Questo dovrebbe funzionare Come hai detto il tuo metodo:"transfer" dovrebbe essere all'interno di apiData, ho make regexp in base alla stringa data.
REGEXP '.*"apiData":{[",a-zA-Z0-9]*"method":"transfer"'
REGEXP '.*"apiData":{[",a-zA-Z0-9]*"method":"transfer"[",a-zA-Z0-9]*}'
