Microsoft præsenterer ETW MCP til AI-drevet trace-analyse

Microsoft har afsløret ETW MCP, en ny Model Context Protocol-server, der lader AI-assistenter analysere Windows Event Trace Log-filer ved hjælp af prompter på naturligt sprog.

Forhåndsvisningen fungerer med GitHub Copilot og andre MCP-kompatible assistenter. Udviklere kan stille spørgsmål om et ETL-spor i stedet for manuelt at gennemsøge store mængder af ydeevnedata.

ETW MCP sigter mod at gøre Windows-ydeevneundersøgelser hurtigere og mere tilgængelige, især for udviklere, der mangler dyb erfaring med Event Tracing for Windows.

ETW MCP giver struktureret adgang til spordata

Windows bruger Event Tracing for Windows til at indsamle detaljerede diagnostiske- og ydeevneoplysninger. Udviklere inspicerer traditionelt ETL-filer med specialiserede værktøjer som Windows Performance Analyzer.

Store spor kan indeholde millioner af hændelser, hvilket gør manuel analyse langsom og vanskelig.

ETW MCP sender ikke rå sporhændelser direkte til en AI-model. Det giver assistenten kontrolleret, skrivebeskyttet adgang til behandlede og strukturerede resultater.

Microsofts TraceProcessor-motor udfører den ressourcekrævende analyse lokalt. AI-assistenten fortolker derefter resultaterne og forklarer, hvad de kan betyde.

Udviklere kan stille spørgsmål som:

• Hvilke processer brugte mest CPU-tid?
• Hvilke tråde forårsagede den højeste aktivitet?
• Hvad ændrede sig mellem to ydeevnespor?
• Hvilke udførelsesstier bidrog til en opbremsning?
• Hvilke beviser understøtter en specifik konklusion?

Denne tilgang begrænser modellens evne til at producere konklusioner, som spordataene ikke understøtter.

Microsoft understreger evidensbaserede resultater

ETW MCP baserer sine svar på oplysninger, der er udtrukket fra den valgte ETL-fil, snarere end generelle antagelser om Windows-adfærd.

Udviklere kan anmode om bevis for et resultat og bruge opfølgende spørgsmål til at undersøge mistænkelige processer, tråde eller udførelsesstier. Dette hjælper teams med at validere konklusioner, før de ændrer kode eller systemkonfigurationer.

Microsoft anbefaler stadig at behandle AI-genererede forklaringer som vejledning. Udviklere bør sammenligne vigtige resultater med de originale spordata, før de handler på dem.

ETW MCP retter sig mod automatiseret ydeevnetest

Værktøjet kunne hjælpe applikationsudviklere med at identificere flaskehalse og undersøge ydeevnetilbagegang. Drivere- og hardwareingeniører kunne også bruge det til at undersøge processoraktivitet, strømforbrug og systemadfærd.

Organisationer kunne tilføje ETW MCP til kontinuerlig integrationssystemer, der indsamler og sammenligner ydeevnespor på tværs af builds. Da serveren ikke kræver en grafisk grænseflade, kan den fungere i terminalbaserede, scriptede og automatiserede miljøer.

Teams kunne også bruge det til at køre gentagne sammenligninger mellem softwareversioner eller testkonfigurationer.

ETW MCP vil komplementere WPA MCP

Microsoft designede ETW MCP til automatisering, kommandolinjearbejdsgange og miljøer uden en grafisk grænseflade.

Virksomheden udvikler også WPA MCP, som vil tilføje lignende AI-assisteret analyse direkte i Windows Performance Analyzer. Microsoft har til hensigt, at de to værktøjer supplerer hinanden.

Udviklere, der foretrækker visuel sporinspektion, kan bruge WPA MCP, mens automatiserede systemer og scripts kan stole på ETW MCP.

ETW MCP-forhåndsvisning nu tilgængelig

Forhåndsvisningen er tilgængelig via NuGet-pakken Microsoft.Windows.EventTracing.MCP.

Microsoft ønsker feedback om promptkvalitet, understøttede arbejdsgange, ydeevne ved store spor og yderligere analysefunktioner. Virksomheden planlægger også at knytte værktøjet tættere til det bredere Windows Performance Toolkit.

Udgivelsen kommer, mens Microsoft fortsætter med at ændre Windows og dets Copilot-økosystem. Virksomheden forklarede for nylig, hvorfor Windows 11-modernisering skrider langsomt frem.

Microsoft trak også Copilot-domæneudelukkelsen tilbage kort efter lanceringen, mens administratorer kritiserede virksomheden, efter den installerede OneDrive Photos på virksomheds-pc’er uden godkendelse.