Конкретное действие Virtualmin, которое было выполнено, можно найти в переменной VIRTUALSERVER_ACTION, например:

CREATE_DOMAIN
Создается новый виртуальный сервер.
DELETE_DOMAIN
Существующий виртуальный сервер удаляется.
DISABLE_DOMAIN
Виртуальный сервер временно отключен.
ENABLE_DOMAIN
Виртуальный сервер повторно включается.
MODIFY_DOMAIN
Виртуальный сервер обновляется, например, при добавлении или удалении функций или изменении владельца.
CLONE_DOMAIN
Виртуальный сервер создается путем копирования существующего сервера.