Sok lett, de miért nem olvasol is közben :-) ? Az awk kódod szerda óta ott van (igaz egyszerűbben ;-) )
Amúgy ez a perl kód mit csinál akkor, amikor 3 tagból áll a sor? Én ugyanis úgy tudom, hogy a regexp illeszkedésnél az a szabály, hogy a sorban előrébb levő szövegre fogja illeszteni a mintát, azaz a timestamp virtualmachinehost virtualmachinename hármasból TS és VMhost illeszkedés lesz e miatt.