系统调用和 raw_syscalls 事件之间的区别？

Question

AFAIK 不同的 Linux 跟踪工具从记录不同事件的 /sys/kernel/debug/tracing/events 目录收集信息。谁能解释“syscalls”事件和“raw_syscalls”事件之间的区别？

如果我想记录系统上当前调用的所有系统调用，我想知道这种差异，以便找出要跟踪的事件。我知道有像 strace 和 perf trace 这样的工具，但我想创建自己的工具。