Microsoft afslører ETW MCP til AI-drevet sporingsanalyse

Microsoft har afsløret ETW MCP, en ny Model Context Protocol-server, der lader AI-assistenter analysere Windows-hændelsessporingslogfiler (ETL-filer) ved hjælp af naturligt sprog-prompts.

Forhåndsversionen fungerer med GitHub Copilot og andre MCP-kompatible assistenter. Udviklere kan stille spørgsmål om et ETL-spor i stedet for manuelt at gennemsøge store mængder ydelsesdata.

ETW MCP sigter mod at gøre Windows-ydelsesundersøgelser hurtigere og mere tilgængelige, især for udviklere, der mangler dyb erfaring med Hændelsessporing for Windows.

ETW MCP giver struktureret adgang til sporingsdata

Windows bruger Hændelsessporing for Windows til at indsamle detaljerede diagnosticerings- og ydelsesoplysninger. Udviklere inspicerer traditionelt ETL-filer med specialværktøjer som Windows Performance Analyzer.

Store spor kan indeholde millioner af hændelser, hvilket gør manuel analyse langsom og vanskelig.

ETW MCP sender ikke rå sporingshændelser direkte til en AI-model. Det giver assistenten kontrolleret, skrivebeskyttet adgang til behandlede og strukturerede resultater.

Microsofts TraceProcessor-motor udfører den ressourcekrævende analyse lokalt. AI-assistenten fortolker derefter resultaterne og forklarer, hvad de kan betyde.

Udviklere kan stille spørgsmål som:

• Hvilke processer forbrugte mest CPU-tid?
• Hvilke tråde forårsagede den højeste aktivitet?
• Hvad ændrede sig mellem to ydelsesspor?
• Hvilke udførelsesstier bidrog til en langsommere ydelse?
• Hvilke beviser understøtter en bestemt konklusion?

Denne tilgang begrænser modellens evne til at producere konklusioner, som sporingsdataene ikke understøtter.

Microsoft understreger evidensbaserede fund

ETW MCP baserer sine svar på oplysninger udtrukket fra den valgte ETL-fil frem for generelle antagelser om Windows-adfærd.

Udviklere kan anmode om bevis for et fund og bruge opfølgende spørgsmål til at undersøge mistænkelige processer, tråde eller udførelsesstier. Dette hjælper teams med at validere konklusioner, før de ændrer kode eller systemkonfigurationer.

Microsoft anbefaler stadig at behandle AI-genererede forklaringer som vejledning. Udviklere bør sammenligne vigtige fund med de originale sporingsdata, før de handler på dem.

ETW MCP retter sig mod automatiseret ydelsestestning

Værktøjet kan hjælpe applikationsudviklere med at identificere flaskehalse og undersøge ydelsesregressioner. Driver- og hardwareingeniører kan også bruge det til at undersøge processoraktivitet, strømforbrug og systemadfærd.

Organisationer kan tilføje ETW MCP til kontinuerlige integrationssystemer, der indsamler og sammenligner ydelsesspor på tværs af builds. Da serveren ikke kræver en grafisk grænseflade, kan den fungere i terminalbaserede, scriptede og automatiserede miljøer.

Teams kan også bruge det til at udføre gentagne sammenligninger mellem softwareversioner eller testkonfigurationer.

ETW MCP vil supplere WPA MCP

Microsoft har designet ETW MCP til automatisering, kommandolinjearbejdsgange og miljøer uden en grafisk grænseflade.

Virksomheden udvikler også WPA MCP, som vil tilføje lignende AI-assisteret analyse direkte til Windows Performance Analyzer. Microsoft agter, at de to værktøjer skal supplere hinanden.

Udviklere, der foretrækker visuel sporingsinspektion, kan bruge WPA MCP, mens automatiserede systemer og scripts kan stole på ETW MCP.

ETW MCP forhåndsversion er nu tilgængelig

Forhåndsversionen er tilgængelig via Microsoft.Windows.EventTracing.MCP NuGet-pakken.

Microsoft ønsker feedback om promptkvalitet, understøttede arbejdsgange, ydelse ved store spor og yderligere analysefunktioner. Virksomheden planlægger også at forbinde værktøjet tættere med den bredere Windows Performance Toolkit.

Udgivelsen kommer, mens Microsoft fortsætter med at ændre Windows og dets Copilot-økosystem. Virksomheden forklarede for nylig, hvorfor Windows 11-moderniseringen skrider langsomt frem.

Microsoft trak også Copilot Domain Exclusion tilbage kort efter lanceringen, mens administratorer kritiserede virksomheden, efter at den installerede OneDrive Photos på virksomheds-pc’er uden godkendelse.