Хай,
Что-то вроде
perl -p -e 's/^([0-9]*)/"[".localtime($1)."]"/e' < access.log
мог бы помочь вам с последней частью (tail-прокидывая бревно). Нашел в списке рассылки Squid.
tail