С портала Битрикса начался постоянный трафик к внутренней АТС

,

С 4-12-2024   начался постоянный трафик  и продолжается больше недели от портала ххх.bitrix24.by  к нам во внутреннюю сеть (ATS).

 Скорость входящего трафика к нам от битрикса ~4кбайт/с, исходящий (от  нас к битриксу) примерно в 4 раза меньше, до 1 кбайт/с.

 Интеграция с Битрикс работает по прежнему нормально. В чем причина? как отследить?
Была версия 2021.3.86, модуля интеграции 1.222
обновил на 
2024.1.114, модуль на 1.191, проблема осталась!

В connectorDb.log каждые 10 сек!!!! запрос getUSers...

[2024-12-22T12:51:26+03:00][info] 1738: call function getUsers...

[2024-12-22T12:51:26+03:00][info] [{"conditions":"disabled <> 1","columns":["user_id,open_card_mode"]}]

[2024-12-22T12:51:37+03:00][info] 1738: call function getGeneralSettings...


Bitrix24Integration.log каждую минуту запрос

[2024-12-22T13:18:00+03:00][info] Get ping event...

  и еще при перезапуске МОДУЛЯ ИНТЕГРАЦИИ БИТРИКС в system\messages какие-то предупреждения daemon.warning, не знаю они существенны?

Dec 22 12:33:01 daemon.warning php.backend[32737]:  Delete outdated jobs371075 from INBOX_6767dbd310cc74.94041332

Dec 22 12:33:01 daemon.warning php.backend[32737]:  371076 from INBOX_6767dbd811f6f7.76828182

Dec 22 12:33:01 daemon.warning php.backend[32737]:  371077 from INBOX_6767dbdd1286e8.45766455

Dec 22 12:33:01 daemon.warning php.backend[32737]:  371495 from Modules-ModuleBitrix24Integration-bin-ConnectorDb

Dec 22 12:33:01 daemon.warning php.backend[32737]:  371500 from Modules-ModuleBitrix24Integration-bin-ConnectorDb

Dec 22 12:33:01 daemon.warning php.backend[32737]:  371502 from Modules-ModuleBitrix24Integration-bin-ConnectorDb

Dec 22 12:33:01 daemon.warning php.backend[32737]:  371505 from Modules-ModuleBitrix24Integration-bin-ConnectorDb

Dec 22 12:33:01 daemon.warning php.backend[32737]:  371508 from Modules-ModuleBitrix24Integration-bin-ConnectorDb on MikoPBX\Core\System\BeanstalkClient::cleanTubes
  И еще, в тот день(4.12.2024 когда начался трафик ) есть запись

Dec  4 21:17:11 local7.emerg License:  ModuleLicenseInfo: cURL error 28: Resolving timed out after 5000 milliseconds (see https://curl.haxx.se/libcurl/c/libcurl-errors.html) for https://update.askozia.ru?TYPE=MODULESLICINFO

смотрите логи на АТС. все, что имени Bitrix24, мб там есть аномалии?