[amel27]

создать оповещение, выставить порог срабатывания, действия: запись в журнал, запуск батника "NET STOP бла-бла"

Администрирование -> Производительность -> Справка
Журналы и оповещения производительности -> Инструкции -> Создание и настройка оповещений

что значит "от определенной"?.. и если от нее, то зачем сохранять (итак ясно какая, на то и "определенная")