Из какого журнала IPTABLES показывает количество байтов

Здесь было бы полезно использовать комбинацию grepи cut.

Вы можете извлечь последнюю строку с помощью

grep -m1 'VNC server running on'

Флаг -m1будет означать, что grep прекратит чтение после первого совпадения, так как это предположительно длительный процесс.

Затем вы можете вырезать адрес с помощью

cut -d' ' -f5

Если вы хотите направить вывод в другой процесс, вы, вероятно, захотите запустить qemuв фоновом режиме следующим образом:

(qemu-system-x86_64... &) | grep -m1 'VNC server running on' | cut -d' ' -f5