infra: integrate Keycloak monitoring, update alertmanager config, and finalize docs cleanup

Added a Prometheus scrape job for Keycloak metrics. Updated Alertmanager to use Mailpit for local testing. Completed documentation consolidation and marked cleanup-related tasks as done in the master roadmap.

config/docker/monitoring/alertmanager/alertmanager.yaml

@@ -1,26 +1,19 @@
 global:
   resolve_timeout: 5m
-  # FIX: Hier müssen echte Werte stehen, keine Variablen!
-  # Wenn du noch keinen SMTP hast, trag Dummy-Werte ein, damit der Container startet.
-  smtp_smarthost: 'smtp.gmail.com:587'
-  smtp_from: 'alertmanager@meldestelle.at'
-  smtp_auth_username: 'deine-email@gmail.com'
-  smtp_auth_password: 'dein-passwort'
-  smtp_require_tls: true
+  # Wir nutzen Mailpit für lokale Tests
+  smtp_smarthost: 'mailpit:1025'
+  smtp_from: 'alertmanager@meldestelle.local'
+  smtp_require_tls: false
 
 route:
+  group_by: ['alertname']
+  group_wait: 10s
+  group_interval: 10s
+  repeat_interval: 1h
   receiver: 'email-notifications'
-  # ... (Rest bleibt gleich)
 
 receivers:
   - name: 'email-notifications'
     email_configs:
-      - to: 'admin@meldestelle.at'
+      - to: 'admin@meldestelle.local'
         send_resolved: true
-
-  - name: 'slack-critical'
-    slack_configs:
-      # FIX: Auch hier die echte Webhook URL eintragen oder den Block entfernen, wenn nicht genutzt
-      - api_url: 'https://hooks.slack.com/services/example'
-        channel: '#alerts-critical'
-        # ...

config/docker/monitoring/prometheus/prometheus.yaml

@@ -12,8 +12,6 @@ alerting:
   alertmanagers:
     - static_configs:
         - targets:
-            # Da wir Alertmanager noch nicht im Docker Compose haben (kommt noch!),
-            # lassen wir das vorerst auskommentiert oder fügen den Container hinzu.
             - "alertmanager:9093"
 
 rule_files:
@@ -33,7 +31,13 @@ scrape_configs:
     static_configs:
       - targets: [ 'consul:8500' ]
 
-  # 3. Spring Boot Services via Consul Discovery.
+  # 3. Keycloak Metrics (statisches Target)
+  - job_name: 'keycloak'
+    metrics_path: '/metrics'
+    static_configs:
+      - targets: [ 'keycloak:8080' ]
+
+  # 4. Spring Boot Services via Consul Discovery.
   # Das ist die Magie: Prometheus fragt Consul nach allen Services.
   # Wenn ein Service das Tag 'metrics' oder 'spring-boot' hat (oder einfach alle), wird er scraped.
   - job_name: 'consul-services'
@@ -62,7 +66,7 @@ scrape_configs:
         separator: ':'
         target_label: instance
 
-  # Job 4: Postgres Exporter (Statisch, da kein Consul-Client im Image)
+  # Job 5: Postgres Exporter (Statisch, da kein Consul-Client im Image)
   - job_name: 'postgres-exporter'
     static_configs:
       - targets: [ 'postgres-exporter:9187' ]