Trace主要用来跟踪和记录系统的内核(Kernel)、内核扩展程序(KernelExtension)和用户程序 (UserProgram)，尤其是对系统调用(SystemCall)，内核服务(KernelService)和中断处理(Interrupt handlers)进行详细的记录。