journal : Prometheus et Loki deployes chez les deux locataires, un seul releve manque

Frontiere sans changement ; pare-feu Proxmox et nftables de mon-01 ouverts a obs-01 ; premier depot : Prometheus arrete 85 a 151 ms, Loki 582 a 614 ms, ecart maximal 30 s.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

CHANGELOG.md

@@ -44,8 +44,34 @@ WAL copié ; copie ratée : service **relancé quand même**, copie précédente
 inactif laissé tel quel). Témoin : sans la relance de secours, le test échoue. `shellcheck`
 propre. `make verifier` conforme, **94/94**.
 
-**Pas encore éprouvé** : rien n'est déployé. Le trou de collecte réel (arrêt et rejeu du
-WAL) se mesurera au premier dépôt.
+### Déployé, mesuré (actions confirmées par l'exploitant)
+
+Ajouter un détenteur d'état ouvre des flux, et l'ordre compte :
+- **Frontière** : rien à faire (`frontiere-plan` : 0 à créer, 0 à retirer).
+- **Pare-feu Proxmox** (`proxmox-fw-appliquer`, depuis le runner du site) : `t17-cli-backup`
+  et `t23-cli-backup` gagnent chacun `obs-01` (10 -> 11) ; relu, rien à faire ensuite. Le
+  devis exige encore un locataire monté sur le runner (`Inventaire introuvable sous
+  …/instance`) : lancé avec `SETOPS_INSTANCE=/opt/setops/OPS-Technolibre`. C'est un reste de
+  l'étape 3 des contextes.
+- **nftables de `mon-01`** (`serveur_durci --limit mon-01`, simulé d'abord) : seule la règle
+  5665 gagne `obs-01` ; relu dans le jeu de règles chargé, sur les deux locataires.
+- **Puis** `serveur_icinga`, `client_backup`, `serveur_prometheus`, `serveur_loki` : 0 échec ;
+  premier rapport complet d'`obs-01` ; jeux `prometheus` et `loki` actés « neufs » par le
+  premier dépôt (aucun instantané antérieur), donc rien n'a été écrasé.
+
+**Le trou de collecte, mesuré** (écart maximal entre deux échantillons de `up`, sur 15
+cibles, autour de l'arrêt) :
+
+| | Prometheus arrêté | Loki arrêté | écart maximal |
+|---|---|---|---|
+| Chezlepro | 151 ms | 614 ms | 30 s (intervalle normal : 15 s) |
+| Technolibre | 85 ms | 582 ms | 30 s |
+
+Un seul relevé manqué par cible. Premier dépôt : 146 Mo (43 Mo stockés) et 124 Mo (40 Mo).
+
+**Pas encore éprouvé** : la restauration elle-même (prochaine reconstruction). Le site
+(`site-mon-01`, 2,9 Go, WAL de 178 Mo) n'est pas déployé ; son rejeu de WAL sera plus long :
+simuler avant.
 
 **Hors périmètre, remarqué** : `make flux` a réécrit les 9 `connectivite.json` du site (+188
 lignes, `sorties_externes`). Le générateur les produit depuis `d6591cb` (2026-10-05), mais les