Microsoft avslöjar ETW MCP för AI-driven spårningsanalys

Microsoft har presenterat ETW MCP, en ny Model Context Protocol-server som låter AI-assistenter analysera Windows Event Trace Log-filer med hjälp av naturliga språkprompter.

Förhandsversionen fungerar med GitHub Copilot och andra MCP-kompatibla assistenter. Utvecklare kan ställa frågor om en ETL-spårning istället för att manuellt söka igenom stora mängder prestandadata.

ETW MCP har som mål att göra prestandautredningar i Windows snabbare och mer tillgängliga, särskilt för utvecklare som saknar djup erfarenhet av Event Tracing for Windows.

ETW MCP ger strukturerad åtkomst till spårningsdata

Windows använder Event Tracing for Windows för att samla in detaljerad diagnostik- och prestandainformation. Utvecklare inspekterar traditionellt ETL-filer med specialverktyg som Windows Performance Analyzer.

Stora spårningar kan innehålla miljontals händelser, vilket gör manuell analys långsam och svår.

ETW MCP skickar inte råa spårningshändelser direkt till en AI-modell. Det ger assistenten kontrollerad, skrivskyddad åtkomst till bearbetade och strukturerade resultat.

Microsofts TraceProcessor-motor utför den resurskrävande analysen lokalt. AI-assistenten tolkar sedan resultaten och förklarar vad de kan betyda.

Utvecklare kan ställa frågor som:

• Vilka processer förbrukade mest CPU-tid?
• Vilka trådar orsakade högst aktivitet?
• Vad ändrades mellan två prestandaspårningar?
• Vilka exekveringsvägar bidrog till en avmattning?
• Vilka bevis stöder en specifik slutsats?

Den här metoden begränsar modellens förmåga att producera slutsatser som spårningsdatan inte stöder.

Microsoft betonar evidensbaserade resultat

ETW MCP baserar sina svar på information som hämtas från den valda ETL-filen istället för generella antaganden om Windows beteende.

Utvecklare kan begära bevis för ett resultat och använda uppföljningsfrågor för att undersöka misstänkta processer, trådar eller exekveringsvägar. Detta hjälper team att validera slutsatser innan de ändrar kod eller systemkonfigurationer.

Microsoft rekommenderar fortfarande att man behandlar AI-genererade förklaringar som vägledning. Utvecklare bör jämföra viktiga resultat med den ursprungliga spårningsdatan innan de agerar på dem.

ETW MCP riktar in sig på automatiserad prestandatestning

Verktyget kan hjälpa applikationsutvecklare att identifiera flaskhalsar och undersöka prestandaregressioner. Drivrutins- och maskinvaruingenjörer kan också använda det för att granska processoraktivitet, strömförbrukning och systembeteende.

Organisationer kan lägga till ETW MCP i kontinuerlig integrationssystem som samlar in och jämför prestandaspårningar mellan byggen. Eftersom servern inte kräver ett grafiskt gränssnitt kan den fungera i terminalbaserade, skriptade och automatiserade miljöer.

Team kan också använda det för att utföra upprepade jämförelser mellan programvaruversioner eller testkonfigurationer.

ETW MCP kommer att komplettera WPA MCP

Microsoft har utformat ETW MCP för automatisering, kommandoradsarbetsflöden och miljöer utan grafiskt gränssnitt.

Företaget utvecklar också WPA MCP, som kommer att lägga till liknande AI-assisterad analys direkt i Windows Performance Analyzer. Microsoft avser att de två verktygen ska komplettera varandra.

Utvecklare som föredrar visuell spårningsinspektion kan använda WPA MCP, medan automatiserade system och skript kan förlita sig på ETW MCP.

ETW MCP-förhandsversion nu tillgänglig

Förhandsversionen är tillgänglig via NuGet-paketet Microsoft.Windows.EventTracing.MCP.

Microsoft vill ha feedback om promptkvalitet, stödda arbetsflöden, prestanda för stora spårningar och ytterligare analysfunktioner. Företaget planerar också att knyta verktyget närmare det bredare Windows Performance Toolkit.

Lanseringen kommer samtidigt som Microsoft fortsätter att förändra Windows och dess Copilot-ekosystem. Företaget förklarade nyligen varför Windows 11-moderniseringen går långsamt.

Microsoft drog även tillbaka Copilot Domain Exclusion kort efter lanseringen, medan administratörer kritiserade företaget efter att det installerade OneDrive Photos på företagsdatorer utan godkännande.