監査ログの「データアクセスログ」において、大量に発生するためデフォルトで無効化されており、必要に応じて有効化すべきログは何ですか。

Workforce Identity 連携において、外部 IDP の属性に基づいて Google Cloud のロールを割り当てるために記述する設定は何ですか。