Ang Stellar Cyber ​​ay kumukuha ng data mula sa API based connectors (cloud o on prem), o mula sa streaming log source sa pamamagitan ng mga protocol tulad ng Syslog. Sa mga prem data source ay maaaring makuha dahil sa Stellar Cyber's Sensors na maaaring i-deploy nang pisikal o halos para i-hook sa mga environment na iyon. Ang data, anuman ang pinagmulan nito, ay na-normalize sa isang karaniwang modelo ng data. Ang mga karaniwang field tulad ng source IP, timestamp, o uri ng logon ay palaging naka-standardize kapag posible upang gawing madali ang mga workflow. Ang data ng partikular na third party ay pinananatili sa isang namespace ng data ng vendor. Ang data ay pinayaman din ng geolocation at konteksto ng asset upang mapataas ang halaga ng lahat ng telemetry.