To powinno działać Jak powiedziałeś, twoja metoda:"transfer" powinna znajdować się w apiData. Utworzyłem wyrażenie regularne zgodnie z podanym ciągiem.
REGEXP '.*"apiData":{[",a-zA-Z0-9]*"method":"transfer"'
REGEXP '.*"apiData":{[",a-zA-Z0-9]*"method":"transfer"[",a-zA-Z0-9]*}'