Microsoftが、AIを活用したトレース解析のためのETW MCPを発表しました

Microsoft は ETW MCP を発表しました。これは、AI アシスタントが自然言語のプロンプトを使用して Windows のイベント トレース ログ ファイルを分析できるようにする、新しい Model Context Protocol サーバーです。

このプレビューは GitHub Copilot やその他の MCP 互換アシスタントと連携します。開発者は、大量のパフォーマンス データを手動で検索する代わりに、ETL トレースについて質問することができます。

ETW MCP は、特に Event Tracing for Windows の深い経験がない開発者にとって、Windows のパフォーマンス調査をより迅速かつアクセスしやすくすることを目指しています。

ETW MCP はトレース データへの構造化されたアクセスを提供します

Windows は Event Tracing for Windows を使用して、詳細な診断情報とパフォーマンス情報を収集します。開発者は従来、Windows Performance Analyzer などの専門ツールを使用して ETL ファイルを検査してきました。

大規模なトレースには数百万のイベントが含まれる場合があり、手動での分析は時間がかかり困難です。

ETW MCP は、生のトレース イベントを AI モデルに直接送信しません。アシスタントに対して、処理および構造化された結果への制御された読み取り専用アクセスを提供します。

Microsoft の TraceProcessor エンジンが、リソースを集中的に使用する分析をローカルで実行します。その後、AI アシスタントが結果を解釈し、その意味を説明します。

開発者は次のような質問を行うことができます。

• どのプロセスが最も多くの CPU 時間を消費しましたか？
• どのスレッドが最も高いアクティビティを引き起こしましたか？
• 2つのパフォーマンス トレース間で何が変わりましたか？
• どの実行パスが速度低下の原因になりましたか？
• 特定の結論を裏付ける証拠は何ですか？

このアプローチにより、モデルがトレース データで裏付けられない結論を生成する可能性が制限されます。

Microsoft は証拠に基づく調査結果を強調しています

ETW MCP は、Windows の動作に関する一般的な前提ではなく、選択された ETL ファイルから抽出された情報に基づいて応答します。

開発者は調査結果の証拠を要求し、フォローアップの質問を使用して疑わしいプロセス、スレッド、実行パスを調査することができます。これにより、チームはコードやシステム構成を変更する前に結論を検証しやすくなります。

Microsoft は依然として、AI が生成した説明をガイダンスとして扱うことを推奨しています。開発者は、重要な調査結果に基づいて行動する前に、元のトレース データと比較する必要があります。

ETW MCP は自動化されたパフォーマンス テストを対象としています

このツールは、アプリケーション開発者がボトルネックを特定し、パフォーマンスの低下を調査するのに役立ちます。ドライバーやハードウェアのエンジニアも、プロセッサ アクティビティ、消費電力、システム動作を調べるために使用できます。

組織は、ビルド間でパフォーマンス トレースを収集して比較する継続的インテグレーション システムに ETW MCP を追加できます。このサーバーはグラフィカル インターフェイスを必要としないため、ターミナル ベース、スクリプト化、および自動化された環境で動作できます。

チームは、ソフトウェア バージョンやテスト構成間での繰り返し比較を実行するためにも使用できます。

ETW MCP は WPA MCP を補完します

Microsoft は、自動化、コマンドライン ワークフロー、およびグラフィカル インターフェイスのない環境向けに ETW MCP を設計しました。

同社はまた、Windows Performance Analyzer に同様の AI 支援分析を直接追加する WPA MCP を開発中です。Microsoft は、この2つのツールが相互に補完することを意図しています。

視覚的なトレース検査を好む開発者は WPA MCP を使用し、自動化されたシステムやスクリプトは ETW MCP に依存できます。

ETW MCP プレビューが利用可能になりました

プレビューは Microsoft.Windows.EventTracing.MCP NuGet パッケージを通じて利用できます。

Microsoft は、プロンプトの品質、サポートされているワークフロー、大規模トレースのパフォーマンス、および追加の分析機能に関するフィードバックを求めています。同社はまた、このツールをより広範な Windows Performance Toolkit とより密接に連携させる計画です。

このリリースは、Microsoft が Windows とその Copilot エコシステムの変更を続ける中で行われました。同社は最近、Windows 11 のモダナイゼーションがこれほど遅い理由を説明しました。

Microsoft はまた、Copilot Domain Exclusion を開始直後に取りやめました。一方、管理者たちは同社がエンタープライズ PC に OneDrive Photos を承認なしでインストールしたことを批判しました。