# Configuration ja4ebpf — stack nginx
# ja4ebpf attache ses uprobes sur le processus nginx qui lie OpenSSL directement.
# Sur Rocky Linux 9, nginx utilise libssl.so.3 via dlopen ou liaison dynamique.

interface: eth0

ssl_probes:
  # nginx lie OpenSSL : les appels SSL_read sont dans la librairie partagée.
  # Le fichier réel (pas le symlink) est requis pour l'uprobe.
  - executable: /usr/lib64/libssl.so.3
    symbol: SSL_read

clickhouse:
  addr: "clickhouse:9000"
  database: "ja4_logs"
  table: "http_logs_raw"
  username: "default"
  password: ""
  tls: false
  batch_size: 100
  flush_every: "1s"

timeouts:
  session_expiry: "500ms"
  slowloris: "10s"

log:
  level: "info"
  format: "json"