Нет журнала, который бы отслеживал, какое приложение запущено / остановлено X11. И, по крайней мере, на моей машине X11 также всегда запускается процессом launchd (при запущенном X11 введите «ps xa -O ppid | grep X11» в терминале, чтобы увидеть идентификатор процесса родителя (2-й столбец)).
Для меня X11 запускается, когда я использую ssh, а также когда я запускаю любое приложение X11 (например, xterm). Может быть, вы можете просто посмотреть, какие другие приложения работают во время запуска X11.
Кроме того, вы упомянули «Приложение не отвечает», которое, как я полагаю, относится к самому X11. Следовательно, более вероятно, что сервер X11 просто потерпел крах (или застрял как-то) вместо того, чтобы какое-то другое приложение остановило его. В этом случае вы можете найти некоторую информацию в каталоге Library / Logs / CrashReporter (как вашей библиотеки, так и системной библиотеки).