ابزار ktrace ورود به سیستم ردیابی هسته را برای فرآیندهای مشخص شده امکان پذیر می کند.داده های ردیابی هسته به پرونده ktrace.out وارد می شوند.عملیات هسته ای که ردیابی می شود شامل تماس های سیستم ، ترجمه نام ها ، پردازش سیگنال و I / O است.هنگامی که ردیابی بر روی یک فرآیند فعال شود ، داده های ردیابی ثبت می شوند تا زمان خروج از روند یا نقطه ردیابی پاک نشود.یک فرآیند ردیابی شده می تواند به سرعت مقادیر عظیمی از اطلاعات ورود به سیستم را ایجاد کند.اکیداً پیشنهاد شده است که کاربران قبل از تلاش برای ردیابی یک فرآیند ، نحوه غیرفعال کردن ردیابی را به خاطر بسپارند.دستور زیر برای غیرفعال کردن ردیابی در کلیه فرآیند های کاربر ، کافی است ، و اگر توسط root انجام شود ، کلیه پردازش ها: ... $ ktrace -C پرونده ردیابی قابل خواندن نیست.برای رمزگشایی از kdump (1) استفاده کنید.این ابزار فقط با هسته ای که با گزینه "KTRACE" در پرونده پیکربندی هسته ساخته شده قابل استفاده است.