特定の Google Cloud プロジェクトにおいて、IAM ロールが「いつ」「誰によって」変更されたかを調査するのに最適なログは何ですか。

管理アクティビティログには、リソースの構成やメタデータの変更に関する記録が残されます。