¿Qué sistema operativo es y cuál es / fue el propósito del servidor?
Si no tuviera otra información y tuviera que determinar si un servidor estaba inactivo, comprobaría para ver qué servicios se instalaron / ejecutaron y luego registraría alguna actividad de red específicamente dirigida a esos servicios. Linux y Windows tienen auditoría de inicio de sesión. Windows tiene el monitor de rendimiento para monitorear la actividad general de la red, y muchos contadores integrados de sesiones activas para varios servicios. Para un servidor de archivos, puede buscar archivos modificados / accedidos recientemente.
No creo que ninguna de las métricas que haya enumerado sean realmente buenos indicadores de actividad o inactividad, ya que hay muchas maneras de obtener 'falsos positivos', dependiendo de lo que esté buscando. Por ejemplo, un programa antivirus podría usar ciclos de CPU o el disco podría estar lleno de archivos no utilizados.
Si desea decirme qué sistema operativo está utilizando y cuál es / fue el propósito del servidor (si lo sabe), puedo editar mi respuesta y proporcionarle más información.