Где я могу стать материальным для изучения EBNF?

Один запрос требует учета регистра, а второй - без учета регистра. Поэтому я предлагаю вам использовать подполе для поля хеша. Ваше основное поле будет проанализировано с помощью строчного анализатора, а одно будет хранить необработанные данные, то есть точный хеш. Таким образом, ваш индекс будет выглядеть следующим образом:

PUT /test
{
  "settings": {
    "number_of_shards": "1",
    "number_of_replicas": "0",
    "analysis": {
      "analyzer": {
        "custom_lowercase": {
          "filter": [
            "lowercase"
          ],
          "type": "custom",
          "tokenizer": "keyword"
        }
      }
    }
  },
  "mappings": {
    "_doc": {
      "properties": {
        "hash": {
          "type": "text",
          "analyzer": "custom_lowercase",
          "fields": {
            "keyword": {
              "type": "keyword"
            }
          }
        }
      }
    }
  }
}

Запрос для проверки существования хеша «ErTg1Qh» (с учетом регистра)

POST /test/_doc/_search
{
  "query": {
    "match": {
      "hash.keyword": "ErTg1Qh"
    }
  }
}

Запрос для поиска хешей, которые содержит подстрока s в них

POST /test/_doc/_search
{
  "query": {
    "query_string": {
      "query": "*tg*"
    }
  }
}