词法结构

以以下示例为例

SELECT * FROM table

此查询有四个标记：SELECT、*、FROM 和 table。前三个，即 SELECT、* 和 FROM 是关键字，表示在 SQL 中具有固定含义的词语。标记 table 是一个标识符，表示它通过名称标识 SQL 中的实体，例如表（在本例中）、列等。

可以看出，关键字和标识符具有相同的词法结构，因此在不知道 SQL 语言的情况下无法知道标记是哪一个；关键字的完整列表可在保留关键字附录中找到。请注意，关键字不区分大小写，这意味着前面的示例可以写成

select * fRoM table;

但是标识符不是 - 由于 Elasticsearch 区分大小写，因此 Elasticsearch SQL 会逐字使用接收到的值。

为了帮助区分两者，在整个文档中，SQL 关键字都使用大写，我们发现这种约定可以提高可读性，因此建议其他人也这样做。

标识符可以是两种类型：带引号和不带引号

SELECT ip_address FROM "hosts-*"

此查询有两个标识符，ip_address 和 hosts-*（一个索引模式）。由于 ip_address 不与任何关键字冲突，因此可以逐字使用，而 hosts-* 则不能，因为它与 -（减法运算）和 * 冲突，因此需要使用双引号。

另一个例子

SELECT "from" FROM "<logstash-{now/d}>"

第一个标识符 from 需要加引号，否则它会与 FROM 关键字冲突（不区分大小写，因此可以写成 from），而第二个标识符使用 Elasticsearch 索引和索引别名名称中的日期数学支持 否则会混淆解析器。

因此，一般来说，尤其 在处理用户输入时，强烈 建议对标识符使用引号。它会对查询增加最小的增量，但会提供清晰度和消除歧义。

Elasticsearch SQL 支持两种隐式类型字面量：字符串和数字。

字符串字面量编辑

字符串字面量是由单引号 ' 括起来的任意数量的字符：'Giant Robot'。要在字符串中包含单引号，请使用另一个单引号对其进行转义：'Captain EO''s Voyage'。

数字字面量编辑

数字字面量以十进制和科学记数法（带指数标记 (e 或 E)）接受，以数字或小数点 . 开头。

1969    -- integer notation
3.14    -- decimal notation
.1234   -- decimal notation starting with decimal point
4E5     -- scientific notation (with exponent marker)
1.2e-3  -- scientific notation with decimal point

包含小数点的数字字面量始终被解释为 double 类型。不包含小数点的数字字面量，如果适合则被视为 integer 类型，否则其类型为 long（或 ANSI SQL 类型中的 BIGINT）。

通用字面量编辑

在处理任意类型字面量时，可以通过将字符串表示形式强制转换为所需类型来创建对象，通常通过专用强制转换运算符和函数来实现。

123::LONG                                   -- cast 123 to a LONG
CAST('1969-05-13T12:34:56' AS TIMESTAMP)    -- cast the given string to datetime
CONVERT('10.0.0.1', IP)                     -- cast '10.0.0.1' to an IP

请注意，Elasticsearch SQL 提供了开箱即用的函数，这些函数返回常用的字面量（如 E()）或提供对某些字符串的专用解析。

值得指出的是，在 SQL 中，单引号 ' 和双引号 " 具有不同的含义，不能 交换使用。单引号用于声明字符串字面量，而双引号用于标识符。

也就是说

SELECT "first_name" 
  FROM "musicians"  
 WHERE "last_name"  
     = 'Carroll'    

一些非字母数字字符具有专用含义，不同于运算符的含义。为了完整起见，这些字符在下面指定

Elasticsearch SQL 中的大多数运算符具有相同的优先级，并且是左结合的。由于这是在解析时完成的，因此需要使用圆括号来强制不同的优先级。

下表显示了支持的运算符及其优先级（从最高到最低）；

Elasticsearch SQL 允许注释，注释是被解析器忽略的字符序列。

支持两种样式

-- single line comment
/* multi
   line
   comment
   that supports /* nested comments */
   */