Se o seu arquivo de log se parece com isto:
10.20.30.40 - - [16/Jul/2014:11:39:21 +0200] "HEAD / HTTP/1.1" 200 - "http://www.domain.tld/" "Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0)"
e você quer que o referer use:
awk '{print $11}' $APACHELOGFILE