Azure PipelinesのYAMLにおいて、特定の変数をログに出力しないようにマークする（隠す）ためのログコマンドはどれか。

Bicepにおいて、機密情報を含むパラメータ（@secure）をKey Vaultから直接参照して取得するために、テンプレート内で使用する関数はどれか。