Microsoft представила инструменты, которые способны изменить привычный процесс отладки и ускорить выход исправлений для Windows 11. В центре нововведения — технология, позволяющая инженерам буквально «общаться» с диагностическими данными операционной системы на естественном языке, минуя этап утомительного изучения многогигабайтных журналов событий.
Оба решения построены на базе Model Context Protocol (MCP) и заточены под работу с файлами трассировки Event Trace Log (ETL). Этот формат, генерируемый встроенной в Windows системой Event Tracing for Windows (ETW), собирает детальную информацию о производительности, загрузке процессора и других критических параметрах. Проблема была в том, что расшифровка этих данных требовала специфических знаний и времени, а новый инструментарий, по замыслу создателей, должен снять этот барьер.
Первый инструмент, ETW MCP, ориентирован на автоматизацию и работу без графического интерфейса. Его задача — дать возможность таким ассистентам, как Copilot, напрямую анализировать «сырые» данные трассировки и отвечать на конкретные запросы разработчиков. Специалисту больше не нужно вручную фильтровать процессы в поисках узкого места и достаточно спросить, какое приложение потребило максимум ресурсов CPU в конкретный промежуток времени, или попросить сравнить две трассировки, чтобы найти разницу в поведении системы после установки обновления. Ключевой момент здесь в том, что искусственный интеллект не получает доступ к потоку событий. Тяжелая обработка данных выполняется локально движком TraceProcessor, а в языковую модель попадают лишь структурированные результаты. Такой подход, как подчеркивают в Microsoft, страхует от генерации правдоподобных, но ложных выводов — любое заключение ассистента можно перепроверить, запросив конкретный фрагмент исходного лога.
Второй анонсированный инструмент (WPA MCP) — выполняет схожие функции, но интегрируется непосредственно в Windows Performance Analyzer, основное приложение для визуализации данных ETW. Это решение адресовано тем, кто привык работать с графиками и таблицами, но хочет ускорить навигацию по сложным участкам отчета. Среди уже доступных в предварительной версии функций заявлены: анализ использования процессора, фильтрация и агрегирование данных, сравнение нескольких трассировок в рамках одного диалога, анализ символов и критического пути. Отдельно выделена возможность задавать так называемые «области интереса» для точечного сравнения временных окон. Такой инструментарий может быть полезен не только разработчикам драйверов или инженерам по производительности.
Предварительная версия ETW MCP уже выложена в репозитории NuGet под именем Microsoft.Windows.EventTracing.MCP. В Microsoft собирают обратную связь о качестве ответов, стабильности на больших объемах данных и востребованных сценариях анализа. Станет ли такой переход от охоты за байтами в логах к диалогу с машиной стандартом в индустрии, покажет ближайшее время, но для платформы, которую часто критикуют за неторопливость исправлений, это заметный шаг.
Сможет ли, на ваш взгляд, такой подход существенно сократить время от обнаружения бага до выхода патча, или главная задержка кроется всё же не в диагностике, а в процессах тестирования и развертывания обновлений? Делитесь мнением в комментариях.
