Bản cập nhật ngày 22/06/2026 đưa OneDash chạm tới hai mảng quan trọng nhất trong vận hành hệ thống: log tập trung và tường lửa máy chủ. Đi kèm là loạt cải tiến hiệu năng giúp panel mượt mà ngay cả với hàng trăm máy chủ

Sau khi hoàn thiện hỗ trợ Windows Server ở phiên bản 1.5, đội ngũ phát triển OneDash tập trung giải quyết hai bài toán lớn còn lại của một nền tảng quản lý máy chủ: làm sao xem log của tất cả server ở cùng một nơi, và làm sao quản lý tường lửa nhiều máy chủ mà không phải SSH vào từng cái. Bản v1.6.0 vừa mới ra mắt đã có lời giải cho cả hai vấn đề. Bên cạnh đó, người dùng có fleet lớn (hàng trăm máy chủ) sẽ cảm nhận rõ tốc độ tải trang nhanh hơn nhờ phân trang ở mọi danh sách quan trọng. Bài viết này điểm qua những thay đổi đáng chú ý nhất.

upload.png

1. Quản lý Log tập trung - bức tranh đầy đủ về hệ thống

Đây là tính năng lớn nhất trong bản cập nhật lần này. Trước đây, để xem log của một dịch vụ, bạn phải SSH vào server, tìm đúng file log, đôi khi còn cần grep qua nhiều file để xâu chuỗi sự kiện. Với hệ thống nhiều máy chủ, công việc này trở thành cơn ác mộng khi xảy ra sự cố cần phản ứng nhanh.

Bản cập nhật lần này của OneDash gom toàn bộ log về một nơi, hiển thị trực tiếp trên web cùng bộ lọc mạnh theo thời gian, mức độ và từ khóa. Bạn có thể theo dõi song song nhiều nguồn log trên cùng một máy chủ web, database, ứng dụng, ... với các mẫu thu thập đã được chuẩn bị sẵn cho từng loại dịch vụ phổ biến. Khi cần điều tra một sự cố ảnh hưởng đến nhiều máy chủ, chế độ lọc đa máy chủ cho phép bạn xem log từ vài server cùng lúc trong một màn hình, sắp xếp theo thời gian, dễ dàng nhìn ra trình tự sự kiện cross-server.

Cảnh báo dựa trên nội dung log

Một bước tiến quan trọng: bạn có thể tạo cảnh báo (alert) khi log khớp với một điều kiện cụ thể. Ví dụ xuất hiện chuỗi "OutOfMemory", hoặc số lượng dòng log lỗi vượt ngưỡng trong một khoảng thời gian. Khi điều kiện kích hoạt, OneDash sẽ gửi thông báo qua các kênh có sẵn (Telegram, Email, Webhook). Đội vận hành biết về sự cố ngay khi nó xuất hiện trong log, thay vì chờ user phản ánh.

Triển khai không cần thao tác thủ công

Hệ thống tự động cài bộ thu thập log lên các máy chủ, bạn không cần chạy script setup hay cấu hình thủ công. Tính năng cũng hỗ trợ giao diện mobile, nên khi đang ngoài giờ làm việc, bạn vẫn xem được log từ điện thoại để phản ứng nhanh.

upload.png

2. Quản lý Tường lửa máy chủ - bảo mật biên thuận tiện hơn

Tường lửa cấp host (iptables, firewalld…) là tuyến phòng thủ cơ bản nhưng cũng dễ trở thành "vùng tối" khi đội vận hành phụ trách nhiều máy chủ với các cấu hình khác nhau. OneDash mang việc quản lý tường lửa lên giao diện web, hỗ trợ nhiều bản phân phối Linux. Bạn có thể xem toàn bộ rule hiện hành của một máy chủ, thêm/sửa/xóa rule với hộp thoại xác nhận rõ ràng. Đặc biệt, khi thao tác đụng đến port quan trọng (như SSH 22, hoặc port admin), OneDash sẽ cảnh báo trước để tránh tình huống tự khóa quyền truy cập của chính mình - một sai lầm cổ điển khi quản lý firewall từ xa.

Để bạn có cái nhìn đầy đủ về trạng thái bảo mật của máy, panel còn hiển thị toàn bộ cấu hình tường lửa (chỉ đọc ngoài chuỗi INPUT), nắm rõ máy đang lọc gói tin theo logic nào, không bị giới hạn ở chuỗi rule đang sửa.

3. Vị trí IP (Geo IP) - bối cảnh cho mỗi địa chỉ

Khi điều tra một dòng log đăng nhập đáng ngờ hoặc một sự kiện WAF, câu hỏi đầu tiên thường là: "IP này từ đâu?". Phiên bản này tích hợp Geo IP (nguồn dữ liệu DB-IP) trực tiếp vào panel.

Trong Nhật ký truy cập và Log WAF, chỉ cần di chuột vào địa chỉ IP là OneDash hiển thị quốc gia và nhà mạng (ASN) ngay tại chỗ, không cần copy IP ra công cụ ngoài. Thông tin này cũng được gắn vào các thông báo gửi qua Telegram, Email và thông báo trong ứng dụng, nên khi nhận cảnh báo trên điện thoại, bạn đã có đủ ngữ cảnh để quyết định mức độ ưu tiên xử lý.

upload.png

4. Danh sách máy chủ - mượt mà với fleet lớn

Người dùng có hàng trăm máy chủ sẽ cảm nhận rõ thay đổi này. Trước đây, trang danh sách tải toàn bộ máy chủ một lần khiến cuộn bị giật khi fleet lớn. ở phiên bản mới cập nhật này, OneDash áp dụng phân trang cho danh sách máy chủ, tải theo lô, cuộn mượt mà bất kể tổng số bao nhiêu.

