Qual sistema operacional é e qual é / foi o objetivo do servidor?
Se eu não tivesse outras informações e precisasse determinar se um servidor estava ocioso, verificaria quais serviços estavam instalados / em execução e registraria alguma atividade de rede especificamente direcionada a esses serviços. Linux e Windows têm auditoria de logon. O Windows possui o monitor de desempenho para monitorar a atividade geral da rede e muitos contadores internos de sessões ativas para vários serviços. Para um servidor de arquivos, você pode verificar os arquivos modificados / acessados recentemente.
Não acho que nenhuma das métricas listadas seja realmente um bom indicador de atividade ou inatividade, pois existem muitas maneiras de obter "falsos positivos", dependendo do que você está procurando. Por exemplo, um programa antivírus pode usar ciclos de CPU ou o disco pode estar cheio de arquivos não utilizados.
Se você quiser me dizer qual sistema operacional está usando e qual é o objetivo do servidor (se você souber), posso editar minha resposta e fornecer mais informações.