Microsoft stellt ETW MCP für KI-gestützte Ablaufverfolgungsanalyse vor

Microsoft hat ETW MCP vorgestellt, einen neuen Model-Context-Protocol-Server, der KI-Assistenten die Analyse von Windows-Event-Trace-Log-Dateien mithilfe von Eingabeaufforderungen in natürlicher Sprache ermöglicht.

Die Vorschau funktioniert mit GitHub Copilot und anderen MCP-kompatiblen Assistenten. Entwickler können Fragen zu einem ETL-Trace stellen, anstatt große Mengen an Leistungsdaten manuell zu durchsuchen.

ETW MCP soll Windows-Leistungsuntersuchungen schneller und zugänglicher machen, insbesondere für Entwickler, die keine tiefergehende Erfahrung mit Event Tracing for Windows haben.

ETW MCP bietet strukturierten Zugriff auf Trace-Daten

Windows verwendet Event Tracing for Windows zur Erfassung detaillierter Diagnose- und Leistungsinformationen. Entwickler überprüfen ETL-Dateien traditionell mit spezialisierten Tools wie Windows Performance Analyzer.

Große Traces können Millionen von Ereignissen enthalten, was die manuelle Analyse langsam und schwierig macht.

ETW MCP sendet keine rohen Trace-Ereignisse direkt an ein KI-Modell. Es gewährt dem Assistenten kontrollierten, schreibgeschützten Zugriff auf verarbeitete und strukturierte Ergebnisse.

Die TraceProcessor-Engine von Microsoft führt die ressourcenintensive Analyse lokal durch. Der KI-Assistent interpretiert dann die Ergebnisse und erklärt, was sie bedeuten könnten.

Entwickler können Fragen stellen wie:

• Welche Prozesse haben die meiste CPU-Zeit verbraucht?
• Welche Threads haben die höchste Aktivität verursacht?
• Was hat sich zwischen zwei Leistungs-Traces geändert?
• Welche Ausführungspfade haben zu einer Verlangsamung beigetragen?
• Welche Beweise stützen eine bestimmte Schlussfolgerung?

Dieser Ansatz begrenzt die Fähigkeit des Modells, Schlussfolgerungen zu ziehen, die nicht von den Trace-Daten gestützt werden.

Microsoft betont evidenzbasierte Ergebnisse

ETW MCP stützt seine Antworten auf Informationen, die aus der ausgewählten ETL-Datei extrahiert wurden, anstatt auf allgemeinen Annahmen über das Windows-Verhalten.

Entwickler können Beweise für ein Ergebnis anfordern und Folgefragen verwenden, um verdächtige Prozesse, Threads oder Ausführungspfade zu untersuchen. Dies hilft Teams, Schlussfolgerungen zu validieren, bevor sie Code- oder Systemkonfigurationen ändern.

Microsoft empfiehlt weiterhin, KI-generierte Erklärungen als Orientierungshilfe zu betrachten. Entwickler sollten wichtige Ergebnisse mit den ursprünglichen Trace-Daten vergleichen, bevor sie darauf reagieren.

ETW MCP zielt auf automatisierte Leistungstests ab

Das Tool könnte Anwendungsentwicklern helfen, Engpässe zu identifizieren und Leistungsrückschritte zu untersuchen. Treiber- und Hardwareingenieure könnten es ebenfalls verwenden, um die Prozessoraktivität, den Energieverbrauch und das Systemverhalten zu untersuchen.

Organisationen könnten ETW MCP in Continuous-Integration-Systeme integrieren, die Leistungs-Traces über Builds hinweg sammeln und vergleichen. Da der Server keine grafische Oberfläche benötigt, kann er in terminalbasierten, geskripteten und automatisierten Umgebungen arbeiten.

Teams könnten es auch verwenden, um wiederholte Vergleiche zwischen Softwareversionen oder Testkonfigurationen durchzuführen.

ETW MCP wird WPA MCP ergänzen

Microsoft hat ETW MCP für Automatisierung, Befehlszeilen-Workflows und Umgebungen ohne grafische Oberfläche entwickelt.

Das Unternehmen entwickelt außerdem WPA MCP, das eine ähnliche KI-unterstützte Analyse direkt in Windows Performance Analyzer integrieren wird. Microsoft beabsichtigt, dass sich die beiden Tools gegenseitig ergänzen.

Entwickler, die eine visuelle Trace-Inspektion bevorzugen, können WPA MCP verwenden, während automatisierte Systeme und Skripts auf ETW MCP zurückgreifen können.

ETW MCP-Vorschau jetzt verfügbar

Die Vorschau ist über das NuGet-Paket Microsoft.Windows.EventTracing.MCP verfügbar.

Microsoft möchte Feedback zur Prompt-Qualität, zu unterstützten Workflows, zur Leistung bei großen Traces und zu zusätzlichen Analysefunktionen. Das Unternehmen plant außerdem, das Tool enger mit dem breiteren Windows Performance Toolkit zu verbinden.

Die Veröffentlichung erfolgt zu einer Zeit, in der Microsoft Windows und sein Copilot-Ökosystem weiter verändert. Das Unternehmen erklärte kürzlich, warum die Windows-11-Modernisierung nur langsam voranschreitet.

Microsoft zog außerdem Copilot Domain Exclusion kurz nach dem Start zurück, während Administratoren das Unternehmen kritisierten, nachdem es OneDrive Photos ohne Genehmigung auf Unternehmens-PCs installiert hatte.