主要功能*日志实时写入ES，实现实时查询*日志实时写入HDFS，用于日志分析*日志异常实时预警使用的主要组件rsyslog、flume、kafka、hive、zookeeper、storm、presto、sqoop本案例也是第一次尝试，基本实现了自己需要的功能，中间可能有许多不是很合理的地方。大致架构思路如下：