Un collector è un software che raccoglie la telemetria da una o più sorgenti, la elabora e la inoltra a sistemi di archiviazione, dashboard o strumenti di analisi. Nei sistemi di osservabilità, i collector si collocano tra host, applicazioni e i sistemi che consumano log, metriche e trace.
I collector sono importanti perché gestiscono dati che spesso includono dettagli operativi sensibili, materiali simili a credenziali o informazioni sulla rete interna. Se un collector è configurato in modo errato, esposto alla rete o vulnerabile a un bug, un attaccante può leggere la telemetria, alterare ciò che viene inoltrato o usare il servizio come punto di appoggio per entrare nell'infrastruttura di monitoraggio. I difensori considerano i collector parte del perimetro di sicurezza: applicano rapidamente le patch, limitano l'accesso, usano una protezione forte del trasporto e applicano il privilegio minimo, così i componenti di telemetria compromessi non possono esporre più del necessario.