Phân trang được áp dụng cả ở ô chọn máy chủ trong Terminal và trong cài đặt Agent, bạn mở nhanh được popup chọn máy chủ ngay cả khi có rất nhiều host. Cùng với đó, các trường thông tin bị cắt ngắn giờ có tooltip để xem đầy đủ khi cần, và nút Terminal / Remote Desktop tự xuất hiện theo đúng hệ điều hành của máy chủ, không còn nút RDP vô nghĩa cho server Linux. Icon hệ điều hành cũng được hiển thị trên các thẻ máy chủ được chia sẻ, giúp bạn nhận diện nhanh khi đồng nghiệp share host cho mình.

5. Trải nghiệm tổng thể - gọn hơn, nhất quán hơn

Gom menu SSH trong chi tiết máy chủ

Ba phần liên quan tới SSH: SSH Watch, SSH Key và SSH Sessions trước đây nằm rải rác trong trang chi tiết máy chủ. Phiên bản mới gom chúng vào một menu SSH duy nhất, điều hướng bằng tab. Gọn gàng hơn, và bạn không phải nhớ tính năng nào nằm ở đâu.

File Manager đa tab, sắp xếp theo cột

File Manager nay hỗ trợ đa tab, cho phép bạn chuyển nhanh giữa các máy chủ ngay trong cùng cửa sổ File Manager, rất tiện khi cần copy file giữa các host. Bảng file hỗ trợ sắp xếp theo cột (tên, kích thước, ngày sửa…), tải nhiều đường dẫn cùng lúc, và đã vá lỗi vị trí context menu khi click chuột phải.

Terminal thao tác lệnh nhanh hơn

Mẫu lệnh (command template) giờ được chuyển vào modal ngay trong Terminal, giúp chèn lệnh nhanh hơn mà không cần rời tab đang làm việc. Thanh trên cùng có quick-connect và nút quản lý máy chủ ngay trong header Terminal, giúp bạn chuyển giữa các phiên làm việc chỉ với một click.

Remote Desktop kéo-thả file vào máy Windows

Khi mở một phiên RDP tới máy Windows chưa cài Agent, OneDash sẽ gợi ý cài Agent ngay trong phiên, không cần thoát ra trang khác. Một cải tiến rất được mong đợi: bạn có thể kéo-thả file từ máy local thẳng vào màn hình RDP để upload lên máy chủ Windows. Chuyển file giữa hai máy không còn cần đến bước trung gian qua mạng nội bộ hay file share.

WAF tổng hợp & Project view

Trang Máy chủ Web có thêm phần tổng hợp mối đe dọa WAF theo từng máy chủ, gộp lại trên tất cả domai, bạn có thể nhìn nhanh tình trạng bảo mật ở cấp host thay vì phải mở từng domain để kiểm tra. Danh sách Project chuyển sang dạng lưới (grid), với các hàng đang xử lý được làm mờ để bạn theo dõi tiến độ trực quan hơn.

Khung giao diện thống nhất

Hầu hết các trang giờ dùng chung khung layout PageShell 3 vùng, tiêu đề trang và chip đếm số lượng đồng bộ trên các thanh công cụ, tạo cảm giác nhất quán khi di chuyển giữa các phần. Một số tinh chỉnh khác bao gồm sửa lỗi autofill nền trắng khó đọc trong chế độ tối, và tab Feedback có thể kéo-thả tới vị trí tùy ý trên màn hình.

6. Agent ổn định và tin cậy hơn

Agent là thành phần chạy trên mỗi máy chủ để kết nối về, phiên bản cập nhật này OneDash mang ba cải tiến quan trọng cho độ tin cậy của agent:

Trạng thái ORPHANED có thể phục hồi: Trước đây, khi backend gặp lỗi hoặc thay đổi tạm thời, agent có thể tự gỡ cài đặt, gây mất kết nối kéo dài. Phiên bản này tránh tình huống đó, agent ở trạng thái ORPHANED có thể tự phục hồi mà không cần cài lại.

Phát hiện mất kết nối hàng loạt + chặn crash-loop: Nếu một sự cố hạ tầng khiến hàng loạt agent mất kết nối cùng lúc, OneDash phát hiện sớm và đồng thời chặn vòng lặp khởi động lại, tránh để các agent vào trạng thái crash-loop (liên tục restart) làm tốn tài nguyên máy chủ.

Chip "stuck" cho agent đang kẹt: Khi một agent đang kẹt trong quá trình cập nhật, OneDash hiển thị chip "stuck" rõ ràng để bạn nhận ra và can thiệp kịp thời, thay vì để nó âm thầm không hoạt động.

Với cập nhật mới nhất lần này, OneDash đang tiến tới khái niệm "trung tâm vận hành hợp nhất": Bạn xem log, sửa firewall, kiểm tra IP đáng ngờ, theo dõi WAF, ... tất cả từ cùng một giao diện. Cùng với đó, các cải tiến hiệu năng và ổn định agent giúp panel sẵn sàng cho fleet lớn ở môi trường production.