Dit zou moeten werken. Zoals je zei, zou je methode:"transfer" in apiData moeten staan. Ik heb regexp gemaakt volgens de door jou gegeven string.
REGEXP '.*"apiData":{[",a-zA-Z0-9]*"method":"transfer"'
REGEXP '.*"apiData":{[",a-zA-Z0-9]*"method":"transfer"[",a-zA-Z0-9]*}'