要实时收集日志，可以使用Flume来搭建一个日志收集系统。以下是通过Flume实时收集日志的步骤：
配置Flume Agent：在Flume的配置文件中定义一个Agent，指定数据源和数据目的地。数据源可以是日志文件、网络端口或者其他数据源；数据目的地可以是HDFS、Kafka、HBase等。
定义Source：在Agent的配置文件中定义一个Source，用于接收数据源中的日志数据。根据数据源的不同，可以选择适合的Source类型。例如，使用Exec Source来监听一个命令行程序输出的日志，使用Spooling Directory Source来监听一个目录下的日志文件。
定义Channel：在Agent的配置文件中定义一个Channel，用于缓存Source接收到的日志数据。根据需求可以选择不同类型的Channel，例如Memory Channel、File Channel等。
定义Sink：在Agent的配置文件中定义一个或多个Sink，用于将Channel中的数据发送到数据目的地。根据需求可以选择不同类型的Sink，例如HDFS Sink、Kafka Sink等。
启动Flume Agent：使用Flume的启动命令启动Agent，加载Agent的配置文件。Agent会根据配置文件中的定义开始收集日志。
通过以上步骤，就可以使用Flume实时收集日志了。Flume会根据配置文件中的定义，从数据源中收集日志数据，并经过Channel缓存后发送到数据目的地。可以根据实际需求，通过配置文件来定制Flume的行为，包括选择适当的Source、Channel和Sink类型，以及配置数据源和数据目的地的相关属性。