read syslog from hdfs-master instead of mysql so we dont need another charm in the deployment; added event_dir to allow configured hdfs location; tweak template to use generic agent/source/sink/channel names to match Flume docs