATE=%YEAR%-%MONTH%-%DAY%_%HOUR%-%MINUTE%-%SECOND%
%POOLMON% -n %OUTDIR%\poolmon.%ISODATE%.log
Defina POOLMON para apontar para o caminho de Poolmon.exe e OUTDIR para apontar para o diretório no qual você deseja que a saída seja gravada e você obterá arquivos de saída do formato:
poolmon.YYYY-MM-DD_HH-MM-SS.log
Jogue esse script em uma tarefa agendada e você está no negócio.