云审计架构分为逻辑层和存储层。存储层使用elasticsearch 集群多副本架构，逻辑层分为读服务和写服务两个模块，读服务根据查询的条件构造es 查询语句，直接请求es server，写服务依赖kafka，数据由cam等组件发送到kafka,auditrepot组件从kafka消费数据，进行二次处理后将数据写入ES。