L’acquisizione dei log è il processo di raccolta e importazione dei dati degli eventi da sistemi quali server, endpoint, servizi cloud e dispositivi di rete in una piattaforma di sicurezza. La piattaforma può analizzare, normalizzare, arricchire e indicizzare i dati, in modo che possano essere conservati, consultati e analizzati.
In un SIEM, l’acquisizione fornisce la telemetria utilizzata per le indagini, le regole di rilevamento e la correlazione degli eventi. Log mancanti o ritardati possono creare lacune nella visibilità, mentre l’acquisizione di dati non necessari può aumentare i costi di archiviazione e licenza o sovraccaricare gli analisti. I team di sicurezza gestiscono questo equilibrio dando priorità alle fonti pertinenti, verificando che gli eventi arrivino in modo affidabile e monitorando i volumi e la qualità dei dati.