Qual sistema operacional é e qual é o propósito do servidor?
Se eu não tivesse outras informações e precisasse determinar se um servidor estava inativo, verificaria quais serviços estavam instalados / em execução e, em seguida, registraria alguma atividade de rede especificamente direcionada a esses serviços. Linux e Windows têm auditoria de logon. O Windows possui o monitor de desempenho para monitorar a atividade geral da rede e muitos contadores incorporados de sessões ativas para vários serviços. Para um servidor de arquivos, você pode verificar arquivos modificados / acessados recentemente.
Não acho que nenhuma das métricas listadas seja realmente um bom indicador de atividade ou inatividade, pois há muitas maneiras de obter "falsos positivos", dependendo do que você está procurando. Por exemplo. um programa antivírus pode usar ciclos de CPU ou o disco pode estar cheio de arquivos não utilizados.
Se você quiser me dizer qual SO está usando e qual é a finalidade do servidor (se souber), posso editar minha resposta e fornecer mais informações.