Microsoft onthult ETW MCP voor AI-gestuurde trace-analyse

Microsoft heeft ETW MCP onthuld, een nieuwe Model Context Protocol-server waarmee AI-assistenten Windows Event Trace-logbestanden kunnen analyseren met behulp van prompts in natuurlijke taal.

De preview werkt met GitHub Copilot en andere MCP-compatibele assistenten. Ontwikkelaars kunnen vragen stellen over een ETL-trace in plaats van handmatig door grote hoeveelheden prestatiegegevens te zoeken.

ETW MCP heeft tot doel Windows-prestatieonderzoeken sneller en toegankelijker te maken, vooral voor ontwikkelaars die geen diepgaande ervaring hebben met Event Tracing for Windows.

ETW MCP biedt gestructureerde toegang tot tracedata

Windows gebruikt Event Tracing for Windows om gedetailleerde diagnostische en prestatiegegevens te verzamelen. Ontwikkelaars inspecteren ETL-bestanden traditioneel met specialistische tools zoals Windows Performance Analyzer.

Grote traces kunnen miljoenen gebeurtenissen bevatten, wat handmatige analyse traag en moeilijk maakt.

ETW MCP stuurt geen ruwe tracegebeurtenissen rechtstreeks naar een AI-model. Het geeft de assistent gecontroleerde, alleen-lezen toegang tot verwerkte en gestructureerde resultaten.

De TraceProcessor-engine van Microsoft voert de resource-intensieve analyse lokaal uit. De AI-assistent interpreteert vervolgens de resultaten en legt uit wat ze kunnen betekenen.

Ontwikkelaars kunnen vragen stellen zoals:

• Welke processen hebben de meeste CPU-tijd verbruikt?
• Welke threads veroorzaakten de hoogste activiteit?
• Wat is er veranderd tussen twee prestatietraces?
• Welke uitvoeringspaden hebben bijgedragen aan een vertraging?
• Welk bewijsmateriaal ondersteunt een specifieke conclusie?

Deze aanpak beperkt het vermogen van het model om conclusies te trekken die niet door de tracedata worden ondersteund.

Microsoft benadrukt evidence-based bevindingen

ETW MCP baseert zijn antwoorden op informatie die uit het geselecteerde ETL-bestand is geëxtraheerd, in plaats van op algemene aannames over Windows-gedrag.

Ontwikkelaars kunnen bewijsmateriaal voor een bevinding opvragen en vervolgvragen gebruiken om verdachte processen, threads of uitvoeringspaden te onderzoeken. Dit helpt teams conclusies te valideren voordat ze code of systeemconfiguraties wijzigen.

Microsoft raadt nog steeds aan om door AI gegenereerde uitleg als richtlijn te beschouwen. Ontwikkelaars moeten belangrijke bevindingen vergelijken met de oorspronkelijke tracedata voordat ze ernaar handelen.

ETW MCP richt zich op geautomatiseerd prestatietesten

De tool kan applicatieontwikkelaars helpen knelpunten te identificeren en prestatieregressies te onderzoeken. Driver- en hardware-ingenieurs kunnen het ook gebruiken om processoractiviteit, energieverbruik en systeemgedrag te onderzoeken.

Organisaties kunnen ETW MCP toevoegen aan continuous-integrationsystemen die prestatietraces verzamelen en vergelijken tussen builds. Omdat de server geen grafische interface vereist, kan deze werken in terminalgebaseerde, gescripte en geautomatiseerde omgevingen.

Teams kunnen het ook gebruiken om herhaalde vergelijkingen uit te voeren tussen softwareversies of testconfiguraties.

ETW MCP zal WPA MCP aanvullen

Microsoft heeft ETW MCP ontworpen voor automatisering, command-line workflows en omgevingen zonder grafische interface.

Het bedrijf ontwikkelt ook WPA MCP, waarmee vergelijkbare AI-ondersteunde analyse rechtstreeks aan Windows Performance Analyzer wordt toegevoegd. Microsoft is van plan dat de twee tools elkaar aanvullen.

Ontwikkelaars die de voorkeur geven aan visuele trace-inspectie kunnen WPA MCP gebruiken, terwijl geautomatiseerde systemen en scripts kunnen vertrouwen op ETW MCP.

ETW MCP preview nu beschikbaar

De preview is beschikbaar via het Microsoft.Windows.EventTracing.MCP NuGet-pakket.

Microsoft wil feedback over promptkwaliteit, ondersteunde workflows, prestaties bij grote traces en extra analysefuncties. Het bedrijf is ook van plan de tool nauwer te verbinden met de bredere Windows Performance Toolkit.

De release komt op een moment dat Microsoft Windows en zijn Copilot-ecosysteem blijft veranderen. Het bedrijf legde onlangs uit waarom de modernisering van Windows 11 langzaam vordert.

Microsoft trok Copilot Domain Exclusion kort na de lancering in, terwijl beheerders het bedrijf bekritiseerden nadat het OneDrive Photos op zakelijke pc’s installeerde zonder toestemming.