Microsoft lancerer ETW MCP til AI-drevet sporingsanalyse

Microsoft har afsløret ETW MCP, en ny Model Context Protocol-server, der lader AI-assistenter analysere Windows Event Trace Log-filer ved hjælp af naturligt sprog.

Preview-versionen fungerer med GitHub Copilot og andre MCP-kompatible assistenter. Udviklere kan stille spørgsmål om en ETL-trace i stedet for manuelt at søge gennem store mængder ydeevnedata.

ETW MCP sigter mod at gøre Windows ydeevneundersøgelser hurtigere og mere tilgængelige, især for udviklere, der mangler dyb erfaring med Event Tracing for Windows.

ETW MCP giver struktureret adgang til tracedata

Windows bruger Event Tracing for Windows til at indsamle detaljerede diagnose- og ydeevneoplysninger. Udviklere inspicerer traditionelt ETL-filer med specialværktøjer som Windows Performance Analyzer.

Store traces kan indeholde millioner af hændelser, hvilket gør manuel analyse langsom og vanskelig.

ETW MCP sender ikke rå trace-hændelser direkte til en AI-model. Den giver assistenten kontrolleret, skrivebeskyttet adgang til behandlede og strukturerede resultater.

Microsofts TraceProcessor-motor udfører den ressourcekrævende analyse lokalt. AI-assistenten fortolker derefter resultaterne og forklarer, hvad de kan betyde.

Udviklere kan stille spørgsmål som:

• Hvilke processer forbrugte mest CPU-tid?
• Hvilke tråde forårsagede den højeste aktivitet?
• Hvad ændrede sig mellem to ydeevnetraces?
• Hvilke udførselsstier bidrog til en opbremsning?
• Hvilke beviser understøtter en specifik konklusion?

Denne tilgang begrænser modellens evne til at producere konklusioner, som tracedataene ikke understøtter.

Microsoft understreger evidensbaserede fund

ETW MCP baserer sine svar på information udtrukket fra den valgte ETL-fil snarere end generelle antagelser om Windows’ opførsel.

Udviklere kan anmode om beviser for et fund og bruge opfølgende spørgsmål til at undersøge mistænkelige processer, tråde eller udførselsstier. Dette hjælper teams med at validere konklusioner, før de ændrer kode eller systemkonfigurationer.

Microsoft anbefaler stadig at behandle AI-genererede forklaringer som vejledning. Udviklere bør sammenligne vigtige fund med de originale tracedata, før de handler på dem.

ETW MCP sigter mod automatiseret ydeevnetest

Værktøjet kan hjælpe applikationsudviklere med at identificere flaskehalse og undersøge ydeevneregressioner. Driver- og hardwareingeniører kan også bruge det til at undersøge processoraktivitet, strømforbrug og systemadfærd.

Organisationer kan tilføje ETW MCP til continuous-integration-systemer, der indsamler og sammenligner ydeevnetraces på tværs af builds. Da serveren ikke kræver en grafisk grænseflade, kan den arbejde i terminalbaserede, scriptede og automatiserede miljøer.

Teams kan også bruge det til at køre gentagne sammenligninger mellem softwareversioner eller testkonfigurationer.

ETW MCP vil supplere WPA MCP

Microsoft designede ETW MCP til automatisering, kommandolinjearbejdsgange og miljøer uden en grafisk grænseflade.

Virksomheden udvikler også WPA MCP, som vil tilføje lignende AI-assisteret analyse direkte til Windows Performance Analyzer. Microsoft har til hensigt, at de to værktøjer skal supplere hinanden.

Udviklere, der foretrækker visuel trace-inspektion, kan bruge WPA MCP, mens automatiserede systemer og scripts kan stole på ETW MCP.

ETW MCP preview nu tilgængelig

Preview-versionen er tilgængelig gennem NuGet-pakken Microsoft.Windows.EventTracing.MCP.

Microsoft ønsker feedback om prompt-kvalitet, understøttede arbejdsgange, ydeevne med store traces og yderligere analysefunktioner. Virksomheden planlægger også at forbinde værktøjet tættere med den bredere Windows Performance Toolkit.

Udgivelsen kommer, mens Microsoft fortsætter med at ændre Windows og sit Copilot-økosystem. Virksomheden forklarede for nylig, hvorfor Windows 11-moderniseringen skrider langsomt frem.

Microsoft trak også Copilot-domæneekskludering tilbage kort efter lanceringen, mens administratorer kritiserede virksomheden, efter at den installerede OneDrive Photos på virksomheds-pc’er uden godkendelse.