カスタムロールを作成する際、”resourcemanager.projects.list” 権限を含めると、どのような影響があるか。

複数のGoogle Cloudプロジェクトのログを単一の「ログ専用プロジェクト」のLog Bucketに集約している。集約されたログに対してログベースのメトリクスを作成する場合、どこで作成すべきか。