Agents observabilité/ops éprouvés — observabilité flotte-complète

client_metrique/journal/smtp déployés sur 4 nœuds et prouvés : Prometheus
scrape les 4 cibles (UP), Loki reçoit leurs logs, un nœud relaie un courriel
système livré. Comble le trou serveur-vs-flotte de l'observabilité.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

CHANGELOG.md

@@ -3,6 +3,14 @@
 ## 2026-07-03
 
 ### Ajouté
+- **Agents d'observabilité/ops éprouvés — observabilité *flotte-complète*.** Les 3 intégrations
+  « agent » (liaisons nœud × optionnelles) déployées sur 4 nœuds (obs-01, data-sql-01, id-ldap-01,
+  forge-01) et **prouvées** : `client_metrique` (node_exporter → **Prometheus scrape les 4 cibles,
+  toutes UP**) ; `client_journal` (journald → **Loki reçoit les logs des 4 nœuds**) ; `client_smtp`
+  (msmtp → **courriel système d'un nœud relayé par l'edge-MTA et livré**). Comble le trou : les
+  *serveurs* d'observabilité (Grafana/Prometheus/Loki) étaient prouvés, mais pas la collecte
+  fleet-wide — désormais Grafana voit toute la flotte. Cibles corrigées (bac à sable) : Loki→obs-01,
+  relais→edge-mta-01 (pas infra-mail-01, qui est le store Dovecot sans SMTP :25).
 - **Thème de connexion Keycloak à l'identité Alliance Boréale.** Thème de login `alliance-boreale`
   (`roles/serveur_keycloak/files/themes/`, `parent=keycloak` + overlay CSS) reprenant l'identité du
   site de l'Alliance (extraite de `site-alliance-boreale`) : **ciel nocturne aurore** (`#05060f`/