يستوعب Stellar Cyber ​​البيانات من الموصلات المستندة إلى API (سحابية أو على prem) ، أو من مصادر السجل المتدفقة عبر بروتوكولات مثل Syslog. يمكن التقاط مصادر البيانات الأولية بسبب مستشعرات Stellar Cyber ​​التي يمكن نشرها ماديًا أو افتراضيًا للتوصيل بهذه البيئات. البيانات ، بغض النظر عن أصلها ، يتم تطبيعها في نموذج بيانات قياسي. يتم دائمًا توحيد الحقول الشائعة مثل IP المصدر أو الطابع الزمني أو نوع تسجيل الدخول عندما يكون ذلك ممكنًا لتسهيل سير العمل. يتم الاحتفاظ بالبيانات الخاصة بالطرف الثالث في مساحة اسم بيانات البائع. يتم إثراء البيانات أيضًا من خلال تحديد الموقع الجغرافي وسياق الأصول لزيادة قيمة جميع عمليات القياس عن بُعد.