Сравни логи, есть небольшие отличия. Возможно они не критичные, но я бы обратил внимание, что переменная vtime не обработалась, и почему-то точка на конце. Вот строка экспорта из моего скрипта tolog.sh:
/usr/bin/rsh 127.0.0.1 show ip accounting checkpoint | grep $net1 | awk -v vtime=$ttime '{print (vtime".000",1,$2,"TCP_MISS/200",$4,"CONNECT",$1":"$5,"-","DIRECT/"$1,"-")}' >> /var/log/ipcad/access.log