<div dir="ltr">It looks like the problem was in another place of my code. So, this is non actual for now. Thanks</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sun, 2 Jan 2022 at 16:19, Yakov Revyakin <<a href="mailto:yrevyakin@gmail.com">yrevyakin@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">I'd like to use the following in a correlation rule from AD to User:<br><div><br></div><div><pre style="background-color:rgb(43,43,43);color:rgb(169,183,198);font-family:"JetBrains Mono",monospace;font-size:9.8pt"><span style="color:rgb(232,191,106)"><</span><span style="color:rgb(152,118,170)">q</span><span style="color:rgb(232,191,106)">:equal><br></span><span style="color:rgb(232,191,106)">    <</span><span style="color:rgb(152,118,170)">q</span><span style="color:rgb(232,191,106)">:path></span>c:familyName<span style="color:rgb(232,191,106)"></</span><span style="color:rgb(152,118,170)">q</span><span style="color:rgb(232,191,106)">:path><br></span><span style="color:rgb(232,191,106)">    <expression><br></span><span style="color:rgb(232,191,106)">        <path></span>$shadow/attributes/sn<span style="color:rgb(232,191,106)"></path><br></span><span style="color:rgb(232,191,106)">    </expression><br></span><span style="color:rgb(232,191,106)"></</span><span style="color:rgb(152,118,170)">q</span><span style="color:rgb(232,191,106)">:equal><br></span></pre></div><div>It works fine until I append localised replicas to the familyName. Having a value for an extra lang [ru] synchronisation stops working with DISPUTE status.</div><div><br></div><div>How to address correctly only orig value in the rule? If I add matching this doesn't solve the problem with the same effect:</div><div><pre style="background-color:rgb(43,43,43);color:rgb(169,183,198);font-family:"JetBrains Mono",monospace;font-size:9.8pt"><span style="color:rgb(232,191,106)"><</span><span style="color:rgb(152,118,170)">q</span><span style="color:rgb(232,191,106)">:equal><br></span><span style="color:rgb(232,191,106)">    <</span><span style="color:rgb(152,118,170)">q</span><span style="color:rgb(232,191,106)">:path></span>c:familyName<span style="color:rgb(232,191,106)"></</span><span style="color:rgb(152,118,170)">q</span><span style="color:rgb(232,191,106)">:path><br></span><span style="color:rgb(232,191,106)">    <</span><span style="color:rgb(152,118,170)">q</span><span style="color:rgb(232,191,106)">:matching></span>polyStringOrig<span style="color:rgb(232,191,106)"></</span><span style="color:rgb(152,118,170)">q</span><span style="color:rgb(232,191,106)">:matching><br></span><span style="color:rgb(232,191,106)">    <expression><br></span><span style="color:rgb(232,191,106)">        <path></span>$shadow/attributes/sn<span style="color:rgb(232,191,106)"></path><br></span><span style="color:rgb(232,191,106)">    </expression><br></span><span style="color:rgb(232,191,106)"></</span><span style="color:rgb(152,118,170)">q</span><span style="color:rgb(232,191,106)">:equal></span></pre></div></div>
</blockquote></div>