Microsoft onthult ETW MCP voor AI-aangedreven traceanalyse

Microsoft heeft ETW MCP onthuld, een nieuwe Model Context Protocol-server waarmee AI-assistenten Windows Event Trace Log-bestanden kunnen analyseren met opdrachten in natuurlijke taal.

De preview werkt met GitHub Copilot en andere MCP-compatibele assistenten. Ontwikkelaars kunnen vragen stellen over een ETL-tracering in plaats van handmatig door grote hoeveelheden prestatiegegevens te bladeren.

ETW MCP wil Windows-prestatieonderzoeken sneller en toegankelijker maken, vooral voor ontwikkelaars die weinig ervaring hebben met Event Tracing for Windows.

ETW MCP biedt gestructureerde toegang tot trace-gegevens

Windows gebruikt Event Tracing for Windows om gedetailleerde diagnostische en prestatie-informatie te verzamelen. Ontwikkelaars inspecteren ETL-bestanden doorgaans met specialistische tools zoals Windows Performance Analyzer.

Grote traceringen kunnen miljoenen gebeurtenissen bevatten, wat handmatige analyse traag en moeilijk maakt.

ETW MCP stuurt onbewerkte trace-gebeurtenissen niet rechtstreeks naar een AI-model. Het biedt de assistent gecontroleerde, alleen-lezen toegang tot verwerkte en gestructureerde resultaten.

Microsofts TraceProcessor-engine voert de rekenintensieve analyse lokaal uit. De AI-assistent interpreteert vervolgens de resultaten en legt uit wat ze kunnen betekenen.

Ontwikkelaars kunnen vragen stellen zoals:

• Welke processen hebben de meeste CPU-tijd verbruikt?
• Welke threads veroorzaakten de hoogste activiteit?
• Wat is er veranderd tussen twee prestatietraceringen?
• Welke uitvoeringspaden hebben bijgedragen aan een vertraging?
• Welk bewijs ondersteunt een specifieke conclusie?

Deze aanpak beperkt het vermogen van het model om conclusies te trekken die niet door de trace-gegevens worden ondersteund.

Microsoft benadrukt op bewijs gebaseerde bevindingen

ETW MCP baseert zijn antwoorden op informatie uit het geselecteerde ETL-bestand, niet op algemene aannames over Windows-gedrag.

Ontwikkelaars kunnen bewijs voor een bevinding opvragen en vervolgvragen gebruiken om verdachte processen, threads of uitvoeringspaden te onderzoeken. Zo kunnen teams conclusies valideren voordat ze code of systeemconfiguraties wijzigen.

Microsoft raadt nog steeds aan om AI-gegenereerde uitleg als richtlijn te beschouwen. Ontwikkelaars moeten belangrijke bevindingen vergelijken met de oorspronkelijke trace-gegevens voordat ze actie ondernemen.

ETW MCP richt zich op geautomatiseerd prestatietesten

De tool kan applicatieontwikkelaars helpen bij het opsporen van knelpunten en het onderzoeken van prestatieverslechteringen. Driver- en hardware-engineers kunnen de tool ook gebruiken om processoractiviteit, energieverbruik en systeemgedrag te onderzoeken.

Organisaties kunnen ETW MCP toevoegen aan continue-integratiesystemen die prestatietraceringen verzamelen en vergelijken over verschillende builds. Omdat de server geen grafische interface vereist, kan deze werken in terminal-gebaseerde, gescripte en geautomatiseerde omgevingen.

Teams kunnen de server ook gebruiken om herhaalde vergelijkingen uit te voeren tussen softwareversies of testconfiguraties.

ETW MCP zal WPA MCP aanvullen

Microsoft heeft ETW MCP ontworpen voor automatisering, opdrachtregelworkflows en omgevingen zonder grafische interface.

Daarnaast werkt het bedrijf aan WPA MCP, dat vergelijkbare AI-ondersteunde analyse rechtstreeks aan Windows Performance Analyzer zal toevoegen. Microsoft is van plan de twee tools elkaar te laten aanvullen.

Ontwikkelaars die de voorkeur geven aan visuele trace-inspectie kunnen WPA MCP gebruiken, terwijl geautomatiseerde systemen en scripts op ETW MCP kunnen vertrouwen.

Preview van ETW MCP nu beschikbaar

De preview is beschikbaar via het Microsoft.Windows.EventTracing.MCP NuGet-pakket.

Microsoft wil feedback over de kwaliteit van prompts, ondersteunde workflows, prestaties bij grote traceringen en aanvullende analysefuncties. Het bedrijf is ook van plan de tool nauwer te verbinden met de bredere Windows Performance Toolkit.

De release komt op een moment dat Microsoft Windows en zijn Copilot-ecosysteem blijft vernieuwen. Het bedrijf legde onlangs uit waarom de modernisering van Windows 11 traag vordert.

Microsoft heeft Copilot Domain Exclusion kort na de lancering teruggetrokken en beheerders uitten kritiek nadat het bedrijf OneDrive Photos zonder toestemming op zakelijke pc’s installeerde.