Microsoft stellt ETW MCP für KI-gestützte Trace-Analyse vor

Microsoft hat ETW MCP vorgestellt, einen neuen Model Context Protocol-Server, der KI-Assistenten die Analyse von Windows-Ereignisablaufverfolgungs-Protokolldateien mittels natürlichsprachlicher Eingabeaufforderungen ermöglicht.

Die Vorschauversion funktioniert mit GitHub Copilot und anderen MCP-kompatiblen Assistenten. Entwickler können Fragen zu einer ETL-Ablaufverfolgung stellen, anstatt große Mengen an Leistungsdaten manuell zu durchsuchen.

ETW MCP zielt darauf ab, Windows-Leistungsuntersuchungen schneller und zugänglicher zu machen, insbesondere für Entwickler, die keine tiefgreifende Erfahrung mit der Windows-Ereignisablaufverfolgung haben.

ETW MCP bietet strukturierten Zugriff auf Ablaufverfolgungsdaten

Windows verwendet die Ereignisablaufverfolgung, um detaillierte Diagnose- und Leistungsinformationen zu sammeln. Entwickler überprüfen ETL-Dateien herkömmlicherweise mit speziellen Tools wie Windows Performance Analyzer.

Große Ablaufverfolgungen können Millionen von Ereignissen enthalten, was die manuelle Analyse langsam und schwierig macht.

ETW MCP sendet keine unverarbeiteten Ablaufverfolgungsereignisse direkt an ein KI-Modell. Es gewährt dem Assistenten kontrollierten, schreibgeschützten Zugriff auf verarbeitete und strukturierte Ergebnisse.

Die TraceProcessor-Engine von Microsoft führt die ressourcenintensive Analyse lokal durch. Der KI-Assistent interpretiert dann die Ergebnisse und erläutert, was sie bedeuten könnten.

Entwickler können Fragen stellen wie:

• Welche Prozesse haben die meiste CPU-Zeit verbraucht?
• Welche Threads haben die höchste Aktivität verursacht?
• Was hat sich zwischen zwei Leistungsablaufverfolgungen geändert?
• Welche Ausführungspfade trugen zu einer Verlangsamung bei?
• Welche Belege stützen eine bestimmte Schlussfolgerung?

Dieser Ansatz begrenzt die Fähigkeit des Modells, Schlussfolgerungen zu ziehen, die nicht durch die Ablaufverfolgungsdaten gestützt werden.

Microsoft betont evidenzbasierte Ergebnisse

ETW MCP stützt seine Antworten auf Informationen, die aus der ausgewählten ETL-Datei extrahiert wurden, und nicht auf allgemeinen Annahmen über das Windows-Verhalten.

Entwickler können Belege für eine Erkenntnis anfordern und Folgefragen verwenden, um verdächtige Prozesse, Threads oder Ausführungspfade zu untersuchen. Dies hilft Teams, Schlussfolgerungen zu validieren, bevor sie Code- oder Systemkonfigurationen ändern.

Microsoft empfiehlt weiterhin, KI-generierte Erklärungen als Orientierungshilfe zu betrachten. Entwickler sollten wichtige Erkenntnisse mit den ursprünglichen Ablaufverfolgungsdaten vergleichen, bevor sie darauf reagieren.

ETW MCP zielt auf automatisierte Leistungstests ab

Das Tool könnte Anwendungsentwicklern helfen, Engpässe zu identifizieren und Leistungseinbußen zu untersuchen. Treiber- und Hardwareentwickler könnten es auch verwenden, um Prozessoraktivität, Energieverbrauch und Systemverhalten zu analysieren.

Organisationen könnten ETW MCP in Continuous-Integration-Systeme integrieren, die Leistungsablaufverfolgungen über Builds hinweg sammeln und vergleichen. Da der Server keine grafische Oberfläche benötigt, kann er in terminalbasierten, scriptgesteuerten und automatisierten Umgebungen arbeiten.

Teams könnten es auch verwenden, um wiederholte Vergleiche zwischen Softwareversionen oder Testkonfigurationen durchzuführen.

ETW MCP wird WPA MCP ergänzen

Microsoft hat ETW MCP für die Automatisierung, Befehlszeilen-Workflows und Umgebungen ohne grafische Oberfläche entwickelt.

Das Unternehmen entwickelt auch WPA MCP, das eine ähnliche KI-gestützte Analyse direkt in Windows Performance Analyzer integrieren wird. Microsoft beabsichtigt, dass sich die beiden Tools gegenseitig ergänzen.

Entwickler, die eine visuelle Ablaufverfolgungsprüfung bevorzugen, können WPA MCP verwenden, während automatisierte Systeme und Skripte auf ETW MCP zurückgreifen können.

ETW MCP-Vorschau jetzt verfügbar

Die Vorschau ist über das NuGet-Paket Microsoft.Windows.EventTracing.MCP verfügbar.

Microsoft wünscht Feedback zur Eingabeaufforderungsqualität, zu unterstützten Workflows, zur Leistung bei großen Ablaufverfolgungen und zu zusätzlichen Analysefunktionen. Das Unternehmen plant außerdem, das Tool enger mit dem breiteren Windows Performance Toolkit zu verbinden.

Die Veröffentlichung erfolgt, während Microsoft weiterhin Windows und sein Copilot-Ökosystem verändert. Das Unternehmen hat kürzlich erläutert, warum die Modernisierung von Windows 11 nur langsam voranschreitet.

Microsoft zog auch die Copilot-Domänenausschlussfunktion kurz nach der Einführung zurück, während Administratoren das Unternehmen kritisierten, nachdem es OneDrive-Fotos ohne Genehmigung auf Unternehmens-PCs installierte.