Microsoft、AIを活用したトレース分析向けETW MCPを発表

Microsoft は、AI アシスタントが自然言語のプロンプトを使用して Windows のイベント トレース ログ ファイルを分析できるようにする新しい Model Context Protocol サーバー、ETW MCP を発表しました。

このプレビューは GitHub Copilot やその他の MCP 互換アシスタントと連携します。開発者は、大量のパフォーマンス データを手動で検索する代わりに、ETL トレースについて質問できます。

ETW MCP は、特に Event Tracing for Windows の深い経験がない開発者にとって、Windows パフォーマンス調査をより迅速かつ利用しやすくすることを目的としています。

ETW MCP はトレース データへの構造化されたアクセスを提供します

Windows は、詳細な診断情報やパフォーマンス情報を収集するために Event Tracing for Windows を使用します。開発者は従来、Windows Performance Analyzer などの専門ツールを使用して ETL ファイルを検査していました。

大規模なトレースには数百万ものイベントが含まれる場合があり、手動での分析が遅く困難になります。

ETW MCP は生のトレース イベントを AI モデルに直接送信しません。処理済みで構造化された結果への制御された読み取り専用アクセスをアシスタントに提供します。

Microsoft の TraceProcessor エンジンがリソースを集中的に使用する分析をローカルで実行します。その後、AI アシスタントが結果を解釈し、その意味を説明します。

開発者は次のような質問をすることができます：

• 最も多くの CPU 時間を消費したプロセスはどれですか？
• 最も高いアクティビティを引き起こしたスレッドはどれですか？
• 2 つのパフォーマンス トレース間で何が変わりましたか？
• どの実行パスが速度低下の原因になりましたか？
• 特定の結論を裏付ける証拠は何ですか？

このアプローチにより、トレース データが裏付けていない結論をモデルが生成するのを制限します。

Microsoft は証拠に基づく調査結果を強調します

ETW MCP は、Windows の動作に関する一般的な仮定ではなく、選択された ETL ファイルから抽出された情報に基づいて応答します。

開発者は調査結果の証拠を要求し、フォローアップの質問を使用して疑わしいプロセス、スレッド、または実行パスを調査できます。これにより、チームはコードやシステム構成を変更する前に結論を検証しやすくなります。

Microsoft は、AI が生成した説明をガイダンスとして扱うことを引き続き推奨しています。開発者は、重要な調査結果を元のトレース データと比較してから行動に移す必要があります。

ETW MCP は自動化されたパフォーマンス テストを対象としています

このツールは、アプリケーション開発者がボトルネックを特定し、パフォーマンスの低下を調査するのに役立ちます。ドライバーやハードウェア エンジニアも、プロセッサのアクティビティ、消費電力、システムの動作を調べるために使用できます。

組織は、ビルド間でパフォーマンス トレースを収集して比較する継続的インテグレーション システムに ETW MCP を追加できます。サーバーはグラフィカル インターフェイスを必要としないため、ターミナルベース、スクリプト化、自動化された環境で動作します。

チームは、ソフトウェア バージョンやテスト構成間の繰り返し比較を実行するためにも使用できます。

ETW MCP は WPA MCP を補完します

Microsoft は ETW MCP を、自動化、コマンド ライン ワークフロー、およびグラフィカル インターフェイスのない環境向けに設計しました。

同社はまた、同様の AI 支援分析を Windows Performance Analyzer に直接追加する WPA MCP も開発しています。Microsoft は、これら 2 つのツールが互いに補完し合うことを意図しています。

視覚的なトレース検査を好む開発者は WPA MCP を使用でき、自動化されたシステムやスクリプトは ETW MCP に依存できます。

ETW MCP プレビューが利用可能に

プレビューは Microsoft.Windows.EventTracing.MCP NuGet パッケージから入手できます。

Microsoft は、プロンプトの品質、サポートされているワークフロー、大規模トレースのパフォーマンス、追加の分析機能に関するフィードバックを求めています。同社はまた、このツールをより広範な Windows Performance Toolkit とより密接に接続する計画です。

このリリースは、Microsoft が Windows とその Copilot エコシステムの変更を続ける中で行われました。同社は最近、Windows 11 のモダナイゼーションがなぜ遅れているのかを説明しました。

Microsoft はまた、Copilot Domain Exclusion をリリース直後に撤回しました。一方、管理者は同社がOneDrive Photos を承認なしにエンタープライズ PC にインストールしたことを批判しました。