Microsoft、AI 駆動のトレース分析向け ETW MCP を発表

Microsoft は ETW MCP を発表しました。これは、AI アシスタントが自然言語プロンプトを使って Windows イベント トレース ログ ファイルを分析できるようにする、新しい Model Context Protocol サーバーです。

このプレビューは、GitHub Copilot やその他の MCP 互換アシスタントと連携します。開発者は、大量のパフォーマンス データを手動で検索する代わりに、ETL トレースに関する質問をすることができます。

ETW MCP は、特に Windows イベント トレーシングに深い経験がない開発者にとって、Windows のパフォーマンス調査をより迅速かつ利用しやすくすることを目指しています。

ETW MCP はトレース データへの構造化されたアクセスを提供します

Windows は、詳細な診断情報とパフォーマンス情報を収集するために Windows イベント トレーシング (ETW) を使用します。開発者は通常、Windows パフォーマンス アナライザーなどの専門ツールを使用して ETL ファイルを検査します。

大規模なトレースには数百万件のイベントが含まれることがあり、手動分析は遅く困難になります。

ETW MCP は生のトレース イベントを AI モデルに直接送信しません。アシスタントには、処理済みで構造化された結果への制御された読み取り専用アクセスを提供します。

Microsoft の TraceProcessor エンジンが、リソースを大量に消費する分析をローカルで実行します。その後、AI アシスタントが結果を解釈し、その意味を説明します。

開発者は次のような質問をすることができます。

• 最も CPU 時間を消費したプロセスはどれですか？
• 最も高いアクティビティを引き起こしたスレッドはどれですか？
• 2 つのパフォーマンス トレース間で何が変わりましたか？
• どの実行パスが速度低下に寄与しましたか？
• 特定の結論を裏付ける証拠は何ですか？

このアプローチにより、モデルがトレース データで裏付けられない結論を出す能力が制限されます。

Microsoft は証拠に基づく調査結果を重視しています

ETW MCP は、Windows の動作に関する一般的な前提ではなく、選択された ETL ファイルから抽出された情報に基づいて応答します。

開発者は、調査結果の証拠を要求し、フォローアップの質問を使って疑わしいプロセス、スレッド、実行パスを調査できます。これにより、チームはコードやシステム構成を変更する前に結論を検証できます。

Microsoft は、AI が生成した説明をガイダンスとして扱うことを依然として推奨しています。開発者は、重要な調査結果を元のトレース データと比較してから行動に移す必要があります。

ETW MCP は自動パフォーマンス テストを対象としています

このツールは、アプリケーション開発者がボトルネックを特定し、パフォーマンスの低下を調査するのに役立ちます。ドライバーやハードウェアのエンジニアも、プロセッサのアクティビティ、消費電力、システムの動作を調べるために使用できます。

組織は、ビルド間でパフォーマンス トレースを収集して比較する継続的インテグレーション システムに ETW MCP を追加できます。このサーバーはグラフィカル インターフェイスを必要としないため、端末ベース、スクリプト化、自動化された環境で動作します。

チームは、ソフトウェア バージョンやテスト構成間で繰り返し比較を実行するためにも使用できます。

ETW MCP は WPA MCP を補完します

Microsoft は ETW MCP を自動化、コマンドライン ワークフロー、グラフィカル インターフェイスのない環境向けに設計しました。

同社はまた、同様の AI 支援分析を直接 Windows パフォーマンス アナライザーに追加する WPA MCP も開発中です。Microsoft は、これら 2 つのツールが相互に補完することを意図しています。

視覚的なトレース検査を好む開発者は WPA MCP を使用でき、自動化されたシステムやスクリプトは ETW MCP に依存できます。

ETW MCP プレビューが利用可能に

プレビューは Microsoft.Windows.EventTracing.MCP NuGet パッケージを通じて入手できます。

Microsoft は、プロンプトの品質、サポートされているワークフロー、大規模トレースのパフォーマンス、追加の分析機能に関するフィードバックを求めています。また、同社はこのツールをより広範な Windows パフォーマンス ツールキットとより密接に連携させる計画です。

このリリースは、Microsoft が Windows とその Copilot エコシステムを変化させ続けている中で行われました。同社は最近、なぜ Windows 11 のモダナイゼーションがこれほど遅いのかについて説明しました。

また、Microsoft は Copilot ドメイン除外をリリース直後に撤回し、管理者からは同社が企業 PC に承認なしに OneDrive フォトをインストールしたとして批判されました。