有没有办法使用logstash grok过滤器只获取最后一个匹配项？

是的，可以使用logstash grok过滤器只获取最后一个匹配项。在logstash配置文件中，可以使用grok过滤器的match参数来定义匹配规则，并使用overwrite参数来控制是否只保留最后一个匹配项。

下面是一个示例配置：

filter {
  grok {
    match => { "message" => "%{WORD:first} %{WORD:second}" }
    overwrite => [ "first", "second" ]
  }
}

在上述示例中，我们定义了一个匹配规则，将日志消息中的两个单词分别匹配到first和second字段中。通过设置overwrite参数为["first", "second"]，只会保留最后一个匹配项。

关于logstash grok过滤器的更多信息，您可以参考腾讯云的产品文档：logstash grok过滤器。