Что такое соединение через сокет или что говорит нам lsof?

Возможно if $fromhost-ip isequal '10.10.10.14' then /var/log/aps.log?

Вы также можете попробовать :HOSTNAME, isequal, '10.10.10.14' /var/log/aps.log ...