monitoring: Stack vollstaendig provisionierbar machen

- Grafana-Provisioning ergaenzt: Datasources (prometheus/loki) mit den
  bestehenden UIDs, damit alle Dashboards weiter funktionieren, sowie vier
  Dashboard-Provider passend zu den vorhandenen Ordnern.
- 9 Dashboards aus der laufenden Instanz exportiert und bereinigt: id/version
  entfernt, hart kodierte und verwaiste Datasource-UIDs auf die
  provisionierten UIDs umgeschrieben.
- Images von :latest auf feste Versionen gepinnt (Prometheus v3.3.1,
  Loki 3.7.1, Alloy v1.16.0, Grafana 12.0.0, node-exporter v1.9.1).
- Alloy: Docker-Metadaten (container, compose_service, compose_project) als
  Loki-Labels via discovery.relabel.
- .env-Variablen auf GRAFANA_ADMIN_USER/GRAFANA_ADMIN_PASSWORD vereinheitlicht,
  .env.example ergaenzt, .env bleibt ungetrackt.
- prometheus.yml kommentiert (Remote-Write-Quellen, Fremd-Stack-Targets),
  toten auskommentierten Matrix-Job entfernt.
- README mit Deployment, Struktur, externen Abhaengigkeiten und offenen
  Sicherheitspunkten (offene Ports 9090/3100/9100).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

monitoring/prometheus/prometheus.yml

@@ -1,9 +1,10 @@
 global:
   scrape_interval: 15s
 
-# local metrics
+# Zusaetzlich zu diesen Scrape-Targets kommen Metriken per Remote-Write rein
+# (k3s-Cluster: flux, kube_state_metrics; Matrix-Server: synapse).
 scrape_configs:
-  ## operating server
+  ## Operating-Server (dieser Host)
   - job_name: "operating_prometheus"
     static_configs:
       - targets: ["localhost:9090"]
@@ -13,6 +14,7 @@ scrape_configs:
       - targets: ["node-exporter:9100"]
 
   - job_name: "operating_cadvisor"
+    # cadvisor laeuft im Portainer-Stack "thread-net-git", selbes traefik-Netz
     static_configs:
       - targets: ["cadvisor:8080"]
 
@@ -21,6 +23,7 @@ scrape_configs:
     static_configs:
       - targets: ["traefik:8080"]
 
+  ## Externe Hosts
   - job_name: "k3s_host_node"
     static_configs:
       - targets: ["10.0.0.2:9100"]
@@ -36,7 +39,3 @@ scrape_configs:
   - job_name: "gameserver_cadvisor"
     static_configs:
       - targets: ["157.90.155.206:8080"]
-  ## matrix server (auskommentiert, aber jetzt syntaktisch korrekt eingerückt)
-  # - job_name: "matrix_prometheus"
-  #   static_configs:
-  #     - targets: ["matrix-server-ip:9090"]