Конкретное действие Virtualmin, которое было выполнено, можно найти в переменной VIRTUALSERVER_ACTION, например:

CREATE_DOMAIN
  Создается новый виртуальный сервер.
DELETE_DOMAIN
  Существующий виртуальный сервер удаляется.
DISABLE_DOMAIN
  Виртуальный сервер временно отключен.
ENABLE_DOMAIN
  Виртуальный сервер повторно включается.
MODIFY_DOMAIN
  Виртуальный сервер обновляется, например, при добавлении или удалении функций или изменении владельца.
CLONE_DOMAIN
  Виртуальный сервер создается путем копирования существующего сервера.