微软发布了 ETW MCP（Event Tracing for Windows Model Context Protocol）工具预览版，该工具允许 GitHub Copilot 及其他 MCP 兼容助手通过自然语言查询 Windows Event Tracing（ETW）日志，帮助开发者更高效地识别性能问题。
ETW MCP 核心功能
ETW MCP 服务器为开发者提供结构化、只读方式的追踪数据访问，而非将原始事件直接暴露给 AI 模型。借助该工具，开发者可查询 CPU 占用最高的进程、对比多份追踪文件、检查线程活动或识别关键执行路径等。数据处理由本地运行的 Microsoft TraceProcessor 引擎完成，AI 助手专注于结果解读。
技术实现方式
微软强调，ETW MCP 仅向 AI 模型返回结构化的追踪处理结果，确保结论基于实际数据而非模型假设。开发者还可要求助手为任何分析结论提供证据支持。该工具无需图形界面，可在终端或脚本工作流中完全运行，适合自动化测试流水线或 CI 环境集成。
当前支持的分析能力
预览版已支持以下功能：CPU 使用率分析、进程过滤与聚合、多追踪文件对比、符号感知调查（支持 module!function、WPP 及托管符号）、关键路径分析（Critical Path Analysis），以及定义 Regions of Interest 以对比特定执行窗口。
与 WPA MCP 的协同
微软指出 ETW MCP 与即将推出的 WPA MCP 形成互补。前者面向无头环境与自动化场景，后者则将在 Windows Performance Analyzer 图形界面内提供类似的 AI 辅助分析能力。
获取与反馈
ETW MCP 预览版现已通过 Microsoft.Windows.EventTracing.MCP NuGet 包提供。微软正在收集开发者关于提示词质量、支持场景、大型追踪文件性能及额外分析能力的反馈，并计划在未来版本中进一步改进与 Windows Performance Toolkit 的集成。
via Neowin
