Да, в личке прав хватило.
Имеем несколько видов фейлов соединения с сервером.
1. Тут понятно, не удалось установить TCP-соединение, таймаут типичный, 21 секунда:
2021-May-17 16:55:07.012707 [ 2328] [INF] [es-client] [TextProto/Client/A2S/Session] <unbound>: there is an error in previous connection, will try next server if it is
2021-May-17 16:55:28.140835 [ 2328] [ERR] [es-client] [Transport] unconnected: unable to connect to '192.168.0.11:2193' because of Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера (code: 10060)
2021-May-17 16:55:28.141690 [ 2328] [ERR] [es-client] [TextProto/Client/A2S/Session] Unable to connect to "1KAS-SRV-AV.1KAS.LOC" because of negotiation error (error: 2)
2. Тут уже непонятно, конкретной ошибки уже нет, просто нишмогла за 31 секунду (далее по логам таймаут меняется, но всё равно остаётся порядка 30 секунд):
2021-May-23 11:00:45.299355 [ 2332] [INF] [es-client] [TextProto/Client/A2S/Session] unconnected/dead: there is an error in previous connection, will try next server if it is
2021-May-23 11:00:51.456456 [ 2316] [INF] [event-processor] Accumulate event because of not connected to server (22 events pending)
2021-May-23 11:00:51.456672 [ 2316] [INF] [event-processor] Starting timer (22 events pending)
2021-May-23 11:01:16.987835 [ 2324] [ERR] [es-client] [TextProto/Client/A2S/Session] Unable to connect to "1KAS-SRV-AV.1KAS.LOC" because of negotiation error (error: 2)
3. Из свежего, тоже непонятно, но нишмогла уже очень быстро:
2021-Jul-20 09:18:23.268300 [ 2372] [INF] [es-client] [TextProto/Client/A2S/Session] <unbound>: there is an error in previous connection, will try next server if it is
2021-Jul-20 09:18:23.282883 [ 2380] [ERR] [es-client] [TextProto/Client/A2S/Session] Unable to connect to "1KAS-SRV-AV.1KAS.LOC" because of negotiation error (error: 2)
Я не помню навскидку, позволяет ли этот агент без прав и без соединения с сервером включить детальные логи, но если позволяет – было бы неплохо их увидеть.
Если не позволяет – можно обратиться к детальным логам сервера и посмотреть активность этого агента. Соединяется ли, если да – после чего отключается.
Хотя, быть может, стоит посмотреть, например, telnet'ом, удаётся ли с этой машины подключиться к 1KAS-SRV-AV.1KAS.LOC:2193.
Ещё, раз это началось в конце мая – запись в ЦУ об этой станции ещё существует? Она могла уже удалиться, как давно не подключавшаяся.