Microsoft svela ETW MCP per l'analisi delle tracce basata sull'IA

Microsoft ha presentato ETW MCP, un nuovo server del Model Context Protocol che permette agli assistenti AI di analizzare i file di log di Event Tracing for Windows usando prompt in linguaggio naturale.

L’anteprima funziona con GitHub Copilot e altri assistenti compatibili con MCP. Gli sviluppatori possono porre domande su una traccia ETL invece di cercare manualmente in grandi volumi di dati sulle prestazioni.

ETW MCP punta a rendere le indagini sulle prestazioni di Windows più rapide e accessibili, soprattutto per gli sviluppatori che non hanno una profonda esperienza con Event Tracing for Windows.

ETW MCP fornisce accesso strutturato ai dati di traccia

Windows utilizza Event Tracing for Windows per raccogliere informazioni diagnostiche e sulle prestazioni dettagliate. Gli sviluppatori in genere ispezionano i file ETL con strumenti specializzati come Windows Performance Analyzer.

Le tracce di grandi dimensioni possono contenere milioni di eventi, il che rende l’analisi manuale lenta e difficile.

ETW MCP non invia eventi di traccia grezzi direttamente a un modello di IA. Fornisce all’assistente un accesso controllato e in sola lettura ai risultati elaborati e strutturati.

Il motore TraceProcessor di Microsoft esegue l’analisi più pesante in locale. L’assistente AI interpreta poi i risultati e spiega cosa possono significare.

Gli sviluppatori possono porre domande come:

• Quali processi hanno consumato più tempo CPU?
• Quali thread hanno causato l’attività più elevata?
• Cosa è cambiato tra due tracce di prestazioni?
• Quali percorsi di esecuzione hanno contribuito a un rallentamento?
• Quali prove supportano una conclusione specifica?

Questo approccio limita la capacità del modello di produrre conclusioni non supportate dai dati di traccia.

Microsoft sottolinea i risultati basati su prove

ETW MCP basa le sue risposte sulle informazioni estratte dal file ETL selezionato anziché su supposizioni generiche sul comportamento di Windows.

Gli sviluppatori possono richiedere le prove per un determinato risultato e usare domande di approfondimento per indagare su processi, thread o percorsi di esecuzione sospetti. Questo aiuta i team a convalidare le conclusioni prima di modificare il codice o le configurazioni di sistema.

Microsoft consiglia comunque di considerare le spiegazioni generate dall’IA come una guida. Gli sviluppatori dovrebbero confrontare i risultati più importanti con i dati di traccia originali prima di prendere decisioni.

ETW MCP è pensato per i test automatici delle prestazioni

Lo strumento potrebbe aiutare gli sviluppatori di applicazioni a identificare i colli di bottiglia e a indagare sulle regressioni delle prestazioni. Anche gli ingegneri di driver e hardware potrebbero utilizzarlo per esaminare l’attività del processore, il consumo energetico e il comportamento del sistema.

Le organizzazioni potrebbero integrare ETW MCP nei sistemi di integrazione continua che raccolgono e confrontano le tracce delle prestazioni tra diverse build. Poiché il server non richiede un’interfaccia grafica, può funzionare in ambienti basati su terminale, script e automazione.

I team potrebbero anche usarlo per eseguire confronti ripetuti tra versioni software o configurazioni di test.

ETW MCP completerà WPA MCP

Microsoft ha progettato ETW MCP per l’automazione, i flussi di lavoro da riga di comando e gli ambienti senza interfaccia grafica.

L’azienda sta anche sviluppando WPA MCP, che aggiungerà un’analisi simile assistita dall’IA direttamente in Windows Performance Analyzer. Microsoft intende far sì che i due strumenti si completino a vicenda.

Gli sviluppatori che preferiscono l’ispezione visiva delle tracce possono usare WPA MCP, mentre i sistemi automatizzati e gli script possono affidarsi a ETW MCP.

Anteprima di ETW MCP ora disponibile

L’anteprima è disponibile tramite il pacchetto NuGet Microsoft.Windows.EventTracing.MCP.

Microsoft desidera ricevere feedback sulla qualità dei prompt, i flussi di lavoro supportati, le prestazioni con tracce di grandi dimensioni e le funzionalità di analisi aggiuntive. L’azienda prevede inoltre di collegare più strettamente lo strumento al più ampio Windows Performance Toolkit.

Il rilascio avviene mentre Microsoft continua a cambiare Windows e il suo ecosistema Copilot. Di recente l’azienda ha spiegato perché la modernizzazione di Windows 11 procede lentamente.

Microsoft ha anche ritirato Copilot Domain Exclusion poco dopo il lancio, mentre gli amministratori hanno criticato l’azienda dopo aver installato Foto di OneDrive su PC aziendali senza approvazione.