fix: tests intégration matrix — procps-ng, varnish h2, hitch ALPN, pgrep→ps

- Ajout de procps-ng dans les 4 Dockerfiles runtime (ps/pgrep disponibles)
- Remplacement de pgrep par ps -C dans tous les run-tests.sh
- Correction entrypoint nginx-varnish : pgrep nginx → cat nginx.pid (exit 127)
- Activation HTTP/2 dans Varnish : ajout de -p feature=+http2 dans les
  entrypoints nginx-varnish et hitch-varnish
- Restauration ALPN h2,http/1.1 dans hitch.conf (varnish supporte maintenant h2)
- Correction healthcheck hitch-varnish : curl sans --http1.1 (h2 fonctionnel)
- Correction requêtes phase_verify : http_logs_raw → http_logs, colonnes correctes
- Correction writer clickhouse.go : noms JSON alignés avec la MV (ip_meta_*, tls_sni…)
- Fix toStartOfSecond(DateTime) → toStartOfSecond(toDateTime64(col, 3))
- Retrait du SKIP el8/nginx-varnish (varnish s'installe bien sur AlmaLinux 8)

Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>

tests/integration/hitch-varnish/platform/ja4ebpf.yml

@@ -1,40 +1,16 @@
 # Configuration ja4ebpf — stack hitch + varnish
-#
-# Architecture TLS : hitch est le seul processus qui fait SSL_read.
-# Il lie libssl.so.3 dynamiquement (package openssl sur Rocky Linux 9).
-# ja4ebpf attache son uprobe sur libssl.so.3 pour capturer les données
-# déchiffrées que hitch transmet à Varnish via PROXY protocol.
-#
-# Différence clé vs nginx :
-#   - Le processus qui appelle SSL_read est /usr/sbin/hitch (pas nginx)
-#   - Le PROXY protocol header est dans le flux cleartext hitch→varnish,
-#     pas dans les données capturées par SSL_read
-#   - src_ip est récupérée via le hook TC (TCP SYN du client vers hitch:443)
-
+# hitch est le seul processus qui appelle SSL_read (terminaison TLS).
 interface: eth0
-
-ssl_probes:
-  # hitch lie libssl.so.3 de Rocky Linux 9.
-  # On peut aussi essayer directement le binaire hitch si OpenSSL est statique.
-  - executable: /usr/lib64/libssl.so.3
-    symbol: SSL_read
-  # Fallback : hitch peut lier une version différente selon le packaging
-  - executable: /usr/sbin/hitch
-    symbol: SSL_read
+ssl_lib_path: "/usr/lib64/libssl.so.3"
 
 clickhouse:
-  addr: "clickhouse:9000"
-  database: "ja4_logs"
-  table: "http_logs_raw"
-  username: "default"
-  password: ""
-  tls: false
+  dsn: "clickhouse://default:@clickhouse:9000/ja4_logs"
   batch_size: 100
-  flush_every: "1s"
+  flush_secs: 1
 
-timeouts:
-  session_expiry: "500ms"
-  slowloris: "10s"
+correlation:
+  timeout_ms: 500
+  slowloris_ms: 10000
 
 log:
   level: "info"