Microsoft Revela ETW MCP para Análise de Rastreamento com IA

A Microsoft apresentou o ETW MCP, um novo servidor do Model Context Protocol que permite aos assistentes de IA analisar ficheiros de registo de rastreamento de eventos do Windows (ETL) através de comandos em linguagem natural.

A pré-visualização funciona com o GitHub Copilot e outros assistentes compatíveis com MCP. Os programadores podem fazer perguntas sobre um rastreio ETL em vez de pesquisar manualmente grandes volumes de dados de desempenho.

O ETW MCP pretende tornar as investigações de desempenho do Windows mais rápidas e acessíveis, especialmente para programadores com pouca experiência em Rastreamento de Eventos para Windows.

ETW MCP fornece acesso estruturado aos dados de rastreamento

O Windows utiliza o Rastreamento de Eventos para Windows para recolher informações detalhadas de diagnóstico e desempenho. Tradicionalmente, os programadores inspecionam os ficheiros ETL com ferramentas especializadas, como o Windows Performance Analyzer.

Os rastreios grandes podem conter milhões de eventos, o que torna a análise manual lenta e difícil.

O ETW MCP não envia eventos de rastreio em bruto diretamente para um modelo de IA. Concede ao assistente acesso controlado e só de leitura a resultados processados e estruturados.

O motor TraceProcessor da Microsoft executa a análise intensiva de recursos localmente. O assistente de IA interpreta depois os resultados e explica o que podem significar.

Os programadores podem fazer perguntas como:

• Quais os processos que consumiram mais tempo de CPU?
• Que threads causaram a maior atividade?
• O que mudou entre dois rastreios de desempenho?
• Que caminhos de execução contribuíram para um abrandamento?
• Que evidências suportam uma determinada conclusão?

Esta abordagem limita a capacidade do modelo de produzir conclusões que os dados de rastreio não suportam.

A Microsoft sublinha as conclusões baseadas em evidências

O ETW MCP baseia as suas respostas em informações extraídas do ficheiro ETL selecionado, em vez de pressupostos gerais sobre o comportamento do Windows.

Os programadores podem solicitar evidências para uma descoberta e usar perguntas de acompanhamento para investigar processos, threads ou caminhos de execução suspeitos. Isto ajuda as equipas a validar conclusões antes de alterar código ou configurações do sistema.

A Microsoft continua a recomendar que as explicações geradas por IA sejam tratadas como orientação. Os programadores devem comparar as conclusões importantes com os dados de rastreio originais antes de atuar sobre elas.

O ETW MCP visa testes de desempenho automatizados

A ferramenta pode ajudar os programadores de aplicações a identificar estrangulamentos e investigar regressões de desempenho. Os engenheiros de controladores e hardware também podem usá-la para examinar a atividade do processador, o consumo de energia e o comportamento do sistema.

As organizações podem adicionar o ETW MCP a sistemas de integração contínua que recolhem e comparam rastreios de desempenho entre compilações. Uma vez que o servidor não requer uma interface gráfica, pode funcionar em ambientes baseados em terminal, scripts e automatizados.

As equipas também podem usá-lo para executar comparações repetidas entre versões de software ou configurações de teste.

O ETW MCP complementará o WPA MCP

A Microsoft concebeu o ETW MCP para automatização, fluxos de trabalho de linha de comandos e ambientes sem interface gráfica.

A empresa está também a desenvolver o WPA MCP, que adicionará uma análise semelhante assistida por IA diretamente ao Windows Performance Analyzer. A Microsoft pretende que as duas ferramentas se complementem.

Os programadores que preferem a inspeção visual de rastreios podem utilizar o WPA MCP, enquanto os sistemas automatizados e os scripts podem contar com o ETW MCP.

Pré-visualização do ETW MCP já disponível

A pré-visualização está disponível através do pacote NuGet Microsoft.Windows.EventTracing.MCP.

A Microsoft pretende receber feedback sobre a qualidade dos comandos, os fluxos de trabalho suportados, o desempenho com rastreios grandes e as funcionalidades de análise adicionais. A empresa planeia também ligar a ferramenta de forma mais estreita ao Windows Performance Toolkit mais amplo.

Este lançamento surge enquanto a Microsoft continua a alterar o Windows e o seu ecossistema Copilot. A empresa explicou recentemente por que razão a modernização do Windows 11 está a progredir lentamente.

A Microsoft também removeu a Exclusão de Domínio do Copilot pouco depois do lançamento, enquanto os administradores criticaram a empresa depois de esta ter instalado o OneDrive Photos em PCs empresariais sem aprovação.