どちらかと言えば TechNet フォーラムで相談された方が良いような内容ですが、場合によってはツールを自作する必要があるかもしれませんので、MSDN フォーラムに質問した方が良いかもしれません。
一般的に言えば、ネットワーク ドライバーからの disconnect または link down のイベントがイベント ログ (システム) に記録されるようですね。またネットワーク接続の切断は WMI を使って検知する方法、Windows.Networking.Connectivity 名前空間のクラスを通じて接続の可用性を検知する方法など、色々あるようです。
- TechNet フォーラム : https://social.technet.microsoft.com/Forums/ja-JP/home
- MSDN フォーラム : https://social.msdn.microsoft.com/Forums/ja-JP/home