Dies sollte funktionieren. Wie Sie sagten, sollte Ihre Methode:"Transfer" in apiData enthalten sein. Ich habe Regexp gemäß Ihrer angegebenen Zeichenfolge erstellt.
REGEXP '.*"apiData":{[",a-zA-Z0-9]*"method":"transfer"'
REGEXP '.*"apiData":{[",a-zA-Z0-9]*"method":"transfer"[",a-zA-Z0-9]*}'
