Microsoft avslöjar ETW MCP för AI-driven spårningsanalys

Microsoft har avtäckt ETW MCP, en ny Model Context Protocol-server som låter AI-assistenter analysera Windows Event Trace-loggfiler med hjälp av uppmaningar i naturligt språk.

Förhandsversionen fungerar med GitHub Copilot och andra MCP-kompatibla assistenter. Utvecklare kan ställa frågor om en ETL-spårning i stället för att manuellt söka igenom stora mängder prestandadata.

ETW MCP syftar till att göra Windows prestandautredningar snabbare och mer tillgängliga, särskilt för utvecklare som saknar djupare erfarenhet av Event Tracing for Windows.

ETW MCP ger strukturerad åtkomst till spårningsdata

Windows använder Event Tracing for Windows för att samla in detaljerad diagnostik- och prestandainformation. Utvecklare granskar traditionellt ETL-filer med specialverktyg som Windows Performance Analyzer.

Stora spårningar kan innehålla miljontals händelser, vilket gör manuell analys långsam och besvärlig.

ETW MCP skickar inte råa spårningshändelser direkt till en AI-modell. Den ger assistenten kontrollerad, skrivskyddad åtkomst till bearbetade och strukturerade resultat.

Microsofts TraceProcessor-motor utför den resurskrävande analysen lokalt. AI-assistenten tolkar sedan resultaten och förklarar vad de kan betyda.

Utvecklare kan ställa frågor som:

• Vilka processer förbrukade mest CPU-tid?
• Vilka trådar orsakade högst aktivitet?
• Vad har ändrats mellan två prestandaspårningar?
• Vilka exekveringsvägar bidrog till en fördröjning?
• Vilka bevis stöder en specifik slutsats?

Detta tillvägagångssätt begränsar modellens förmåga att producera slutsatser som spårningsdata inte stöder.

Microsoft betonar evidensbaserade resultat

ETW MCP baserar sina svar på information som extraherats från den valda ETL-filen snarare än på allmänna antaganden om Windows beteende.

Utvecklare kan begära bevis för ett resultat och använda följdfrågor för att undersöka misstänkta processer, trådar eller exekveringsvägar. Detta hjälper team att validera slutsatser innan de ändrar kod eller systemkonfigurationer.

Microsoft rekommenderar fortfarande att man behandlar AI-genererade förklaringar som vägledning. Utvecklare bör jämföra viktiga resultat med den ursprungliga spårningsdata innan de agerar på dem.

ETW MCP riktar sig mot automatiserad prestandatestning

Verktyget kan hjälpa apputvecklare att identifiera flaskhalsar och utreda prestandaregressioner. Drivrutins- och hårdvaruingenjörer kan också använda det för att undersöka processoraktivitet, strömförbrukning och systembeteende.

Organisationer kan lägga till ETW MCP i system för kontinuerlig integration som samlar in och jämför prestandaspårningar mellan byggen. Eftersom servern inte kräver ett grafiskt gränssnitt kan den arbeta i terminalbaserade, skriptade och automatiserade miljöer.

Team kan också använda det för att köra upprepade jämförelser mellan programversioner eller testkonfigurationer.

ETW MCP kommer att komplettera WPA MCP

Microsoft utformade ETW MCP för automatisering, kommandoradsarbetsflöden och miljöer utan grafiskt gränssnitt.

Företaget utvecklar också WPA MCP, som kommer att lägga till liknande AI-assisterad analys direkt i Windows Performance Analyzer. Microsoft avser att de två verktygen ska komplettera varandra.

Utvecklare som föredrar visuell spårningsinspektion kan använda WPA MCP, medan automatiserade system och skript kan förlita sig på ETW MCP.

ETW MCP-förhandsversion nu tillgänglig

Förhandsversionen är tillgänglig via NuGet-paketet Microsoft.Windows.EventTracing.MCP.

Microsoft vill ha feedback om frågekvalitet, stödda arbetsflöden, prestanda med stora spårningar och ytterligare analysfunktioner. Företaget planerar också att koppla verktyget närmare till den bredare Windows Performance Toolkit.

Lanseringen sker samtidigt som Microsoft fortsätter att förändra Windows och sitt Copilot-ekosystem. Företaget förklarade nyligen varför moderniseringen av Windows 11 går långsamt.

Microsoft drog också tillbaka Copilot Domain Exclusion kort efter lanseringen, medan administratörer kritiserade företaget efter att det installerade OneDrive Photos på företagsdatorer utan godkännande.