Microsoft avduker ETW MCP for AI-drevet sporanalyse

Microsoft har avduket ETW MCP, en ny Model Context Protocol-server som lar AI-assistenter analysere Windows Event Trace-loggfiler ved hjelp av naturlig språk.

Forhåndsvisningen fungerer med GitHub Copilot og andre MCP-kompatible assistenter. Utviklere kan stille spørsmål om en ETL-sporing i stedet for å søke manuelt gjennom store mengder ytelsesdata.

ETW MCP har som mål å gjøre ytelsesundersøkelser i Windows raskere og mer tilgjengelige, spesielt for utviklere som mangler dyp erfaring med Event Tracing for Windows.

ETW MCP gir strukturert tilgang til sporingsdata

Windows bruker Event Tracing for Windows for å samle inn detaljert diagnose- og ytelsesinformasjon. Utviklere har tradisjonelt inspisert ETL-filer med spesialverktøy som Windows Ytelsesanalysator (WPA).

Store sporingsfiler kan inneholde millioner av hendelser, noe som gjør manuell analyse treg og vanskelig.

ETW MCP sender ikke rå sporingshendelser direkte til en AI-modell. Den gir assistenten kontrollert, skrivebeskyttet tilgang til behandlede og strukturerte resultater.

Microsofts TraceProcessor-motor utfører den ressurskrevende analysen lokalt. AI-assistenten tolker deretter resultatene og forklarer hva de kan bety.

Utviklere kan stille spørsmål som:

• Hvilke prosesser brukte mest CPU-tid?
• Hvilke tråder forårsaket høyest aktivitet?
• Hva endret seg mellom to ytelsessporinger?
• Hvilke utførelsesstier bidro til en nedbremsing?
• Hvilke bevis støtter en bestemt konklusjon?

Denne tilnærmingen begrenser modellens evne til å produsere konklusjoner som sporingsdataene ikke støtter.

Microsoft understreker bevisbaserte funn

ETW MCP baserer svarene sine på informasjon som er hentet ut fra den valgte ETL-filen i stedet for generelle antakelser om Windows-oppførsel.

Utviklere kan be om bevis for et funn og bruke oppfølgingsspørsmål til å undersøke mistenkelige prosesser, tråder eller utførelsesstier. Dette hjelper team med å validere konklusjoner før de endrer kode eller systemkonfigurasjoner.

Microsoft anbefaler fortsatt å behandle AI-genererte forklaringer som veiledning. Utviklere bør sammenligne viktige funn med de opprinnelige sporingsdataene før de handler på grunnlag av dem.

ETW MCP sikter mot automatisert ytelsestesting

Verktøyet kan hjelpe applikasjonsutviklere med å identifisere flaskehalser og undersøke ytelsesregresjoner. Driver- og maskinvareingeniører kan også bruke det til å undersøke prosessoraktivitet, strømforbruk og systemoppførsel.

Organisasjoner kan legge til ETW MCP i kontinuerlig integrasjonssystemer som samler inn og sammenligner ytelsessporinger på tvers av bygg. Siden serveren ikke krever et grafisk grensesnitt, kan den fungere i terminalbaserte, skriptede og automatiserte miljøer.

Team kan også bruke den til å kjøre gjentatte sammenligninger mellom programvareversjoner eller testkonfigurasjoner.

ETW MCP vil utfylle WPA MCP

Microsoft har utformet ETW MCP for automatisering, kommandolinjearbeidsflyter og miljøer uten grafisk grensesnitt.

Selskapet utvikler også WPA MCP, som vil legge til lignende AI-assistert analyse direkte i Windows Ytelsesanalysator. Microsoft har til hensikt at de to verktøyene skal utfylle hverandre.

Utviklere som foretrekker visuell sporingsinspeksjon, kan bruke WPA MCP, mens automatiserte systemer og skript kan stole på ETW MCP.

Forhåndsvisning av ETW MCP er nå tilgjengelig

Forhåndsvisningen er tilgjengelig via NuGet-pakken Microsoft.Windows.EventTracing.MCP.

Microsoft ønsker tilbakemeldinger om kvaliteten på ledetekster, støttede arbeidsflyter, ytelse med store sporingsfiler og flere analysefunksjoner. Selskapet planlegger også å koble verktøyet tettere til det bredere Windows Ytelsesverktøysettet.

Lanseringen kommer samtidig som Microsoft fortsetter å endre Windows og sitt Copilot-økosystem. Selskapet forklarte nylig hvorfor Windows 11-modernisering går sakte.

Microsoft trakk også tilbake Copilot Domain Exclusion kort tid etter lansering, mens administratorer kritiserte selskapet etter at det installerte OneDrive Photos på bedrifts-PC-er uten godkjenning.