Microsoft presenterar ETW MCP för AI-driven spårningsanalys

Microsoft har presenterat ETW MCP, en ny Model Context Protocol-server som låter AI-assistenter analysera Windows Event Trace Log-filer med hjälp av naturliga språkuppmaningar.

Förhandsversionen fungerar med GitHub Copilot och andra MCP-kompatibla assistenter. Utvecklare kan ställa frågor om en ETL-spårning i stället för att manuellt söka igenom stora datamängder med prestandadata.

ETW MCP syftar till att göra prestandautredningar i Windows snabbare och mer tillgängliga, särskilt för utvecklare som saknar djup erfarenhet av Event Tracing for Windows.

ETW MCP ger strukturerad åtkomst till spårningsdata

Windows använder Event Tracing for Windows för att samla in detaljerad diagnostisk och prestandarelaterad information. Utvecklare inspekterar traditionellt ETL-filer med specialiserade verktyg som Windows Performance Analyzer.

Stora spårningar kan innehålla miljontals händelser, vilket gör manuell analys långsam och svår.

ETW MCP skickar inte råa spårningshändelser direkt till en AI-modell. Det ger assistenten kontrollerad, skrivskyddad åtkomst till bearbetade och strukturerade resultat.

Microsofts TraceProcessor-motor utför den resurskrävande analysen lokalt. AI-assistenten tolkar sedan resultaten och förklarar vad de kan betyda.

Utvecklare kan ställa frågor som:

• Vilka processer förbrukade mest CPU-tid?
• Vilka trådar orsakade högst aktivitet?
• Vad har ändrats mellan två prestandaspårningar?
• Vilka exekveringsvägar bidrog till en långsamhet?
• Vilka bevis stöder en specifik slutsats?

Denna metod begränsar modellens förmåga att dra slutsatser som spårningsdata inte stöder.

Microsoft betonar evidensbaserade resultat

ETW MCP baserar sina svar på information som extraheras från den valda ETL-filen snarare än allmänna antaganden om Windows beteende.

Utvecklare kan begära bevis för ett resultat och använda uppföljningsfrågor för att undersöka misstänkta processer, trådar eller exekveringsvägar. Detta hjälper team att validera slutsatser innan de ändrar kod eller systemkonfigurationer.

Microsoft rekommenderar fortfarande att behandla AI-genererade förklaringar som vägledning. Utvecklare bör jämföra viktiga resultat med den ursprungliga spårningsdatan innan de agerar på dem.

ETW MCP riktar sig mot automatiserad prestandatestning

Verktyget kan hjälpa applikationsutvecklare att identifiera flaskhalsar och undersöka prestandaregressioner. Drivrutins- och hårdvaruingenjörer kan också använda det för att granska processoraktivitet, strömförbrukning och systembeteende.

Organisationer kan lägga till ETW MCP i kontinuerliga integrationssystem som samlar in och jämför prestandaspårningar mellan byggnationer. Eftersom servern inte kräver ett grafiskt gränssnitt kan den fungera i terminalbaserade, skriptade och automatiserade miljöer.

Team kan också använda det för att köra upprepade jämförelser mellan programvaruversioner eller testkonfigurationer.

ETW MCP kommer att komplettera WPA MCP

Microsoft har utformat ETW MCP för automatisering, kommandotolkflöden och miljöer utan grafiskt gränssnitt.

Företaget utvecklar också WPA MCP, som kommer att lägga till liknande AI-assisterad analys direkt i Windows Performance Analyzer. Microsoft avser att de två verktygen ska komplettera varandra.

Utvecklare som föredrar visuell spårningsinspektion kan använda WPA MCP, medan automatiserade system och skript kan förlita sig på ETW MCP.

Förhandsversion av ETW MCP nu tillgänglig

Förhandsversionen är tillgänglig via NuGet-paketet Microsoft.Windows.EventTracing.MCP.

Microsoft vill ha feedback om promptkvalitet, arbetsflöden som stöds, prestanda för stora spårningar och ytterligare analysfunktioner. Företaget planerar också att koppla verktyget närmare till det bredare Windows Performance Toolkit.

Lanseringen kommer samtidigt som Microsoft fortsätter att förändra Windows och dess Copilot-ekosystem. Företaget förklarade nyligen varför moderniseringen av Windows 11 går långsamt.

Microsoft drog också tillbaka Copilot Domain Exclusion kort efter lanseringen, samtidigt som administratörer kritiserade företaget efter att det installerat OneDrive Photos på företagsdatorer utan godkännande.