OpenCTI TAXII2连接器配置问题解析与解决方案

问题概述

在使用OpenCTI 6.4.8版本时，用户遇到了TAXII2连接器无法正常工作的问题。具体表现为连接器状态持续显示"in progress"，日志中报错"unsupported type for timedelta hours component: str"。经过测试，该问题在6.2.1版本中可以正常工作，但在最新版本中出现异常。

错误分析

从错误日志可以看出，核心问题出现在时间增量(timedelta)的参数处理上。错误信息表明系统尝试将一个字符串(str)类型作为timedelta的小时参数使用，而Python的timedelta函数要求该参数必须是数值类型。

具体错误发生在connector.py文件的第110行，当连接器尝试计算added_after时间点时：

added_after = datetime.now() - timedelta(hours=config['initial_history'])

根本原因

在OpenCTI 6.4.8版本中，TAXII2连接器的配置参数initial_history虽然用户在配置中填写的是数字24，但在系统内部处理时被转换为了字符串类型。这与Python的timedelta函数参数要求不符，导致类型错误。

解决方案

针对这个问题，有以下几种解决方法：

1. 版本降级方案：如用户所述，可以暂时使用6.2.1版本，该版本不存在此类型转换问题。

2. 配置参数类型强制转换：

   • 修改连接器代码，在计算timedelta前将配置参数显式转换为整数：

   added_after = datetime.now() - timedelta(hours=int(config['initial_history']))
   

3. 等待官方修复：

   • 此问题已引起社区关注，预计会在后续版本中修复
   • 可以关注OpenCTI的更新日志，及时升级修复后的版本

预防措施

1. 在配置连接器时，确保所有数值型参数都以正确的类型存储
2. 升级前先在测试环境验证连接器功能
3. 定期检查连接器日志，及时发现潜在问题

总结

OpenCTI作为开源威胁情报平台，其TAXII2连接器在版本升级过程中出现的这类类型转换问题并不罕见。理解错误根源后，用户可以选择临时解决方案或等待官方修复。这类问题的出现也提醒我们在系统集成时要注意数据类型的严格检查，特别是在涉及时间计算等关键功能时。