Да - ближе к концу лога access.log твой юзер-агент curl/7.54.1 сменился на tii/current[forwarded from idec.test]