Microsoft avduker ETW MCP for AI-drevet sporingsanalyse

Microsoft har avduket ETW MCP, en ny Model Context Protocol-server som lar KI-assistenter analysere Windows Event Trace Log-filer ved hjelp av spørringer på naturlig språk.

Forhåndsvisningen fungerer med GitHub Copilot og andre MCP-kompatible assistenter. Utviklere kan stille spørsmål om en ETL-sporing i stedet for å søke manuelt gjennom store mengder ytelsesdata.

ETW MCP har som mål å gjøre Windows-ytelsesundersøkelser raskere og mer tilgjengelige, spesielt for utviklere som mangler dyp erfaring med Hendelsessporing for Windows.

ETW MCP gir strukturert tilgang til sportingsdata

Windows bruker Hendelsessporing for Windows til å samle inn detaljert diagnostikk- og ytelsesinformasjon. Utviklere inspiserer tradisjonelt ETL-filer med spesialverktøy som Windows Ytelsesanalyse.

Store sporinger kan inneholde millioner av hendelser, noe som gjør manuell analyse treg og vanskelig.

ETW MCP sender ikke råe sportingshendelser direkte til en KI-modell. Den gir assistenten kontrollert, skrivebeskyttet tilgang til behandlede og strukturerte resultater.

Microsofts TraceProcessor-motor utfører den ressurskrevende analysen lokalt. KI-assistenten tolker deretter resultatene og forklarer hva de kan bety.

Utviklere kan stille spørsmål som:

• Hvilke prosesser brukte mest CPU-tid?
• Hvilke tråder forårsaket den høyeste aktiviteten?
• Hva endret seg mellom to ytelsessporinger?
• Hvilke utførelsesveier bidro til en nedbremsing?
• Hvilket bevis støtter en bestemt konklusjon?

Denne tilnærmingen begrenser modellens evne til å produsere konklusjoner som sportingsdataene ikke støtter.

Microsoft fremhever evidensbaserte funn

ETW MCP baserer svarene sine på informasjon hentet fra den valgte ETL-filen, ikke på generelle antakelser om Windows-atferd.

Utviklere kan be om bevis for et funn og bruke oppfølgingsspørsmål til å undersøke mistenkelige prosesser, tråder eller utførelsesveier. Dette hjelper teamene med å validere konklusjonene før de endrer kode eller systemkonfigurasjoner.

Microsoft anbefaler fortsatt å behandle KI-genererte forklaringer som veiledning. Utviklere bør sammenligne viktige funn med de opprinnelige sportingsdataene før de handler ut fra dem.

ETW MCP retter seg mot automatisert ytelsestesting

Verktøyet kan hjelpe applikasjonsutviklere med å identifisere flaskehalser og undersøke ytelsesregresjoner. Driver- og maskinvareingeniører kan også bruke det til å undersøke prosessoraktivitet, strømforbruk og systematferd.

Organisasjoner kan legge ETW MCP til kontinuerlige integrasjonssystemer som samler inn og sammenligner ytelsessporinger på tvers av bygg. Siden serveren ikke krever et grafisk grensesnitt, kan den fungere i terminalbaserte, scriptbaserte og automatiserte miljøer.

Team kan også bruke den til å kjøre gjentatte sammenligninger mellom programvareversjoner eller testkonfigurasjoner.

ETW MCP vil supplere WPA MCP

Microsoft har utformet ETW MCP for automatisering, kommandolinjebaserte arbeidsflyter og miljøer uten grafisk grensesnitt.

Selskapet utvikler også WPA MCP, som vil legge til lignende KI-assistert analyse direkte i Windows Ytelsesanalyse. Microsoft har til hensikt at de to verktøyene skal supplere hverandre.

Utviklere som foretrekker visuell sporingsinspeksjon kan bruke WPA MCP, mens automatiserte systemer og skript kan stole på ETW MCP.

Forhåndsvisning av ETW MCP nå tilgjengelig

Forhåndsvisningen er tilgjengelig via NuGet-pakken Microsoft.Windows.EventTracing.MCP.

Microsoft ønsker tilbakemeldinger om spørringskvalitet, støttede arbeidsflyter, ytelse med store sporinger og ekstra analysefunksjoner. Selskapet planlegger også å koble verktøyet tettere sammen med det bredere Windows Ytelsesverktøy.

Lanseringen kommer samtidig som Microsoft fortsetter å endre Windows og Copilot-økosystemet. Selskapet forklarte nylig hvorfor Windows 11-moderniseringen går sakte.

Microsoft trakk også Copilot-domeneekskludering kort tid etter lansering, mens administratorer kritiserte selskapet etter at det installerte OneDrive Photos på bedrifts-PC-er uten godkjenning.