Microsoft presenta ETW MCP para el análisis de seguimiento impulsado por IA

Microsoft ha presentado ETW MCP, un nuevo servidor del Model Context Protocol que permite a los asistentes de IA analizar archivos de registro de seguimiento de eventos de Windows mediante indicaciones en lenguaje natural.

La versión preliminar funciona con GitHub Copilot y otros asistentes compatibles con MCP. Los desarrolladores pueden hacer preguntas sobre un seguimiento ETL en lugar de buscar manualmente entre grandes volúmenes de datos de rendimiento.

ETW MCP tiene como objetivo hacer que las investigaciones de rendimiento de Windows sean más rápidas y accesibles, especialmente para los desarrolladores que carecen de experiencia profunda con el Seguimiento de eventos para Windows (ETW).

ETW MCP proporciona acceso estructurado a los datos de traza

Windows utiliza el Seguimiento de eventos para Windows para recopilar información detallada de diagnóstico y rendimiento. Tradicionalmente, los desarrolladores inspeccionan los archivos ETL con herramientas especializadas como Windows Performance Analyzer.

Los seguimientos grandes pueden contener millones de eventos, lo que hace que el análisis manual sea lento y difícil.

ETW MCP no envía eventos de traza sin procesar directamente a un modelo de IA. Proporciona al asistente un acceso controlado y de solo lectura a los resultados procesados y estructurados.

El motor TraceProcessor de Microsoft realiza el análisis que consume muchos recursos de forma local. Luego, el asistente de IA interpreta los resultados y explica lo que pueden significar.

Los desarrolladores pueden hacer preguntas como:

• ¿Qué procesos consumieron más tiempo de CPU?
• ¿Qué subprocesos causaron la mayor actividad?
• ¿Qué cambió entre dos seguimientos de rendimiento?
• ¿Qué rutas de ejecución contribuyeron a una ralentización?
• ¿Qué evidencia respalda una conclusión específica?

Este enfoque limita la capacidad del modelo para producir conclusiones que los datos de traza no respaldan.

Microsoft destaca los hallazgos basados en evidencia

ETW MCP basa sus respuestas en la información extraída del archivo ETL seleccionado en lugar de suposiciones generales sobre el comportamiento de Windows.

Los desarrolladores pueden solicitar evidencia para un hallazgo y usar preguntas de seguimiento para investigar procesos, subprocesos o rutas de ejecución sospechosos. Esto ayuda a los equipos a validar conclusiones antes de cambiar el código o las configuraciones del sistema.

Microsoft sigue recomendando tratar las explicaciones generadas por IA como orientación. Los desarrolladores deben comparar los hallazgos importantes con los datos de traza originales antes de actuar en consecuencia.

ETW MCP se enfoca en las pruebas de rendimiento automatizadas

La herramienta podría ayudar a los desarrolladores de aplicaciones a identificar cuellos de botella e investigar regresiones de rendimiento. Los ingenieros de controladores y hardware también podrían usarla para examinar la actividad del procesador, el consumo de energía y el comportamiento del sistema.

Las organizaciones podrían añadir ETW MCP a los sistemas de integración continua que recopilan y comparan seguimientos de rendimiento entre compilaciones. Dado que el servidor no requiere una interfaz gráfica, puede funcionar en entornos basados en terminal, con scripts y automatizados.

Los equipos también podrían usarlo para ejecutar comparaciones repetidas entre versiones de software o configuraciones de prueba.

ETW MCP complementará a WPA MCP

Microsoft diseñó ETW MCP para la automatización, los flujos de trabajo de línea de comandos y los entornos sin interfaz gráfica.

La compañía también está desarrollando WPA MCP, el cual añadirá un análisis similar asistido por IA directamente a Windows Performance Analyzer. Microsoft pretende que las dos herramientas se complementen entre sí.

Los desarrolladores que prefieran la inspección visual de trazas pueden usar WPA MCP, mientras que los sistemas automatizados y los scripts pueden confiar en ETW MCP.

La versión preliminar de ETW MCP ya está disponible

La versión preliminar está disponible a través del paquete NuGet Microsoft.Windows.EventTracing.MCP.

Microsoft desea recibir comentarios sobre la calidad de las indicaciones, los flujos de trabajo admitidos, el rendimiento con seguimientos grandes y las funciones de análisis adicionales. La compañía también planea conectar la herramienta más estrechamente con el conjunto más amplio de Windows Performance Toolkit.

El lanzamiento se produce mientras Microsoft continúa cambiando Windows y su ecosistema Copilot. La compañía explicó recientemente por qué la modernización de Windows 11 avanza lentamente.

Microsoft también retiró la exclusión de dominio de Copilot poco después del lanzamiento, mientras que los administradores criticaron a la compañía después de que instalara OneDrive Photos en equipos empresariales sin aprobación.