Очевидно, смотреть тот лог, на коннектор которого идёт проблемный клиент.
Это же C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\FrontEnd\Connectivity, правильно?
Сразу после ошибки захожу в лог, там нет инфы про попытку. Видимо все же другой лог