Информация об исходящем соединении наблюдателя содержит, например, номер и имя интерфейса, vlan, информация о зоне для классификации исходящего трафика. Сетевой датчик на порте диапазона  должен использовать только выход наблюдателя для категоризации трафика. Устройством сбора может выступать физическое устройство сбора информации либо сервер на котором установлены специальные приложения сбора информации о сети, безопасности приложений. Примеры: межсетевой экран, веб-прокси, СОВ, сетевой сенсор, DLP система. Не рекомендуется категорировать как устройство сбора брокеры сообщений (Kafka, RabbitMQ, NATS) и системы ETL (Spark).