Последний перезапуск/время начала сервиса окон
У Вас есть их IP-адрес или что-нибудь, что Вы можете trac их посредством файла журнала или lsof вывод?
Вы выполняете следующее, в то время как Вы сделали, чтобы пользователь попытался соединиться снова:
while true;do lsof -i :8080;sleep 2; done;
После того как у Вас есть то слушание, необходимо видеть что-то как:
httpd 2763 http 12u IPv6 1064421 0t0 TCP localservername:http-alt->someclientsomewhere.com:56074 (ESTABLISHED)
Примечание: Прямо сейчас на этом тестовом поле я выполняю HTTP на порте 8080. 2763 PID. Если у Вас есть большой трафик, то Вам, возможно, придется отфильтровать IP-адрес.
Основываясь на ответе Кристиана ... Используйте PowerShell:
(Get-EventLog -LogName "System" -Source "Service Control Manager" -EntryType "Information" -Message "*Computer Browser service*running*" -Newest 1).TimeGenerated;
Посмотрите журнал событий: диспетчер управления службами регистрирует каждый раз, когда служба останавливается или запускается.