fix(soc): trazer configs do Grafana/Promtail para o git e corrigir volumes

- Adiciona soc/promtail/config.yml (antes fora do git, em /opt/soc/)
- Adiciona soc/grafana/provisioning/alerting/alerts.yml (antes fora do git)
- Adiciona soc/grafana/provisioning/datasources/datasources.yml (antes fora do git)
- Corrige docker-compose.yml: volumes do Promtail e Grafana agora apontam
  para paths dentro do repo (/home/deploy/stack/soc/) ao invés de /opt/soc/
- Corrige mount dos containers Docker: host path mapeia para /var/lib/docker/containers
  (path padrão que o Promtail espera dentro do container)
- Corrige .gitignore: ignora apenas dados binários (grafana-data, loki-data, prom-data),
  não mais todos os subdiretórios do soc/
- Alertas Loki usam count_over_time() para retornar métrica numérica compatível

.gitignore

@@ -22,12 +22,18 @@ ssh_alerts_config.json
 *.tar.gz
 *.zip
 
-# Monitoramento e Dados de Estado (SOC)
-**/prom-data/
+# Monitoramento e Dados de Estado (SOC) - apenas dados binários/estado, NÃO configs
+soc/prom-data/
+soc/loki-data/
+soc/grafana-data/
 **/wal/
 **/chunks/
 **/tombstones/
 **/positions.yaml
+# Configs SOC rastreados pelo git (NÃO ignorar):
+# soc/promtail/config.yml
+# soc/grafana/provisioning/**
+# soc/docker-compose.yml
 
 # Sessões e Mídia locais
 **/sessions/