Собираясь с типичным журналом доступа Apache, вы можете запустить:

tail -f access_log | grep "127.0.0.1"

Который покажет вам только журналы (как они созданы) для указанного IP-адреса.

Но почему это терпит неудачу, когда вы трубите это хотяgrep во второй раз, чтобы еще больше ограничить результаты?

Например, простое исключение для ".css":

tail -f access_log | grep "127.0.0.1" | grep -v ".css"

не будет отображать какой-либо вывод.