Microsoft presenta ETW MCP para el análisis de seguimiento impulsado por IA

Microsoft ha presentado ETW MCP, un nuevo servidor del Protocolo de Contexto de Modelo que permite a los asistentes de IA analizar archivos de registro de seguimiento de eventos de Windows mediante indicaciones en lenguaje natural.

La versión preliminar funciona con GitHub Copilot y otros asistentes compatibles con MCP. Los desarrolladores pueden hacer preguntas sobre un seguimiento ETL en lugar de buscar manualmente entre grandes volúmenes de datos de rendimiento.

ETW MCP busca hacer más rápidas y accesibles las investigaciones de rendimiento de Windows, especialmente para los desarrolladores que no tienen una gran experiencia con Event Tracing for Windows.

ETW MCP proporciona acceso estructurado a los datos de seguimiento

Windows utiliza Event Tracing for Windows para recopilar información detallada de diagnóstico y rendimiento. Tradicionalmente, los desarrolladores examinan los archivos ETL con herramientas especializadas como Windows Performance Analyzer.

Los seguimientos grandes pueden contener millones de eventos, lo que hace que el análisis manual sea lento y difícil.

ETW MCP no envía eventos de seguimiento sin procesar directamente a un modelo de IA. Proporciona al asistente acceso controlado y de solo lectura a resultados procesados y estructurados.

El motor TraceProcessor de Microsoft realiza localmente el análisis que consume muchos recursos. A continuación, el asistente de IA interpreta los resultados y explica lo que pueden significar.

Los desarrolladores pueden hacer preguntas como:

• ¿Qué procesos consumieron más tiempo de CPU?
• ¿Qué subprocesos provocaron la mayor actividad?
• ¿Qué cambió entre dos seguimientos de rendimiento?
• ¿Qué rutas de ejecución contribuyeron a una ralentización?
• ¿Qué pruebas respaldan una conclusión específica?

Este enfoque limita la capacidad del modelo para producir conclusiones que los datos de seguimiento no respaldan.

Microsoft insiste en hallazgos basados en pruebas

ETW MCP basa sus respuestas en información extraída del archivo ETL seleccionado, en lugar de suposiciones generales sobre el comportamiento de Windows.

Los desarrolladores pueden solicitar pruebas de un hallazgo y utilizar preguntas de seguimiento para investigar procesos, subprocesos o rutas de ejecución sospechosos. Esto ayuda a los equipos a validar las conclusiones antes de cambiar el código o la configuración del sistema.

Microsoft sigue recomendando tratar las explicaciones generadas por IA como orientación. Los desarrolladores deben contrastar los hallazgos importantes con los datos de seguimiento originales antes de actuar en consecuencia.

ETW MCP se orienta a las pruebas de rendimiento automatizadas

La herramienta podría ayudar a los desarrolladores de aplicaciones a identificar cuellos de botella e investigar regresiones de rendimiento. Los ingenieros de controladores y hardware también podrían utilizarla para examinar la actividad del procesador, el consumo de energía y el comportamiento del sistema.

Las organizaciones podrían añadir ETW MCP a los sistemas de integración continua que recopilan y comparan seguimientos de rendimiento entre compilaciones. Dado que el servidor no requiere una interfaz gráfica, puede funcionar en entornos basados en terminal, con scripts y automatizados.

Los equipos también podrían utilizarlo para realizar comparaciones repetidas entre versiones de software o configuraciones de prueba.

ETW MCP complementará a WPA MCP

Microsoft diseñó ETW MCP para la automatización, los flujos de trabajo de línea de comandos y los entornos sin interfaz gráfica.

La compañía también está desarrollando WPA MCP, que añadirá un análisis similar asistido por IA directamente a Windows Performance Analyzer. Microsoft pretende que las dos herramientas se complementen entre sí.

Los desarrolladores que prefieran la inspección visual de seguimientos pueden usar WPA MCP, mientras que los sistemas automatizados y los scripts pueden confiar en ETW MCP.

Vista previa de ETW MCP ya disponible

La versión preliminar está disponible a través del paquete NuGet Microsoft.Windows.EventTracing.MCP.

Microsoft quiere comentarios sobre la calidad de las indicaciones, los flujos de trabajo compatibles, el rendimiento con seguimientos grandes y las funciones de análisis adicionales. La compañía también planea conectar la herramienta más estrechamente con el conjunto más amplio de Windows Performance Toolkit.

El lanzamiento se produce mientras Microsoft continúa cambiando Windows y su ecosistema Copilot. La compañía explicó recientemente por qué la modernización de Windows 11 avanza lentamente.

Microsoft también retiró Copilot Domain Exclusion poco después de su lanzamiento, mientras que los administradores criticaron a la compañía después de que instalara OneDrive Photos en equipos empresariales sin aprobación.