Может echo прилепить через пайп, после awk?

а без перенаправления что выдает?

.То, что должен. А именно IP адреса, тоесть отрабатывает правильно.

тогда

1	tailf /etc/mesage.log | awk '{print $4; fflush()}' >> ip_list.log

и будет тебе счастье

Думаю выйдет только через временный файл.

Эм... А как именно?

А костыль:

foo=`tail -f /etc/mesage.log | awk '{print $4}'`
echo $foo >> ip_list.log

как себя ведёт?

Это не сработает. tail -f не заметил. Смотри ниже.

Спасибо ;-)

оверхед. флашить нужно только выхлоп awk, для этого fflush в awk имеется

Вот теперь и я знаю!

Одно уточнение: fflush() работает только в gawk. Для Линукса это не так важно, т.к. в 99% случаев именно он вместо классического awk стоит, но для какой-нибудь FreeBSD может это может оказаться не так.

А вообще спасибо, я раньше этой команды не знал. Она описана в мане именно к gawk, а в мане awk про неё ничего нет.

в mawk эта функция тоже имеется. к тому-же, вот довольно интересный хак - http://www.staff.science.uu.nl/~oostr102/docs/nawk/nawk_93.html