feat(monitoring): подготовлена основа мониторинга Kafka и ClickHouse

- Зачем:
  - подготовлен пол мониторинга для SQL-панелей и метрик отставания Kafka.
- Что:
  - добавлены отдельная роль ClickHouse, источник Grafana и Kafka exporter.
  - образ Grafana собирается с закреплённым плагином вне тома данных.
  - Prometheus, смоук и документация обновлены под четыре цели.
- Проверка:
  - make config-test; make lint.
  - make smoke; make check-clickhouse; make check-services.
  - make -C generator lint typecheck test.

infra/grafana/Dockerfile

@@ -0,0 +1,11 @@
+FROM grafana/grafana:13.1.1
+
+# Именованный том закрывает /var/lib/grafana, поэтому плагин остаётся в образе.
+# Фоновая установка выключена: нужная версия уже закреплена, а каталог образа
+# доступен процессу Grafana только для чтения.
+USER root
+ENV GF_PATHS_PLUGINS=/usr/share/grafana/plugins \
+    GF_PLUGINS_PREINSTALL_DISABLED=true
+RUN grafana cli --pluginsDir "$GF_PATHS_PLUGINS" \
+    plugins install grafana-clickhouse-datasource 4.20.0
+USER grafana

infra/grafana/provisioning/dashboards/provider.yml

@@ -0,0 +1,11 @@
+apiVersion: 1
+
+providers:
+  - name: clickstream
+    orgId: 1
+    folder: ""
+    type: file
+    disableDeletion: true
+    editable: false
+    options:
+      path: /etc/grafana/provisioning/dashboards

infra/grafana/provisioning/datasources/clickhouse.yml

@@ -0,0 +1,17 @@
+apiVersion: 1
+
+datasources:
+  - name: ClickHouse
+    uid: clickhouse
+    type: grafana-clickhouse-datasource
+    access: proxy
+    isDefault: false
+    editable: false
+    jsonData:
+      host: clickhouse-01
+      port: 9000
+      protocol: native
+      username: grafana
+      defaultDatabase: system
+    secureJsonData:
+      password: ${CLICKHOUSE_GRAFANA_PASSWORD}