Il controllo della pipeline è la capacità di instradare, filtrare o trasformare i dati dei log mentre passano dalla loro origine all'archiviazione. Consente ai team di decidere quali eventi inviare a ciascuna destinazione, scartare i dati non necessari o uniformare i record prima di conservarli.
In ambito di sicurezza informatica, questi controlli possono ridurre i costi di archiviazione e acquisizione, mantenendo al contempo disponibili le prove utili per le indagini. Per esempio, un team potrebbe filtrare gli eventi di routine di scarso valore dall'archiviazione a lungo termine oppure instradare i log sensibili verso un sistema ad accesso limitato. Filtri configurati male possono eliminare prove di cui i difensori potrebbero aver bisogno in seguito; perciò, le regole della pipeline dovrebbero essere documentate, testate e riesaminate insieme ai requisiti di conservazione e indagine.