Ce composant collecte des événements depuis des sources de journal locales et distantes et normalise les événements de source de journal bruts afin de les formater en vue de leur utilisation par QRadar. Le dispositif Event Collector regroupe ou fusionne les événements identiques afin de conserver l'utilisation du système et envoie les informations au dispositif Event Processor.