Microsoft presenta ETW MCP para el análisis de seguimiento impulsado por IA

Microsoft ha presentado ETW MCP, un nuevo servidor de Model Context Protocol que permite a los asistentes de IA analizar archivos de Windows Event Trace Log mediante indicaciones en lenguaje natural.

La vista previa funciona con GitHub Copilot y otros asistentes compatibles con MCP. Los desarrolladores pueden hacer preguntas sobre un seguimiento ETL en lugar de buscar manualmente entre grandes volúmenes de datos de rendimiento.

ETW MCP busca hacer que las investigaciones de rendimiento de Windows sean más rápidas y accesibles, especialmente para los desarrolladores que carecen de experiencia profunda con Event Tracing for Windows.

ETW MCP proporciona acceso estructurado a datos de seguimiento

Windows utiliza Event Tracing for Windows para recopilar información detallada de diagnóstico y rendimiento. Tradicionalmente, los desarrolladores inspeccionan archivos ETL con herramientas especializadas como Windows Performance Analyzer.

Los seguimientos grandes pueden contener millones de eventos, lo que hace que el análisis manual sea lento y difícil.

ETW MCP no envía eventos de seguimiento sin procesar directamente a un modelo de IA. Le otorga al asistente acceso controlado y de solo lectura a resultados procesados y estructurados.

El motor TraceProcessor de Microsoft realiza el análisis intensivo en recursos de forma local. Luego, el asistente de IA interpreta los resultados y explica lo que pueden significar.

Los desarrolladores pueden hacer preguntas como:

• ¿Qué procesos consumieron más tiempo de CPU?
• ¿Qué hilos causaron la mayor actividad?
• ¿Qué cambió entre dos seguimientos de rendimiento?
• ¿Qué rutas de ejecución contribuyeron a una ralentización?
• ¿Qué pruebas respaldan una conclusión específica?

Este enfoque limita la capacidad del modelo para generar conclusiones que los datos de seguimiento no respaldan.

Microsoft enfatiza conclusiones basadas en pruebas

ETW MCP basa sus respuestas en información extraída del archivo ETL seleccionado en lugar de suposiciones generales sobre el comportamiento de Windows.

Los desarrolladores pueden solicitar pruebas de un hallazgo y usar preguntas de seguimiento para investigar procesos, hilos o rutas de ejecución sospechosos. Esto ayuda a los equipos a validar conclusiones antes de cambiar el código o las configuraciones del sistema.

Microsoft aún recomienda tratar las explicaciones generadas por IA como orientación. Los desarrolladores deben comparar los hallazgos importantes con los datos de seguimiento originales antes de actuar en consecuencia.

ETW MCP apunta a pruebas de rendimiento automatizadas

La herramienta podría ayudar a los desarrolladores de aplicaciones a identificar cuellos de botella e investigar regresiones de rendimiento. Los ingenieros de controladores y hardware también podrían usarla para examinar la actividad del procesador, el consumo de energía y el comportamiento del sistema.

Las organizaciones podrían agregar ETW MCP a los sistemas de integración continua que recopilan y comparan seguimientos de rendimiento entre compilaciones. Dado que el servidor no requiere una interfaz gráfica, puede funcionar en entornos basados en terminal, con scripts y automatizados.

Los equipos también podrían usarlo para ejecutar comparaciones repetidas entre versiones de software o configuraciones de prueba.

ETW MCP complementará a WPA MCP

Microsoft diseñó ETW MCP para automatización, flujos de trabajo de línea de comandos y entornos sin una interfaz gráfica.

La compañía también está desarrollando WPA MCP, que agregará un análisis similar asistido por IA directamente a Windows Performance Analyzer. Microsoft pretende que las dos herramientas se complementen entre sí.

Los desarrolladores que prefieren la inspección visual de seguimientos pueden usar WPA MCP, mientras que los sistemas automatizados y los scripts pueden confiar en ETW MCP.

Vista previa de ETW MCP ya disponible

La vista previa está disponible a través del paquete NuGet Microsoft.Windows.EventTracing.MCP.

Microsoft busca comentarios sobre la calidad de las indicaciones, los flujos de trabajo soportados, el rendimiento con seguimientos grandes y las funciones de análisis adicionales. La compañía también planea conectar la herramienta más estrechamente con el Windows Performance Toolkit en general.

Esta publicación se produce mientras Microsoft continúa modificando Windows y su ecosistema Copilot. Recientemente, la compañía explicó por qué la modernización de Windows 11 avanza lentamente.

Microsoft también retiró la exclusión de dominio de Copilot poco después del lanzamiento, mientras que los administradores criticaron a la empresa después de que instalara OneDrive Photos en equipos empresariales sin aprobación.