journal : les deux locataires reconstruits, les correctifs tiennent

Technolibre en 44 min, Chezlepro en 42 min, sans arret ni failed ;
7 jeux d etat restaures chez chacun ; versions, epingles, vigie, vues
metier, filtres Alloy et synthese relus sur les machines neuves.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

CHANGELOG.md

@@ -1,5 +1,38 @@
 # CHANGELOG — Set-OPS
 
+## 2026-10-04 (72) — Les deux locataires reconstruits : les correctifs de (62) à (71) tiennent
+
+**La question de l'exploitant** : une reconstruction ramène-t-elle les problèmes corrigés ces
+deux derniers jours ? Il a lancé les deux (`make reconstruire-locataire TENANT=<locataire>
+CONFIRMER=true ARMER=oui`). **Aucun arrêt, aucun `failed`** dans les deux journaux.
+
+| Étape | Technolibre | Chezlepro |
+|---|---|---|
+| sauvegarder + raser | 1 min | 1 min |
+| créer, inséminer, armer | 7 min | 8 min |
+| monter (déploiement, état remis, `valider`) | 34 min | 31 min |
+| pare-feu (13/13 VM, 0 critique) | 2 min | 2 min |
+| **total** | **44 min** | **42 min** |
+
+Chez les deux, les 7 jeux d'état ont été restaurés depuis l'instantané pris avant de raser
+(Nextcloud, PostgreSQL, rspamd, OpenLDAP, courriel, step-ca, web dorsal).
+
+**Relu sur les machines neuves** (installées par les runners, sans le cache du poste) :
+- Keycloak 26.7.5, oauth2-proxy v7.15.5, Nextcloud 34.0.4 (hors maintenance, données
+  revenues) : (67) et (68) ;
+- les 21 préférences apt posées ; step-cli 0.31.0, icingadb-redis 8.2.10, Grafana 13.2.3,
+  Loki 3.7.8, Alloy 1.20.1 : (65) et (66) ;
+- cloud-init absent ;
+- la vigie sur sa base (`config_backend = "db"`), aucune erreur de migrations : (64) ;
+- Loki en `warn` et les 9 filtres Alloy des sondes : (62) et (63) ;
+- le tableau de synthèse comme accueil de Grafana : (70) ;
+- les trois vues métier posées et évaluées par le module : (71). Chezlepro : 25 nœuds
+  racines ; seule « Sûreté des données » est en avertissement.
+
+**Icinga après coup** : 183 services chez chacun, aucun hôte en problème. Seuls la
+`sauvegarde` et la `restauration` de `web-dorsal-01` sont en avertissement : il n'héberge
+encore aucun site, son instantané est vide, et la sonde le dit. L'exploitant le juge normal.
+
 ## 2026-10-04 (71) — Vues métier dans la vigie : une par clientèle interne, dérivées
 
 **Demande de l'exploitant** : que le module Business Process d'Icinga offre des vues