Il n'y a pas de journal qui garde la trace de l'application démarrée/arrêtée X11. Et au moins sur ma machine, X11 est également démarré toujours par le processus launchd (avec X11 en cours, tapez "ps xa -O ppid | grep X11" dans un terminal pour voir l'identifiant de processus du parent (2ème colonne)). Pour moi, X11 démarre quand j'utilise ssh et aussi quand je démarre une application X11 (par exemple xterm). Peut-être que vous pouvez simplement regarder ce que d'autres applications sont en cours d'exécution au moment X11 commence.
En outre, vous avez mentionné "Application ne répondant pas" que je suppose se rapporte à X11 lui-même. Par conséquent, il est plus probable que le serveur X11 s'est simplement écrasé (ou est coincé d'une manière ou d'une autre) au lieu d'une autre application l'arrêtant. Dans ce cas, vous trouverez peut-être des informations dans votre répertoire Library/Logs/CrashReporter (à la fois votre bibliothèque et la bibliothèque du système).
@dseifert: Merci pour le répertoire du fichier journal! Je vais le surveiller. –