Какая это операционная система и какова была / была цель сервера?
Если у меня не было никакой другой информации, и мне нужно было определить, был ли сервер свободен, я бы проверил, какие службы были установлены / запущены, а затем зарегистрировал бы сетевую активность, специально предназначенную для этих служб. Linux и Windows оба имеют аудит входа в систему. В Windows есть монитор производительности для мониторинга общей сетевой активности и множество встроенных счетчиков активных сеансов для различных служб. Для файлового сервера вы можете проверить наличие недавно измененных / доступных файлов.
Я не думаю, что какие-либо из перечисленных вами показателей являются действительно хорошими показателями активности или неактивности, поскольку существует так много способов получить «ложные срабатывания», в зависимости от того, что вы ищете. Например, антивирусная программа может использовать циклы ЦП или диск может быть заполнен неиспользуемыми файлами.
Если вы хотите сказать мне, какую операционную систему вы используете и какова была / была цель сервера (если вы знаете), я могу отредактировать свой ответ и предоставить вам больше информации.