Microsoft onthult ETW MCP voor AI-aangedreven traceanalyse

Microsoft heeft ETW MCP onthuld, een nieuwe Model Context Protocol-server waarmee AI-assistenten Windows Event Trace Log-bestanden kunnen analyseren met behulp van prompts in natuurlijke taal.

De preview werkt met GitHub Copilot en andere MCP-compatibele assistenten. Ontwikkelaars kunnen vragen stellen over een ETL-trace in plaats van handmatig grote hoeveelheden prestatiegegevens te doorzoeken.

ETW MCP beoogt Windows-prestatieonderzoeken sneller en toegankelijker te maken, vooral voor ontwikkelaars die geen diepgaande ervaring hebben met Event Tracing for Windows.

ETW MCP biedt gestructureerde toegang tot tracegegevens

Windows gebruikt Event Tracing for Windows om gedetailleerde diagnostische en prestatiegegevens te verzamelen. Ontwikkelaars onderzoeken ETL-bestanden doorgaans met gespecialiseerde tools zoals Windows Performance Analyzer.

Grote traces kunnen miljoenen gebeurtenissen bevatten, wat handmatige analyse traag en moeilijk maakt.

ETW MCP stuurt geen ruwe tracegebeurtenissen rechtstreeks naar een AI-model. Het geeft de assistent gecontroleerde, alleen-lezen toegang tot verwerkte en gestructureerde resultaten.

Microsofts TraceProcessor-engine voert de resource-intensieve analyse lokaal uit. De AI-assistent interpreteert vervolgens de resultaten en legt uit wat ze mogelijk betekenen.

Ontwikkelaars kunnen vragen stellen zoals:

• Welke processen verbruikten de meeste CPU-tijd?
• Welke threads veroorzaakten de meeste activiteit?
• Wat is er veranderd tussen twee prestatietraces?
• Welke uitvoeringspaden hebben bijgedragen aan een vertraging?
• Welk bewijs ondersteunt een specifieke conclusie?

Deze aanpak beperkt het vermogen van het model om conclusies te trekken die niet door de tracegegevens worden ondersteund.

Microsoft benadrukt op bewijs gebaseerde bevindingen

ETW MCP baseert zijn antwoorden op informatie die uit het geselecteerde ETL-bestand is gehaald, in plaats van op algemene aannames over het gedrag van Windows.

Ontwikkelaars kunnen om bewijs voor een bevinding vragen en vervolgvragen gebruiken om verdachte processen, threads of uitvoeringspaden te onderzoeken. Dit helpt teams om conclusies te valideren voordat ze code of systeemconfiguraties wijzigen.

Microsoft raadt nog steeds aan om door AI gegenereerde uitleg als richtlijn te beschouwen. Ontwikkelaars moeten belangrijke bevindingen vergelijken met de oorspronkelijke tracegegevens voordat ze ernaar handelen.

ETW MCP richt zich op geautomatiseerd prestatietesten

De tool kan applicatieontwikkelaars helpen bij het identificeren van knelpunten en het onderzoeken van prestatieregressies. Driver- en hardware-ingenieurs kunnen het ook gebruiken om processoractiviteit, energieverbruik en systeemgedrag te onderzoeken.

Organisaties kunnen ETW MCP toevoegen aan continue-integratiesystemen die prestatietraces verzamelen en vergelijken over builds heen. Omdat de server geen grafische interface vereist, kan hij werken in terminalgebaseerde, gescripte en geautomatiseerde omgevingen.

Teams kunnen het ook gebruiken om herhaalde vergelijkingen uit te voeren tussen softwareversies of testconfiguraties.

ETW MCP zal WPA MCP aanvullen

Microsoft heeft ETW MCP ontworpen voor automatisering, command-line-workflows en omgevingen zonder grafische interface.

Het bedrijf ontwikkelt ook WPA MCP, dat vergelijkbare AI-ondersteunde analyse rechtstreeks aan Windows Performance Analyzer zal toevoegen. Microsoft wil dat de twee tools elkaar aanvullen.

Ontwikkelaars die de voorkeur geven aan visuele trace-inspectie kunnen WPA MCP gebruiken, terwijl geautomatiseerde systemen en scripts op ETW MCP kunnen vertrouwen.

ETW MCP-preview nu beschikbaar

De preview is beschikbaar via het NuGet-pakket Microsoft.Windows.EventTracing.MCP.

Microsoft wil feedback over de kwaliteit van prompts, ondersteunde workflows, prestaties bij grote traces en aanvullende analysefuncties. Het bedrijf is ook van plan om de tool nauwer te verbinden met de bredere Windows Performance Toolkit.

De release komt op een moment dat Microsoft doorgaat met het veranderen van Windows en zijn Copilot-ecosysteem. Het bedrijf legde onlangs uit waarom de modernisering van Windows 11 traag verloopt.

Microsoft trok Copilot Domain Exclusion ook kort na de lancering terug, terwijl beheerders het bedrijf bekritiseerden nadat het OneDrive Photos zonder goedkeuring op zakelijke pc’s had geïnstalleerd.