Microsoft onthult ETW MCP voor AI-gestuurde traceanalyse

Microsoft heeft ETW MCP onthuld, een nieuwe Model Context Protocol-server waarmee AI-assistenten Windows Event Trace Log-bestanden kunnen analyseren met behulp van prompts in natuurlijke taal.

De preview werkt met GitHub Copilot en andere MCP-compatibele assistenten. Ontwikkelaars kunnen vragen stellen over een ETL-trace in plaats van handmatig door grote hoeveelheden prestatiegegevens te zoeken.

ETW MCP streeft ernaar onderzoek naar Windows-prestaties sneller en toegankelijker te maken, met name voor ontwikkelaars die geen diepgaande ervaring hebben met Event Tracing for Windows.

ETW MCP biedt gestructureerde toegang tot trace-gegevens

Windows gebruikt Event Tracing for Windows om gedetailleerde diagnostische en prestatie-informatie te verzamelen. Ontwikkelaars inspecteren ETL-bestanden doorgaans met gespecialiseerde tools zoals Windows Performance Analyzer.

Grote traces kunnen miljoenen gebeurtenissen bevatten, wat handmatige analyse traag en moeilijk maakt.

ETW MCP stuurt geen ruwe trace-gebeurtenissen rechtstreeks naar een AI-model. Het geeft de assistent gecontroleerde, alleen-lezen toegang tot verwerkte en gestructureerde resultaten.

De TraceProcessor-engine van Microsoft voert de resource-intensieve analyse lokaal uit. De AI-assistent interpreteert vervolgens de resultaten en legt uit wat ze kunnen betekenen.

Ontwikkelaars kunnen vragen stellen zoals:

• Welke processen hebben de meeste CPU-tijd verbruikt?
• Welke threads veroorzaakten de hoogste activiteit?
• Wat is er veranderd tussen twee prestatietraces?
• Welke uitvoeringspaden hebben bijgedragen aan een vertraging?
• Welk bewijs ondersteunt een specifieke conclusie?

Deze aanpak beperkt het vermogen van het model om conclusies te trekken die niet door de trace-gegevens worden ondersteund.

Microsoft benadrukt op bewijs gebaseerde bevindingen

ETW MCP baseert zijn antwoorden op informatie uit het geselecteerde ETL-bestand, in plaats van op algemene aannames over het gedrag van Windows.

Ontwikkelaars kunnen bewijs opvragen voor een bevinding en vervolgvragen gebruiken om verdachte processen, threads of uitvoeringspaden te onderzoeken. Dit helpt teams om conclusies te valideren voordat ze code- of systeemconfiguraties wijzigen.

Microsoft raadt nog steeds aan om door AI gegenereerde uitleg als leidraad te behandelen. Ontwikkelaars dienen belangrijke bevindingen te vergelijken met de oorspronkelijke trace-gegevens voordat ze ernaar handelen.

ETW MCP richt zich op geautomatiseerd prestatietesten

De tool kan applicatieontwikkelaars helpen knelpunten te identificeren en prestatieregressies te onderzoeken. Driver- en hardware-ingenieurs kunnen het ook gebruiken om processoractiviteit, energieverbruik en systeemgedrag te onderzoeken.

Organisaties kunnen ETW MCP toevoegen aan continuous-integrationsystemen die prestatie-traces verzamelen en vergelijken tussen builds. Omdat de server geen grafische interface vereist, kan hij werken in terminal-gebaseerde, gescripte en geautomatiseerde omgevingen.

Teams kunnen het ook gebruiken om herhaalde vergelijkingen uit te voeren tussen softwareversies of testconfiguraties.

ETW MCP zal WPA MCP aanvullen

Microsoft heeft ETW MCP ontworpen voor automatisering, opdrachtregelworkflows en omgevingen zonder grafische interface.

Het bedrijf ontwikkelt ook WPA MCP, dat vergelijkbare AI-ondersteunde analyse rechtstreeks aan Windows Performance Analyzer zal toevoegen. Microsoft is van plan dat de twee tools elkaar aanvullen.

Ontwikkelaars die de voorkeur geven aan visuele trace-inspectie kunnen WPA MCP gebruiken, terwijl geautomatiseerde systemen en scripts kunnen vertrouwen op ETW MCP.

ETW MCP preview nu beschikbaar

De preview is beschikbaar via het Microsoft.Windows.EventTracing.MCP NuGet-pakket.

Microsoft wil feedback over de kwaliteit van prompts, ondersteunde workflows, prestaties met grote traces en aanvullende analysefuncties. Het bedrijf is ook van plan om de tool nauwer te verbinden met de bredere Windows Performance Toolkit.

De release komt terwijl Microsoft doorgaat met het veranderen van Windows en zijn Copilot-ecosysteem. Het bedrijf legde onlangs uit waarom de modernisering van Windows 11 langzaam vordert.

Microsoft trok ook Copilot Domain Exclusion kort na de lancering in, terwijl beheerders het bedrijf bekritiseerden nadat het OneDrive Photos op zakelijke pc’s installeerde zonder goedkeuring.