Você pode usar o comando tee
para isso?
The tee command is used to store and view (both at the same time) the output of any other command.
Talvez algo como o exemplo vinculado em SuperUser
tail -f alarms.log | egrep --line-buffered 'name' | tee alarms.log.test
Veja também: link