Есть код события (event id) фиксирующий начало простоя системы?

[sputnikk]

У 7 обычно простоем считается 15 минут бездействия.
Здесь https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/appendix-l--events-to-monitor не нашёл по словам downtime, outage, idle.