fix(soc): trazer configs do Grafana/Promtail para o git e corrigir volumes

- Adiciona soc/promtail/config.yml (antes fora do git, em /opt/soc/)
- Adiciona soc/grafana/provisioning/alerting/alerts.yml (antes fora do git)
- Adiciona soc/grafana/provisioning/datasources/datasources.yml (antes fora do git)
- Corrige docker-compose.yml: volumes do Promtail e Grafana agora apontam
  para paths dentro do repo (/home/deploy/stack/soc/) ao invés de /opt/soc/
- Corrige mount dos containers Docker: host path mapeia para /var/lib/docker/containers
  (path padrão que o Promtail espera dentro do container)
- Corrige .gitignore: ignora apenas dados binários (grafana-data, loki-data, prom-data),
  não mais todos os subdiretórios do soc/
- Alertas Loki usam count_over_time() para retornar métrica numérica compatível

soc/docker-compose.yml

@@ -7,7 +7,7 @@ services:
       - "10.99.0.1:3000:3000"
     volumes:
       - "/home/deploy/stack/soc/grafana-data:/var/lib/grafana"
-      - "/opt/soc/grafana/provisioning:/etc/grafana/provisioning"
+      - "/home/deploy/stack/soc/grafana/provisioning:/etc/grafana/provisioning"
       - "/opt/soc/grafana/dashboards:/var/lib/grafana/dashboards"
     environment:
       - GF_SECURITY_ADMIN_PASSWORD=wMjFvkQ3GRWCvJbd
@@ -24,9 +24,9 @@ services:
     restart: always
     volumes:
       - /var/log:/var/log:ro
-      - /opt/soc/promtail:/etc/promtail:ro
+      - /home/deploy/stack/soc/promtail:/etc/promtail:ro
       - /run/user/1000/docker.sock:/var/run/docker.sock:ro
-      - /home/deploy/.local/share/docker/containers:/home/deploy/.local/share/docker/containers:ro
+      - /home/deploy/.local/share/docker/containers:/var/lib/docker/containers:ro
     command: -config.file=/etc/promtail/config.yml
     networks:
       - soc