L'acquisizione dei dati è il processo con cui la telemetria - come i registri degli eventi, i dati di rete e gli avvisi degli endpoint - viene trasferita in una piattaforma di registrazione per essere elaborata e analizzata in seguito. Può includere la raccolta di dati dalle fonti, l'analisi dei campi e l'instradamento o il filtraggio dei record prima della memorizzazione.
In ambito di sicurezza, l'acquisizione determina quali prove sono disponibili per il rilevamento e le indagini. Le lacune possono lasciare i difensori senza registri utili, mentre la raccolta di dati eccessivi o irrilevanti può aumentare i costi e rendere più difficile l'analisi. Gli aggressori possono cercare di interrompere o eludere la registrazione, quindi i team monitorano le pipeline di raccolta e verificano che le fonti importanti inviino dati. I difensori possono usare il filtraggio e l'instradamento per bilanciare copertura, facilità di ricerca, conservazione e costi.