Microsoft presenterar ETW MCP för AI-driven spårningsanalys

Microsoft har presenterat ETW MCP, en ny Model Context Protocol-server som låter AI-assistenter analysera Windows Event Trace Log-filer med hjälp av naturligt språk.

Förhandsversionen fungerar med GitHub Copilot och andra MCP-kompatibla assistenter. Utvecklare kan ställa frågor om en ETL-spårning istället för att manuellt söka igenom stora mängder prestandadata.

ETW MCP syftar till att göra undersökningar av Windows-prestanda snabbare och mer tillgängliga, särskilt för utvecklare som saknar djup erfarenhet av Event Tracing for Windows.

ETW MCP ger strukturerad åtkomst till spårningsdata

Windows använder Event Tracing for Windows för att samla in detaljerad diagnostik- och prestandainformation. Utvecklare granskar traditionellt ETL-filer med specialistverktyg som Windows Performance Analyzer.

Stora spårningar kan innehålla miljontals händelser, vilket gör manuell analys långsam och svår.

ETW MCP skickar inte råa spårningshändelser direkt till en AI-modell. Det ger assistenten kontrollerad, skrivskyddad åtkomst till bearbetade och strukturerade resultat.

Microsofts TraceProcessor-motor utför den resurskrävande analysen lokalt. AI-assistenten tolkar sedan resultaten och förklarar vad de kan betyda.

Utvecklare kan ställa frågor som:

• Vilka processer förbrukade mest CPU-tid?
• Vilka trådar orsakade högst aktivitet?
• Vad ändrades mellan två prestandaspårningar?
• Vilka exekveringsvägar bidrog till en långsamhet?
• Vilka bevis stödjer en specifik slutsats?

Detta tillvägagångssätt begränsar modellens förmåga att producera slutsatser som spårningsdata inte stödjer.

Microsoft betonar evidensbaserade resultat

ETW MCP baserar sina svar på information utvunna från den valda ETL-filen snarare än på generella antaganden om Windows beteende.

Utvecklare kan begära bevis för ett resultat och använda följdfrågor för att undersöka misstänkta processer, trådar eller exekveringsvägar. Detta hjälper team att validera slutsatser innan de ändrar kod eller systemkonfigurationer.

Microsoft rekommenderar fortfarande att behandla AI-genererade förklaringar som vägledning. Utvecklare bör jämföra viktiga resultat med den ursprungliga spårningsdatan innan de agerar på dem.

ETW MCP riktar sig mot automatiserad prestandatestning

Verktyget kan hjälpa applikationsutvecklare att identifiera flaskhalsar och undersöka prestandaregressioner. Drivrutins- och hårdvaruingenjörer kan också använda det för att undersöka processoraktivitet, strömförbrukning och systembeteende.

Organisationer kan lägga till ETW MCP i kontinuerlig integrationssystem som samlar in och jämför prestandaspårningar mellan byggen. Eftersom servern inte kräver ett grafiskt gränssnitt kan den fungera i terminalbaserade, skriptade och automatiserade miljöer.

Team kan också använda det för att köra upprepade jämförelser mellan programvaruversioner eller testkonfigurationer.

ETW MCP kommer att komplettera WPA MCP

Microsoft har utformat ETW MCP för automatisering, kommandoradsarbetsflöden och miljöer utan grafiskt gränssnitt.

Företaget utvecklar också WPA MCP, som kommer att lägga till liknande AI-assisterad analys direkt i Windows Performance Analyzer. Microsoft avser att de två verktygen ska komplettera varandra.

Utvecklare som föredrar visuell spårningsinspektion kan använda WPA MCP, medan automatiserade system och skript kan förlita sig på ETW MCP.

Förhandsversion av ETW MCP nu tillgänglig

Förhandsversionen är tillgänglig via NuGet-paketet Microsoft.Windows.EventTracing.MCP.

Microsoft vill ha feedback om promptkvalitet, stödda arbetsflöden, prestanda för stora spårningar och ytterligare analysfunktioner. Företaget planerar också att koppla verktyget närmare till det bredare Windows Performance Toolkit.

Lanseringen kommer när Microsoft fortsätter att förändra Windows och sitt Copilot-ekosystem. Företaget förklarade nyligen varför moderniseringen av Windows 11 fortskrider långsamt.

Microsoft drog också tillbaka Copilot Domain Exclusion strax efter lanseringen, medan administratörer kritiserade företaget efter att det utan godkännande installerat OneDrive Photos på företagsdatorer.