Microsoft dévoile ETW MCP pour l'analyse de traces alimentée par l'IA

Microsoft a dévoilé ETW MCP, un nouveau serveur Model Context Protocol qui permet aux assistants IA d’analyser les fichiers de journaux de suivi d’événements Windows en utilisant des invites en langage naturel.

La version préliminaire fonctionne avec GitHub Copilot et d’autres assistants compatibles MCP. Les développeurs peuvent poser des questions sur une trace ETL au lieu de parcourir manuellement de grands volumes de données de performances.

ETW MCP vise à rendre les enquêtes de performances sous Windows plus rapides et plus accessibles, en particulier pour les développeurs qui n’ont pas une grande expérience d’Event Tracing for Windows.

ETW MCP fournit un accès structuré aux données de suivi

Windows utilise Event Tracing for Windows pour collecter des informations détaillées de diagnostic et de performances. Les développeurs inspectent traditionnellement les fichiers ETL avec des outils spécialisés comme Windows Performance Analyzer.

Les traces volumineuses peuvent contenir des millions d’événements, ce qui rend l’analyse manuelle lente et difficile.

ETW MCP n’envoie pas les événements bruts de la trace directement à un modèle d’IA. Il donne à l’assistant un accès contrôlé et en lecture seule aux résultats traités et structurés.

Le moteur TraceProcessor de Microsoft effectue l’analyse gourmande en ressources localement. L’assistant IA interprète ensuite les résultats et explique ce qu’ils peuvent signifier.

Les développeurs peuvent poser des questions telles que :

• Quels processus ont consommé le plus de temps processeur ?
• Quels threads ont causé l’activité la plus élevée ?
• Qu’est-ce qui a changé entre deux traces de performances ?
• Quels chemins d’exécution ont contribué à un ralentissement ?
• Quelles preuves soutiennent une conclusion spécifique ?

Cette approche limite la capacité du modèle à produire des conclusions que les données de la trace ne soutiennent pas.

Microsoft met l’accent sur des conclusions basées sur des preuves

ETW MCP fonde ses réponses sur les informations extraites du fichier ETL sélectionné plutôt que sur des hypothèses générales sur le comportement de Windows.

Les développeurs peuvent demander des preuves pour une conclusion et utiliser des questions de suivi pour enquêter sur les processus, threads ou chemins d’exécution suspects. Cela aide les équipes à valider les conclusions avant de modifier le code ou la configuration du système.

Microsoft recommande toujours de considérer les explications générées par l’IA comme des conseils. Les développeurs doivent comparer les conclusions importantes avec les données de trace d’origine avant d’agir sur celles-ci.

ETW MCP cible les tests de performances automatisés

L’outil pourrait aider les développeurs d’applications à identifier les goulots d’étranglement et à enquêter sur les régressions de performances. Les ingénieurs en pilotes et en matériel pourraient également l’utiliser pour examiner l’activité du processeur, la consommation d’énergie et le comportement du système.

Les organisations pourraient ajouter ETW MCP aux systèmes d’intégration continue qui collectent et comparent les traces de performances entre les builds. Étant donné que le serveur ne nécessite pas d’interface graphique, il peut fonctionner dans des environnements en ligne de commande, scriptés et automatisés.

Les équipes pourraient également l’utiliser pour exécuter des comparaisons répétées entre les versions logicielles ou les configurations de test.

ETW MCP complétera WPA MCP

Microsoft a conçu ETW MCP pour l’automatisation, les flux de travail en ligne de commande et les environnements sans interface graphique.

L’entreprise développe également WPA MCP, qui ajoutera une analyse assistée par l’IA similaire directement dans Windows Performance Analyzer. Microsoft entend que les deux outils se complètent mutuellement.

Les développeurs qui préfèrent l’inspection visuelle des traces peuvent utiliser WPA MCP, tandis que les systèmes automatisés et les scripts peuvent s’appuyer sur ETW MCP.

La version préliminaire d’ETW MCP est maintenant disponible

La version préliminaire est disponible via le package NuGet Microsoft.Windows.EventTracing.MCP.

Microsoft souhaite des retours sur la qualité des invites, les flux de travail pris en charge, les performances avec de grandes traces et les fonctionnalités d’analyse supplémentaires. La société prévoit également de connecter l’outil plus étroitement à l’ensemble plus large de la boîte à outils de performances Windows.

Cette version arrive alors que Microsoft continue de faire évoluer Windows et son écosystème Copilot. L’entreprise a récemment expliqué pourquoi la modernisation de Windows 11 progresse lentement.

Microsoft a également retiré Copilot Domain Exclusion peu après son lancement, tandis que les administrateurs ont critiqué l’entreprise après qu’elle a installé OneDrive Photos sur des PC d’entreprise sans approbation.