A ação específica do Virtualmin que foi executada pode ser encontrada na variável VIRTUALSERVER_ACTION, como:

CREATE_DOMAIN
  Um novo servidor virtual está sendo criado.
DELETE_DOMAIN
  Um servidor virtual existente está sendo removido.
DISABLE_DOMAIN
  Um servidor virtual está sendo desativado temporariamente.
ENABLE_DOMAIN
  Um servidor virtual está sendo reativado.
MODIFY_DOMAIN
  Um servidor virtual está sendo atualizado, como quando recursos são adicionados ou removidos ou a propriedade é alterada.
CLONE_DOMAIN
  Um servidor virtual está sendo criado copiando um servidor existente.